Межсетевые экраны Fortinet сертифицированы на соответствие новым требованиям ФСТЭК России

Безопасность Стратегия безопасности ИТ в госсекторе
мобильная версия
, Текст: Татьяна Короткова

Компания Fortinet объявила об успешном завершении сертификации межсетевых экранов FortiGate Enterprise Firewall на соответствие требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК). Сертификат соответствия ФСТЭК № 3720 был выдан 16 марта 2017 г., сообщили CNews в Fortinet.

Сертификат подтверждает, что FortiGate Enterprise Firewall, функционирующий под управлением операционной системы FortiOS с версией программного обеспечения 5.4.1, является программно-техническим средством защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, и соответствует требованиям руководящих документов: «Требования к межсетевым экранам» (ФСТЭК России, 2016); «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.П3» (ФСТЭК России, 2016); «Профиль защиты межсетевого экрана типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.П3» (ФСТЭК России, 2012).

Соответствие указанным классам защиты обеспечивает выполнение требований контроля исходного состояния ПО, а также контроля полноты и отсутствия избыточности исходных текстов на уровне файлов и на уровне функциональных объектов (процедур). Что, в свою очередь, обеспечивает соответствие требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) — по 4 уровню контроля, подчеркнули в компании.

FortiGate Enterprise Firewall может применяться в государственных информационных системах до 1 класса защищенности включительно, а также в информационных системах до 1 уровня защищенности персональных данных включительно.

Решения FortiGate Enterprise Firewall являются частью Fortinet Security Fabric, которая реализует функции отслеживания, интеграции, управления и масштабирования инфраструктуры, и обеспечивает защиту от изощренных современных угроз. Устройства комплексной сетевой безопасности FortiGate Enterprise Firewall обеспечивают непревзойденную производительность и защиту, одновременно упрощая сетевую инфраструктуру.

Fortinet предлагает широкий модельный ряд решений, подходящих для самых различных заказчиков: от небольших предприятий и офисов до крупных компаний и провайдеров. Для обеспечения всесторонней и высокопроизводительной защиты сети решения FortiGate используют операционную систему FortiOS с процессорами FortiASIC и другим аппаратным обеспечением.

Решения FortiGate Enterprise Firewall обеспечивают высокую защиту против современных сетевых угроз и угроз на уровне приложений. FortiGate Enterprise Firewall обладают широким сетевым функционалом, включая кластеризацию (active/active, active/passive) и виртуальные домены (VDOM).

«Наши межсетевые экраны полностью соответствуют требованиям ФСТЭК, утвержденным в сентябре 2016 года. Fortinet — одна из первых компаний, которые обладают полным набором сертификатов, соответствующих этим новым требованиям, — заявил Михаил Родионов, глава представительства Fortinet в России. — Наличие сертификации является непременным условием работы с большей частью госструктур и позволяет применять продукты защиты информации в системах обработки персональных данных».