Платформа VMware vSphere 4 прошла сертификацию ФСТЭК

По результатам сертификационных испытаний, проведенных на основании решения Федеральной службы по техническому и экспортному контролю (ФСТЭК России) № 3046 от 29 апреля 2010 года, программный комплекс «VMware vSphere 4 в составе ESX 4.0 Update 1 и VMware vCenter Server 4.0 Update 1» в редакциях Essentials, Essentials Plus, Standart, Advanced, Enterprise, Enterprise Plus, является программным средством общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну. Объект оценки соответствует требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации»[1] по 5 классу защищенности и может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно, а также для защиты информации в информационных системах персональных данных до 2 класса включительно при выполнении указаний по эксплуатации, приведенных в технических условиях ТУ 501190-0173-82487552-2010.

«Виртуализация внесла в мир информационных технологий множество новых перспективных идей и возможностей. Однако пользователи продолжают с осторожностью относиться к данной платформе, объясняя это тем, что среда еще не может предоставить механизмы, позволяющие в полной мере говорить о защищенности всех ее компонентов от несанкционированного доступа. Думаю, что после завершения процесса сертификации программного комплекса VMware vSphere 4, в ходе которого был получен сертификат его соответствия требованиям руководящих документов ФСТЭК России, число специалистов, придерживающихся этой точки зрения, резко сократится. Данный документ подтверждает безопасность продукта, так как все испытания были выполнены независимой лабораторией, аккредитованной ФСТЭК России, — говорит Андрей Лаптев, технический директор компании «Сертифицированные информационные системы», поставщика сертифицированного программного комплекса. — Наличие сертификата на продукт позволяет государственным учреждениям и организациям, занимающимся обработкой персональных данных, использовать решения VMware Sphere 4 при проектировании информационных систем и таким образом применять инновационные подходы рынка виртуализации, которые ранее были им недоступны».

«VMware vSphere имеет международный сертификат соответствия Common Criteria уровня EAL4+, уважаемый ведущими экспертами по безопасности, и мы с большим энтузиазмом восприняли тот факт, что теперь платформа протестирована и сертифицирована Федеральной службой по техническому и экспортному контролю Российской Федерации. Это означает, что многие российские заказчики, включая тех, кто специализируется на обработке персональных данных, смогут создавать IТ-инфраструктуры нового поколения на базе VMware vSphere и пользоваться всеми преимуществами, которые предоставляет виртуализация, - комментирует Дмитрий Тихович, технический директор компании VMware в России и СНГ. - Компания VMware всегда уделяла большое внимание вопросам безопасности. Достаточно вспомнить такие разработки, как «тонкий» гипервизор ESXi и семейство продуктов для защиты виртуализированных инфраструктур VMware vShield, руководства по обеспечению информационной безопасности платформы виртуализации vSphere и облачных инфраструктур vCloud Director. Они стали отраслевыми стандартами и позволили многим компаниям из различных отраслей создать надежные и эффективные системы аудита, полностью соответствующие современным требованиям защиты информации». 

Сертификация vSphere 4 проводилась по схеме испытания образцов продукции для серийного производства. Компания «Сертификационные информационные системы» взяла на себя обязательство осуществлять пролонгацию сертифицированного статуса программного комплекса. В период действия сертификата соответствия заказчикам будет предоставляться сертификационный пакет, включающий верифицированный дистрибутивный комплект, комплект программной, эксплуатационной документации на продукт, документы, подтверждающие сертифицированный статус производимого изделия, а также абонемент на получение сертифицированных обновлений с закрытой части сайта производителя.

Сертификат соответствия действителен до 9 августа 2013 года. 

[1] Гостехкомиссия России, 1992