Согласно закону РФ 152-ФЗ «О персональных данных», вступившему в силу 27 июля 2006 г., предприятия и государственные учреждения, оперирующие персональными данными, обязаны принимать необходимые организационные и технические меры для защиты информационных систем персональных данных. В связи с этим установлен ряд требований, которые необходимо учитывать при создании таких систем. Согласно закону РФ 149-ФЗ «…технические средства, предназначенные для обработки информации, содержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства РФ о техническом регулировании».
Решение, состоящее из продуктов компании VMware vSphere™ и компании «Код Безопасности» vGate for VMware Infrastructure, позволяет применять серверы виртуализации VMware ESX 3.5, 4.0 и виртуальную инфраструктуру vSphere™ для обработки информации ограниченного доступа.
Security Code vGate for VMware Infrastructure — первое на российском рынке средство защиты информации от несанкционированного доступа, разработанное специально для виртуальной инфраструктуры VMware. В настоящее время программный продукт проходит сертификационные испытания на соответствие требованиям руководящих документов и требованиям по защите персональных данных ФСТЭК на средства вычислительной техники по 5 уровню защищенности («СВТ 5») и отсутствию недекларированных возможностей по 4 уровню контроля («НДВ 4»). Сертификаты дадут возможность использовать продукт для защиты конфиденциальной информации, обрабатываемой в автоматизированных системах до класса 1Г включительно и персональных данных, обрабатываемых в информационных системах персональных данных до 2 класса включительно.
Основные функции Security Code vGate for VMware Infrastructure — аутентификация администраторов виртуальной инфраструктуры и администраторов безопасности, разграничение доступа к элементам управления виртуальной инфраструктурой, доверенная загрузка виртуальных машин и регистрация событий, связанных с информационной безопасностью. Продукт обладает функциями централизованного управления и мониторинга.
«У наших российских клиентов появится уникальная возможность не только создавать гибкую, надежную и экономичную IT-инфраструктуру на базе виртуальной инфраструктуры VMware, но и обеспечить ее соответствие требованиям национальных стандартов по безопасности информации» — заявил глава российского офиса VMware Антон Антич.
«Обеспечение безопасности государственной конфиденциальной информации, коммерческой тайны и персональных данных в соответствии с национальными стандартами РФ является одной из приоритетных задач. Применение сертифицированного средства защиты vGate for VMware Infrastructure позволит значительно расширить возможности внедрения передовых технологий виртуализации в государственном секторе и коммерческих организациях, обрабатывающих информацию ограниченного доступа» — заявил генеральный директор «Кода Безопасности» Александр Ширманов.
Редактор раздела: Юрий Мальцев (maltsev@mskit.ru)
Рубрики: ПО, Безопасность