Компания Postgres Professional получила сертификат соответствия ФСТЭК России на СУБД Postgres Pro

Компания Postgres Professional получила сертификат соответствия ФСТЭК России на СУБД Postgres Pro

          Система управления базами данных Postgres Pro сертифицирована ФСТЭК России.

          Сертификат удостоверяет, что СУБД Postgres Pro может применяться для защиты информации в государственных информационных системах и автоматизированных системах управления до 1 класса защищенности, а также обеспечения до 1 уровня защищенности персональных данных в информационных системах.

          Сооснователь и заместитель генерального директора Postgres Professional Иван Панченко прокомментировал получение сертификата:

          «СУБД семейства PostgreSQL и их средства защиты информации пользуются доверием во всем мире. Теперь надежность в Postgres Pro подтверждена сертификатом ФСТЭК, что открывает возможность использования этой отечественной СУБД в системах работы с конфиденциальной информацией и персональными данными. Многие наши заказчики хотели получить сертифицированный ФСТЭК России Postgres Pro современной версии, и теперь такая возможность есть. Это позволит им использовать Postgres Pro в более широком классе систем».

          СУБД Postgres Pro соответствует требованиям руководящих документов «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – по 5 классу защищенности, «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условий при выполнении указаний по эксплуатации, приведенных в формуляре.

          Сертификационные испытания проводились испытательной лабораторией ЗАО НПО «Эшелон». Директор департамента сертификации и тестирования НПО «Эшелон» Александр Барабанов отметил:

          «Мы рады, что одна из передовых систем управления базами данных, доработанная с учетом требований российского законодательства, успешно прошла испытания по достаточно серьёзным требованиям регулятора. Стоит отметить, что сертификат ФСТЭК России подтверждает корректное функционирование СУБД Postgres Pro практически для всех операционных систем из Единого реестра российских программ».

Ключевые особенности сертифицированной версии СУБД Postgres Pro

1. Функционально полностью соответствует стандартной версии Postgres Pro 9.5.2.1 с поддержкой безопасности на уровне строк (row level security, RLS).
2. Имеет встроенные средства защиты от несанкционированного доступа к информации, включая очистку оперативной и дисковой памяти (очистка файлов во внешней памяти перед удалением, очистка версий строк (очистка страниц) перед удалением, очистка оперативной памяти перед освобождением, очистка журнала упреждающей записи перед удалением или перезаписью).
3. Имеет встроенный контроль целостности исполняемых файлов, конфигурационных файлов и таблиц системного каталога.
4. Функционирует под управлением следующих операционных систем:
   • ОС специального назначения «Astra Linux Special Edition» РУСБ.10015-01
   • ОС РОСА SX Кобальт - 64-бит
   • ОС РОСА DX64 Кобальт - 64-бит
   • ОС ALT Linux СПТ 6.0 - 64-бит
   • ОС ALT Linux СПТ 7.0 - 64-бит
   • ОС ГосЛинукс 6

          Сертифицированная СУБД Postgres Pro 9.5.2.1 может быть приобретена на диске. К диску прилагается формуляр, копия сертификата соответствия и документация к комплексу средств защиты СУБД Postgres Pro 9.5.2.1.

За дополнительной информацией просьба обращаться

Справка о компаниях

          Postgres Professional создана российскими разработчиками свободно распространяемой системы управления базами данных PostgreSQL. Среди основателей — три ведущих разработчика и активных участника международного сообщества. Генеральный директор Олег Бартунов работает с СУБД PostgreSQL 20 лет. В 2016 г. компания выпустила собственную СУБД Postgres Pro, представляющую собой улучшенную версию PostgreSQL. СУБД Postgres Pro включена в единый реестр отечественного ПО в числе первых продуктов. В мае 2016 г. компания вошла в десятку будущих лидеров ИТ-рынка России по версии портала TAdviser. Среди крупных российских пользователей PostgreSQL - система межведомственного электронного взаимодействия, Правительство Московской области, Минобороны РФ, ФСБ РФ. Эта СУБД используется в таких компаниях и организациях, как Яндекс, Авито, Рамблер, Манго Телеком, МИА «Россия Сегодня», Skype, Instagram, MasterCard, Huawei, Sony, Hitachi, Tripadvisor, Федеральная резервная система США, ВМФ США, государственные органы Франции, структуры Европейского союза.

          ЗАО «НПО «Эшелон» специализируется в области построения автоматизированных систем в защищённом исполнении и оказывает полный комплекс услуг в области информационной безопасности, в том числе: проектирование, разработка, сертификация, аттестация, аудит, обучение и экспертиза. НПО «Эшелон» аккредитовано в качестве испытательной лаборатории Минобороны России, ФСТЭК России, ФСБ России, органа по сертификации ФСТЭК России, органа по аттестации ФСТЭК России, аттестационного центра Минобороны России, экспертной организации Роскомнадзора и др. Компания имеет собственное производство средств защиты информации. Системы менеджмента компании сертифицированы на соответствие требованиям ГОСТ РВ 0015-002, ISO 9001, СРПП ВТ, ГОСТ Р ИСО/МЭК 27001.
          За последние несколько лет эксперты лаборатории НПО «Эшелон» провели испытания более 1000 продуктов ведущих российских и зарубежных производителей: «Код безопасности», «Анкад», Check Point Software Technologies Ltd., Cisco Systems Inc, ESET, IBM, McAfee, Microsoft и др.