Pages Navigation Menu

Информационная безопасность системы

Информационная безопасность системы

Защита информации от несанкционированного доступа (НСД) является составной частью обеспечения информационной безопасности. Технические мероприятия по защите персональных данных предусматривают анализ программных средств защиты информации, используемых в информационной системе. Программные средства должны пройти сертификацию в соответствии с требованиями, установленными для класса информационной системы персональных данных.

Решение «Галактика Управление Вузом» имеет встроенный комплекс средств защиты информации от несанкционированного доступа пользователей к базе данных, который имеет сертификат соответствия №1383, выданный ФСТЭК России 14 мая 2007 года (срок действия до 14 мая 2013 г.). Сертификат удостоверяет, что комплекс средств защиты соответствуют 5-му классу защищенности средств вычислительной техники от несанкционированного доступа к информации и удовлетворяют 4-му уровню контроля отсутствия не декларированных возможностей. В соответствии с этим решение «Галактика Управление Вузом» может применяться в информационной системе персональных данных до 2 класса включительно. При этом имеются ограничения, которые заключаются в том, что комплекс защиты информации не является самостоятельным средством защиты и должен работать совместно с внешними средствами защиты, которые используются для контроля целостности программной и информационной части комплекса.

Сертификат соответствия

Сертификат соответствия 1383

Приложение к Сертификату соответствия 1383

Корпорация «Галактика» как разработчик имеет Лицензию на право ведения деятельности по разработке средств защиты информации (регистрационный номер 0163 от 06.09.2004 г.), а также Лицензию на право ведения деятельности по организации технической защиты конфиденциальной информации (регистрационный номер 0256 от 06.09.2004 г.).

Таким образом, программное обеспечение комплекса защиты, встроенного в решение «Галактика Управление Вузом» сертифицировано по безопасности и соответствует вышеназванному уровню защиты. В случае недостаточности этого уровня Корпорация «Галактика», как правообладатель решения «Галактика Управление Вузом» и встроенного комплекса защиты, а также как лицензированный разработчик средств защиты может выполнить работы по доведению программного обеспечения до необходимого уровня.

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *