Программные продукты IBM подтверждают свою надежность и высочайший уровень безопасности

Компания IBM объявила об окончании сертификации своих программных продуктов IBM Tivoli Identity Manager v.4.6 (ПО для администрирования идентификационных данных) и IBM DB2 ESE v.9.1.1 (клиент-серверная система управления реляционными базами данных с поддержкой Web).
Оба продукта получили сертификаты ФСТЭК России на соответствие требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации" по 4 уровню контроля отсутствия недекларированных возможностей.
При этом, IBM DB2 ESE v.9.1.1. имеет оценочный уровень доверия ОУД 4 в соответствие с требованиями РД "Безопасность информационных технологий. Критерии оценки безопасности ИТ".
IBM Tivoli Identity Manager v.4.6 имеет оценочный уровень доверия ОУД3 (усиленный) в соответствие с требованиями руководящего документа "Безопасность информационных технологий. Критерии оценки ИТ" и может использоваться при создании автоматизированных систем класса защищенности до 1Г включительно в соответствие с руководящим документом "Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации".
Сегодня IBM выпускает сертифицированные версии продуктов IBM Tivoli, IBM DB2, IBM Lotus Domino, IBM WebSphere, а также проводит сертификацию обновлений и обеспечение заказчиков сертифицированными обновлениями. Приоритезация этого направления деятельности в IBM означает возможность широкого использования данных программных продуктов российскими государственными и коммерческими организациями.
"IBM ставит своей приоритетной целью сертификацию всех семейств программных продуктов на соответствие самым высоким среди зарубежных производителей ПО оценочным уровням доверия по таким критериям, как безопасность информационных технологий и защита от несанкционированного доступа. "Это служит дополнительным подтверждением надежности и безопасности нашего ПО, а также является критически важным требованием при рассмотрении вопросов о применении программных продуктов при построении ИТ-инфраструктур в государственных организациях", — отметил Леонид Алтухов, директор по продажам программного обеспечения IBM EE/A.s
Процесс сертификации по требованиям ФСТЭК включает в себя детальное исследование соответствия предоставленного исходного кода, а также серьезный анализ документации, описывающей все аспекты разработки, тестирования и поддержки дистрибутива, выпуска обновлений.

Keywords: