Postgres Professional получила сертификат соответствия ФСТЭК России на СУБД Postgres Pro
Postgres Professional объявила о получении сертификата соответствия ФСТЭК России на СУБД Postgres Pro. Как рассказали CNews в компании, сертификат удостоверяет, что СУБД Postgres Pro может применяться для защиты информации в государственных информационных системах и автоматизированных системах управления до 1 класса защищенности, а также обеспечения до 1 уровня защищенности персональных данных в информационных системах.
Сооснователь и заместитель генерального директора Postgres Professional Иван Панченко отметил: «СУБД семейства PostgreSQL и их средства защиты информации пользуются доверием во всем мире. Теперь надежность в Postgres Pro подтверждена сертификатом ФСТЭК, что открывает возможность использования этой отечественной СУБД в системах работы с конфиденциальной информацией и персональными данными. Многие наши заказчики хотели получить сертифицированный ФСТЭК России Postgres Pro современной версии, и теперь такая возможность есть. Это позволит им использовать Postgres Pro в более широком классе систем».
СУБД Postgres Pro соответствует требованиям руководящих документов «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – по 5 классу защищенности, «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условий при выполнении указаний по эксплуатации, приведенных в формуляре.
Сертификационные испытания проводились испытательной лабораторией НПО «Эшелон». Директор департамента сертификации и тестирования НПО «Эшелон» Александр Барабанов отметил: «Мы рады, что одна из передовых систем управления базами данных, доработанная с учетом требований российского законодательства, успешно прошла испытания по достаточно серьёзным требованиям регулятора. Стоит отметить, что сертификат ФСТЭК России подтверждает корректное функционирование СУБД Postgres Pro практически для всех операционных систем из Единого реестра российских программ».
Ключевые особенности сертифицированной версии СУБД Postgres Pro заключаются в полном функциональном соответствии стандартной версии Postgres Pro 9.5.2.1 с поддержкой безопасности на уровне строк (row level security, RLS), наличии встроенных средств защиты от несанкционированного доступа к информации, включая очистку оперативной и дисковой памяти (очистка файлов во внешней памяти перед удалением, очистка версий строк (очистка страниц) перед удалением, очистка оперативной памяти перед освобождением, очистка журнала упреждающей записи перед удалением или перезаписью), наличии встроенного контроля целостности исполняемых файлов, конфигурационных файлов и таблиц системного каталога.
СУБД функционирует под управлением таких операционных систем как ОС специального назначения «Astra Linux Special Edition» РУСБ.10015-01, РОСА SX Кобальт - 64-бит, РОСА DX64 Кобальт - 64-бит, ALT Linux СПТ 6.0 - 64-бит, ALT Linux СПТ 7.0 - 64-бит и ГосЛинукс 6.
Сертифицированная СУБД Postgres Pro 9.5.2.1 может быть приобретена на диске. К диску прилагается формуляр, копия сертификата соответствия и документация к комплексу средств защиты СУБД Postgres Pro 9.5.2.1.
Источник: www.cnews.ru
