Компания IBS сообщает о получении сертификата ФСТЭК России на систему виртуализации рабочих мест Parallels VDI

17.09.2014 |

Александр Абрамов.

Группа компаний IBS, ведущий российский поставщик программного обеспечения и ИТ-услуг, сообщает о получении сертификата ФСТЭК России на систему виртуализации рабочих мест Parallels VDI – защищенное решение для российского рынка, разработанное совместно компаниями Parallels и IBS. Государственный сертификат позволяет использовать решение для обработки сведений конфиденциального характера и применять его в государственных информационных системах.

Продукт Parallels VDI предназначен для виртуализации рабочих мест (VDI) и позволяет крупным и средним организациям строить пользовательскую рабочую среду, обеспечивая по совокупности технических и эксплуатационных характеристик выигрыш как по сравнению с классической «декстопной» инфраструктурой рабочих мест, так и по сравнению с использованием технологий виртуализации рабочих мест альтернативных вендоров.

Сертификат ФСТЭК России № 3218 удостоверяет, что «программный комплекс Parallels VDI 1.0», разработанный компанией Parallels и производимый ООО «ИБС Экспертиза» в соответствии с техническими условиями БКМД.50 1100 1.396-01 30 01, является программным средством со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующим в среде виртуализации функции управления доступом, резервного копирования, контроля целостности и регистрации событий безопасности, соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условий, при выполнении условий по эксплуатации, приведенных в формуляре.

Таким образом, Parallels VDI на сегодня уникальный для российского рынка продукт, обладающий, с одной стороны, техническими характеристиками на уровне или превосходящими мировые и российские аналоги, а с другой стороны, полностью соответствующий российским требованиям к защите информации.

Продукт обладает встроенными механизмами безопасности и сертифицирован как серийное изделие, в том числе и по заданному уровню отсутствия недекларированных возможностей (НДВ). Сертификация на отсутствие недекларированных возможностей является обязательной, в том числе, для использования ПО в государственных организациях, госкомпаниях, компаниях, обрабатывающих большие объемы персональных данных, на предприятиях ВПК, в организациях силового блока и других. Для проведения сертификации программный код продукта был полностью раскрыт для российской испытательной лаборатории.

Сертифицированный продукт Parallels VDI может использоваться при построении ИТ-инфраструктуры, в которой осуществляется обработка сведений конфиденциального характера, персональных данных. Встроенные в продукт механизмы разграничения доступа на базе политик позволяют заказчикам эффективно строить ИТ-инфраструктуру с несколькими изолированными контурами безопасности и использовать его в государственных информационных системах 1 и 2 классов защищенности, а также для обеспечения 1, 2 уровней защищенности.

Дмитрий Романченко, директор отделения информационной безопасности компании IBS:

«Данный продукт – отличный пример совместного комплексного технического решения, которое обеспечивает конкурентоспособные технические и эксплуатационные характеристики, при этом обеспечивая соответствие требованиям по защите информации должного уровня. Данный продукт является одним из блока собственных (совместных) разработок защищенных решений компании IBS, нацеленных на российский рынок».

Решение легко интегрируется с подсистемами, входящими в типовую ИТ-инфраструктуру современной организации, такими как централизованный каталог Active Directory, система мониторинга событий информационной безопасности, средства многофакторной идентификации пользователей с использованием цифровых сертификатов и другими. Решение позволяет использовать в качестве клиентской платформы как классические десктопы, так и «тонкие» терминалы.

Продукт оптимизирован для работы с различными типами прикладных систем (в том числе ресурсоемких ERP, АБС, «тяжелых» КИС и т.д.), обеспечивает возможность интеграции с различными классами периферийных устройств (принтеры, сканеры, электронные ключи, флеш-устройства и др.).

В качестве основных применений продукта можно выделить следующие:

Построение однородной защищенной пользовательской среды для организации, имеющей средние или большое количество рабочих мест
Построение многоконтурной ИТ-инфраструктуры с различными политиками безопасности
Обеспечение безопасной работы мобильных (удаленных) пользователей с корпоративными приложениями

Продукт найдет свое применение в организациях банковской сферы, государственных организациях, госкомпаниях, крупных коммерческих компаниях, в ритейле, в страховом бизнесе и многих других.