Решение Veeam для резервного копирования с сертификатом ФСТЭК
Компания Veeam Software объявила о том, что ее решение Veeam Backup & ReplicationTM v8 получило сертификат соответствия требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК). Сертификат выдан сроком на три года, после чего возможно его дальнейшее продление.
Программные средства резервного копирования, используемые при работе с информацией ограниченного доступа, не относящейся к государственной тайне, как в государственных структурах, так и в частных компаниях, должны проходить оценку соответствия требованиям безопасности в установленном законом порядке. В частности, согласно приказам ФСТЭК №17, №21 и №31 установлены требования на применение средств резервного копирования при обработке информации ограниченного доступа, не относящейся к государственной тайне в государственных информационных системах, при обработке персональных данных, а также в системах автоматизированного управления на объектах критически важной инфраструктуры. Одной из форм прохождения оценки соответствия является получение производителем программного средства сертификата ФСТЭК.
С 2013 г. в силу тех же приказов ФСТЭК необходимость обязательной оценки соответствия явно распространилась также на системы резервного копирования. Veeam Backup & Replication v8 является первым программным продуктом резервного копирования, получившим сертификат ФСТЭК в соответствии с новыми требованиями. На сегодняшний момент, по заявлению компании, только решение Veeam обладает сертификатом на резервное копирование последних версий платформ виртуализации Microsoft и VMware: VMware vSphere 5.5 и 6.0 и Microsoft Hyper-V Server 2012 R2.
Проверка Veeam Backup & Replication v8 решения на соответствие требованиям нормативных актов осуществлялась в несколько этапов. Специалисты испытательной лаборатории ФСТЭК подтвердили, что его функциональность полностью соответствует предоставляемой технической документации (ТУ). Также в ходе анализа исходного кода продукта было установлено, что Veeam Backup & Replication v8 соответствует четвертому уровню контроля отсутствия недекларированных возможностей (НДВ4) и может применяться для защиты информации в государственных информационных системах до первого класса защищенности включительно, а также в информационных системах персональных данных до первого уровня защищенности включительно, для которых актуальны угрозы первого, второго или третьего типа.
Сертифицированная версия Veeam Backup & Replication v8 может применяться для защиты информации ограниченного доступа, не относящейся к государственной тайне, как в государственном секторе, так и в коммерческих организациях. Компания Veeam на территории России предоставляет заказчикам полную техническую поддержку на русском языке.