Логотип

Новости

Информационная безопасность системы

Защита информации от несанкционированного доступа (НСД) является составной частью обеспечения информационной безопасности. Технические мероприятия по защите персональных данных предусматривают анализ программных средств защиты информации, используемых в информационной системе. Программные средства должны пройти сертификацию в соответствии с требованиями, установленными для класса информационной системы персональных данных.

Решение «Галактика Управление Вузом» имеет встроенный комплекс средств защиты информации от несанкционированного доступа пользователей к базе данных, который имеет сертификат соответствия №1383, выданный ФСТЭК России 14 мая 2007 года (срок действия до 14 мая 2013 г.). Сертификат удостоверяет, что комплекс средств защиты соответствуют 5-му классу защищенности средств вычислительной техники от несанкционированного доступа к информации и удовлетворяют 4-му уровню контроля отсутствия не декларированных возможностей. В соответствии с этим решение «Галактика Управление Вузом» может применяться в информационной системе персональных данных до 2 класса включительно. При этом имеются ограничения, которые заключаются в том, что комплекс защиты информации не является самостоятельным средством защиты и должен работать совместно с внешними средствами защиты, которые используются для контроля целостности программной и информационной части комплекса.

Корпорация «Галактика» как разработчик имеет Лицензию на право ведения деятельности по разработке средств защиты информации (регистрационный номер 0163 от 06.09.2004 г.), а также Лицензию на право ведения деятельности по организации технической защиты конфиденциальной информации (регистрационный номер 0256 от 06.09.2004 г.).

Таким образом, программное обеспечение комплекса защиты, встроенного в решение «Галактика Управление Вузом» сертифицировано по безопасности и соответствует вышеназванному уровню защиты. В случае недостаточности этого уровня Корпорация «Галактика», как правообладатель решения «Галактика Управление Вузом» и встроенного комплекса защиты, а также как лицензированный разработчик средств защиты может выполнить работы по доведению программного обеспечения до необходимого уровня.

Напишите нам:

Внедрение систем
Обучение руководителей и специалистов
Разработка
Техническая поддержка
IT-Консалтинг
Подписка на рассылку
Вас интересует:
Отправить

Заказать презентацию:

Отправить