ЩО ТАКЕ СЕРТИФІКОВАНИЙ ПРОДУКТ MICROSOFT
Продукти Microsoft, сертифіковані ФСТЕК. з точки зору програмного коду нічим не відрізняються від звичайних ліцензійних легальних продуктів Microsoft, оскільки програмна реалізація продуктів Microsoft дозволяє отримувати відповідні сертифікати ФСТЕК без змін програмного коду. Однак відповідно до законодавства Росії сертифіковані продукти ФСТЕК мають ряд інших важливих відмінностей від несертифікованих продуктів, а саме:
- кожен екземпляр сертифікованого продукту, що знаходиться у замовника, повинен пройти процедуру перевірки відповідності цього примірника тому примірнику, який пройшов сертифікацію;
- кожен екземпляр сертифікованого продукту, що знаходиться у замовника, у разі позитивної перевірки його відповідності екземпляру, який пройшов сертифікацію, отримує пакет сертифікаційних документів державного зразка, включаючи голографічний знак відповідності ФСТЕК з унікальним номером на кожну копію (якщо у замовника тисячі комп'ютерів з сертифікованим продуктом, то йому видається 1000 голограм), який ідентифікує даний екземпляр в системі державного обліку сертифікованих продуктів;
- кожна організація, яка купила сертифікований продукт, отримує захищений доступ до персональної сторінки для отримання сертифікованих оновлень.
Продукти Microsoft, сертифіковані іншими уповноваженими органами. містять додаткове програмне забезпечення, а саме сервісні пакети, розроблені російськими організаціями, які дозволяють цим продуктам Microsoft задовольняти вимогам. Ці сервісні пакети 'Secure Pack Rus' містять в собі перш за все російську сертифіковану криптографію, яку Microsoft не виробляє.
Використання сертифікованих продуктів
Якщо організація хоче використовувати програмний продукт, який ще не сертифікований, то з цим продуктом вона повинна використовувати «накладене» (стороннє) засіб захисту інформації, що пройшло сертифікацію, і призначене для роботи з цим продуктом. Використання накладених засобів захисту інформації істотно здорожує продукт і часто різко знижує можливість взаємодії цього продукту з іншими програмними і апаратними засобами. Тому Microsoft сертифікує свої програмні продукти з вбудованими засобами захисту інформації - так зручніше і дешевше для замовників.
У Росії організовано масове виробництво всіх сертифікованих версій продуктів Microsoft. Це дозволяє замовникам купувати будь-які кількості сертифікованих продуктів. Безперервна сертифікація щомісяця виходять оновлень до продуктів дозволяє покупцям мати сертифіковану версію не тільки із самими останніми оновленнями системи безпеки, а й відповідну при цьому вимогам регулятора.
ЯКІ ПРОДУКТИ MICROSOFT СЕРТИФІКОВАНІ ФСТЕК
В даний час ФСТЕК сертифіковані наступні продукти Microsoft:
Відповідно до отриманих сертифікатами ФСТЕК, зазначені сертифіковані продукти дозволяють будувати автоматизовані системи до класу захищеності 1Г включно. Крім того, ті з них які вийшли поcле прийняття ФЗ-152 «Про персональних даних», сертифіковані і на відповідність законодавству про персональні дані.
В даний час у ФСТЕК закінчена сертифікація наступних продуктів, всі звітні документи знаходяться в органах по сертифікації:
ЯКІ ПРОДУКТИ MICROSOFT СЕРТИФІКОВАНІ уповноваженими ОРГАНАМИ
Наступні продукти Microsoft сертифіковані ФСБ:
Сертифікати засвідчують, що зазначені продукти відповідають вимогам уповноважених органів Росії до
- захисту інформації, яка не містить відомостей, що становлять державну таємницю,
- захист від несанкціонованого доступу в автоматизованих інформаційних системах класу АК2 (деякі продукти сертифіковані і на рівень АК3).
Нещодавно отримані позитивні висновки за результатами проведених сертифікаційних випробувань наступних продуктів:
Як зазначено в документах, ці продукти можуть використовуватися для захисту конфіденційної інформації і персональних даних.
Отримані результати сертифікації дозволяють створювати системи захищеного документообігу для органів державної влади та системи «електронного уряду», побудовані на платформі Microsoft.