Сертификат получен как на разворачиваемые в контуре заказчика компоненты: адаптеры, портал самообслуживания, службы каталогов, мобильное приложение (Аврора и Android), так и на саму систему MULTIFACTOR, развернутую в аттестованном облаке 1 класса защищённости, соответствующим требованиям приказов №17 и №21 ФСТЭК России.
Зачем нужен сертификат ФСТЭК
Сертификация ФСТЭК подтверждает, что сервис MULTIFACTOR соответствует требованиям по защите информации и:
- Допускается к использованию в любых системах, где не обрабатываются сведения, составляющие гостайну
- Не содержит недекларированных возможностей и критических уязвимостей
- Может применяться в инфраструктурах с регуляторными требованиями
Для бизнеса это означает существенное снижение технических и репутационных рисков, а также рисков, связанных с соблюдением требований по защите информации.
Для кого это критично
Использование сертифицированного ФСТЭК ПО обязательно или критично в следующих сценариях:
- Государственные информационные системы (ГИС)
- Объекты критической информационной инфраструктуры (КИИ)
- Автоматизированные системы управления (АСУ ТП)
- Банки и финансовые организации
- Крупные корпоративные информационные системы
Какие функции безопасности подтверждены
Сертификация охватывает ключевые классы мер защиты информации:
- ИАФ — идентификация и аутентификация
- УПД — управление доступом
- РСБ — регистрация событий безопасности
- АУД — аудит безопасности
MULTIFACTOR реализует данные механизмы в рамках требований приказов №17 и №21 ФСТЭК, обеспечивая контроль доступа и прозрачность действий пользователей. Подробнее о подтвержденных функциях защиты информации можно прочитать здесь.
Технические особенности и этапы внедрения
Сертификат ФСТЭК выдан на фиксированную конфигурацию MULTIFACTOR, которая отличается от актуальной коммерческой версии по составу компонентов, интеграциям и порядку обновлений.
Процесс внедрения:
- Пилот — тестирование сценариев в аттестованной среде
- Поставка — передача сертифицированного решения
- Эксплуатация — сопровождение и поддержка на всех этапах
В комплект поставки входят:
- сертификат ФСТЭК и формуляр
- дистрибутив и установочные файлы
- руководство администратора и пользователя
- аттестаты ЦОДов и доступ к аттестованному облаку