Сертификат ФСТЭК на систему виртуализации Parallels VDI
Группа компаний IBS сообщила о получении сертификата ФСТЭК России на систему виртуализации рабочих мест Parallels VDI – защищенное решение для российского рынка, разработанное совместно компаниями Parallels и IBS. Сертификат позволяет использовать решение для обработки сведений конфиденциального характера и применять его в государственных информационных системах.
ПО Parallels VDI предназначено для виртуализации рабочих мест (VDI) и позволяет строить пользовательскую рабочую среду, обеспечивая выигрыш по совокупности технических и эксплуатационных характеристик по сравнению как с классической «декстопной» инфраструктурой рабочих мест, так и с технологиями виртуализации рабочих мест от других вендоров.
Сертификат ФСТЭК России № 3218 удостоверяет, что «программный комплекс Parallels VDI 1.0», разработанный компанией Parallels и производимый ООО «ИБС Экспертиза» в соответствии с техническими условиями БКМД.50 1100 1.396-01 30 01, является программным средством со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующим в среде виртуализации функции управления доступом, резервного копирования, контроля целостности и регистрации событий безопасности, соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условий, при выполнении условий по эксплуатации, приведенных в формуляре.
Таким образом, продукт Parallels VDI на сегодня имеет технические характеристики на уровне мировых и российских аналогов и при этом полностью соответствует российским требованиям к защите информации. Продукт обладает встроенными механизмами безопасности и сертифицирован как серийное изделие, в том числе и по заданному уровню отсутствия недекларированных возможностей (НДВ). Сертификация на отсутствие недекларированных возможностей обязательна, в том числе, для использования ПО в государственных организациях, госкомпаниях, компаниях, обрабатывающих большие объемы персональных данных, на предприятиях ВПК, в организациях силового блока и других. Для проведения сертификации программный код продукта был полностью раскрыт для российской испытательной лаборатории.
Сертифицированный продукт Parallels VDI может использоваться при создании ИТ-инфраструктуры, в которой ведется обработка сведений конфиденциального характера, персональных данных. Встроенные в продукт механизмы разграничения доступа на базе политик позволяют заказчикам эффективно строить ИТ-инфраструктуру с несколькими изолированными контурами безопасности и использовать его в государственных информационных системах 1 и 2 классов защищенности, а также для обеспечения 1, 2 уровней защищенности.
Решение интегрируется с подсистемами, входящими в типовую ИТ-инфраструктуру современной организации, такими как централизованный каталог Active Directory, система мониторинга событий информационной безопасности, средства многофакторной идентификации пользователей с использованием цифровых сертификатов и другими. В качестве клиентской платформы можно использовать как классические десктопы, так и «тонкие» терминалы.