Сертифицированный ФСТЭК UserGate Proxy & Firewall

UserGate Proxy & Firewall 6.0 VPN GOST - это сертифицированный ФСТЭК по 3 классу межсетевой экран, который может использоваться в составе автоматизированных систем до класса защищенности 1Г, информационных системах персональных данных (ИСПДн) и государственных информационных системах (ГИС) до 1 класса (уровня) защищенности включительно, т.е не обрабатывающих гостайну. Решение полностью удовлетворяют требованиям 17 и 21 приказов ФСТЭК для обработки персональных данных 1-4 категорий. 

Данное решение получило сертификат ФСТЭК РФ №3164 на соответствие:

  • оценочному уровню доверия ОУД3 (усиленный) в соответствии с руководящим документом «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссия России, 2002) (РД БИТ);
  • «Требованиям к системам обнаружения вторжений» (ИТ.СОВ.С4.ПЗ), утвержденным Приказом ФСТЭК России от 6 декабря 2011 г. N 638 – по 4 классу защиты;
  • руководящему документу «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа» (Гостехкомиссия России, 1997) (РД МЭ) – по 3 классу защищенности;
  • руководящему документу «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) (РД НДВ) - по 4 уровню контроля;
  • руководящему документу «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992) (РД АС) – до класса 1Г.

Также в задании по безопасности была заявлена и проверена испытательной лабораторией ФСТЭК двусторонняя криптографическая аутентификация пользователей и администратора на основе СКЗИ КриптоПро CSP.

Актуальность решения

До 1 июля 2011 года все операторы персональных данных должны были привести свои информационные системы в соответствие с ФЗ-152 "О персональных данных", путем внедрения соответствующего программного обеспечения. Контроль выполнения данного закона осуществляется ФСТЭК и ФСБ.

Практически каждая организация использует в работе персональные данные: информация о клиентах, данные отдела по кадрам и т. п. Таким образом, требования, накладываемые ФСТЭК к межсетевым экранам, актуальны практически для любой компании, имеющей доступ в интернет.

В апреле 2010 года UserGate Proxy & Firewall 5.2.F стал первым программным продуктом в своем классе, прошедшим сертификацию ФСТЭК России на соответствие требованиям к межсетевым экранам по 4 классу. В мае 2014 года новая версия UserGate Proxy & Firewall 6.0 VPN GOST получила сертификат, как по 3 классу требований к межсетевым экранам, так по требованиям к системам обнаружения вторжений (СОВ).

UserGate Proxy & Firewall 6.0 VPN GOST совместима с Microsoft Windows Server 2008 Standard Edition и Enterprise Edition, Microsoft Windows 7 Professional Edition, Microsoft Windows 8 Professional Edition и Microsoft Windows Server 2012 Standard Edition.