Платформа контейнеризации dBrain.cloud запустила процесс сертификации в Федеральной службе по техническому и экспортному контролю (ФСТЭК).
Сертификация ФСТЭК является важным этапом для программных продуктов, предназначенных для использования в системах обработки персональных данных (ИСПДн), критической информационной инфраструктуре (КИИ) и других областях, где предъявляются повышенные требования к информационной безопасности. Прохождение сертификации подтверждает соответствие ПО требованиям регулятора (ФСТЭК) и предоставляет клиентам гарантии безопасности и стабильности работы.
Ранее контейнеризация не попадала под действие требований ФСТЭК как средство защиты информации. В 2021 году ФСТЭК издал приказ, который ввел новые требования информационной безопасности, сделав сертификацию контейнеризации необходимой.
Процесс сертификации включает подготовку пакета документов, описывающих функционал и безопасность платформы, прохождение испытаний в аккредитованной лаборатории и органе по сертификации, получение сертификата ФСТЭК. Особое внимание уделяется проверке безопасности компонентов open source. В рамках сертификации dBrain.cloud будут проверены ключевые функции безопасности: управление пользователями и контейнерами, разграничение доступа, аудит действий пользователей и управление уязвимостями контейнеров.
Сертификация гарантирует пользователям, что программное обеспечение безопасно и надежно. Сертификат dBrain позволит использовать его при аттестации информационных систем. Пользователи получают уверенность в том, что dBrain соответствует требованиям безопасности и может быть использован в защищенных информационных системах.Что дает сертификация ФСТЭК
Гарантия безопасности. Сертификат ФСТЭК подтверждает, что программное обеспечение прошло проверку на соответствие требованиям безопасности и не содержит незадекларированных возможностей.
Снижение рисков. Для пользователей сертифицированное ПО означает снижение рисков, связанных с информационной безопасностью, и возможность проведения процедуры аттестации информационных систем.
Конкурентоспособность. Сертификация ФСТЭК является важным конкурентным преимуществом, поскольку многие крупные игроки рынка имеют соответствующие сертификаты.
Расширение рынка. Сертификация открывает доступ к государственным организациям, КИИ и системам обработки персональных данных, где требуется использование только сертифицированного ПО.
Получение сертификата ФСТЭК станет важным шагом в развитии платформы контейнеризации dBrain, укрепит доверие клиентов и откроет новые возможности для ее применения в различных отраслях.
Читайте также:
Реализация поддержки виртуализации VMware в dBrain: как интеграция меняет подход к контейнеризации
Базы данных в Kubernetes из коробки: реально ли развернуть кластер в пару кликов? [ВИДЕО]
VictoriaMetrics: нюансы внедрения в облачную платформу
Источник новости: habr.com
