О РАЗРАБОТКЕ И СЕРТИФИКАЦИИ ОПЕРАЦИОННОЙ СИСТЕМЫ ФССП РОССИИ И ТЕХНОЛОГИЧЕСКОЙ ПЛАТФОРМЫ

Федеральная служба по техническому и экспортному контролю завершила проверку безопасности внедряемых в ФССП России информационных технологий.

ФСТЭК России, являясь уполномоченным органом в области технической защиты информации выступила в качестве органа по сертификации и выдала сертификаты соответствия на два основных продукта АИС ФССП России – технологическую платформу и операционную систему.

Операционная система, разработанная по требованиям ФССП России и получившая название GosLinux, оценена экспертами по безопасности по третьему уровню доверия, что подтверждает возможность ее применения во всех отделах судебных приставов.

Программные продукты реализованы на базе свободного программного обеспечения, планомерное внедрение которого ведется в ФССП с 2009 года.

Операционная система разработана в двух исполнениях — для серверов и рабочих станций, устанавливается с преднастроенными средствами защиты информации.

Технологическая платформа является базой для всех подсистем автоматизированной информационной системы ФССП России, которые обеспечивают выполнение приставами-исполнителями всех процессуальных задач.

Стоит отметить, что сертификация проходила по схеме оценки производства, что позволит службе самостоятельно, без дополнительных затрат на лицензии и поэкземплярные проверки тиражировать программное обеспечение.

В ближайшее время элементы АИС ФССП России, являющиеся свободным программным обеспечением будут размещены на официальном ресурсе службы. Также готовится к размещению техническая документация и формуляр сертифицированных продуктов.

Информация о сертификатах:

Сертификаты ФСТЭК России № 3119, 3118 от 24 марта 2014 года подтверждают, что Операционная система типового дистрибутива и технологическая платформа АИС ФССП России имеют оценочный уровень доверия ОУД3 и соответствуют требованиям руководящего документа Гостехкомиссии России по 4 уровню контроля отсутствия не декларированных возможностей.

Также сертификат подтверждает соответствие продуктов требованиям «Заданий по безопасности» в которых детализируются функции по защите информации.

Получение сертификатов ФСТЭК России позволяет ФССП России использовать программные продукты в информационных системах всех классов защищенности в соответствии с приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

В текущем году продолжается работа по оценке встраивания средств криптографической защиты информации в программные средства АИС ФССП России по требованиям ФСБ России.

Пресс-служба ФССП России