ФСТЭК сертифицировала СУБД Microsoft SQL
Server 2000 EE
Компания «Майкрософт Рус»
объявила о сертификации системы управления базами данных Microsoft SQL Server
2000 Enterprise Edition Федеральной службой по техническому и экспортному
контролю. Выданный сертификат удостоверяет, что разработанная корпорацией
Microsoft СУБД, функционирующая под управлением операционной системы Microsoft
Windows Server 2003 Enterprise Edition, имеет оценочный уровень доверия ОУД 1
(усиленный) в соответствии с руководящим документом «Безопасность
информационных технологий. Критерии оценки безопасности информационных
технологий» (Гостехкомиссия России, 2002 г.). Выданный сертификат также
подтверждает, что Microsoft SQL 2000 Enterprise Edition может использоваться
для построения автоматизированных систем до класса защищенности 1Г
включительно. Это обеспечивает возможность обработки конфиденциальной
информации с использованием данной СУБД.
Объектом
сертификации стала не только СУБД Microsoft SQL Server 2000 Enterprise Edition,
но также система производства и распространения, организованная ФГУП
«Предприятие по поставкам продукции Управления делами Президента Российской
Федерации» и компанией «Алтэкс-строй». Это означает, что заказчики смогут
получать любое количество необходимых им сертифицированных продуктов в течение
всего срока действия сертификата.
Кроме
того, аттестация производства Microsoft SQL 2000 Enterprise Edition
обеспечивает, в том числе, управление и контроль за обновлениями, поддержу
сертификатов у конечных пользователей.
Принимая
во внимание близкую к завершению сертификацию серверной операционной системы
Microsoft Windows Server 2003 Enterprise Edition и уже организованный серийный
выпуск сертифицированной клиентской ОС Microsoft Windows XP Professional со
всеми пакетами обновлений (включая Service Pack 2) с налаженной на постоянной
основе сертификацией всех выходящих патчей, можно говорить о том, что вскоре
заказчики получат полностью сертифицированную платформу на базе продуктов
Microsoft.
Министерство
обороны Российской Федерации выдало сертификат соответствия сетевому сканеру
безопасности XSpider 7.0 компании Positive Technologies.
Сертификат
соответствия № 354 Министерства Обороны Российской Федерации подтверждает, что
продукт ХSpider 7.0 компании ООО «Позитив Технолоджиз» (Positive Technologies)
успешно прошел сертификационные испытания на соответствие реальных и
декларируемых компанией функциональных возможностей сетевого сканера
безопасности, а также полностью соответствует требованиям Руководящего
документа Гостехкомиссии России «СВТ. Защита от НСД к информации. Ч1. ПО СЗИ.
Классификация по уровню контроля отсутствия НДВ.» по 2 уровню контроля.
Министерство обороны РФ подтверждает возможность использования данного сканера
в АС класса до «1Б» включительно, содержащих сведения, являющиеся
государственной тайной.
Стоит отметить, что Министерство Обороны РФ впервые выдало
подобный сертификат сетевому сканеру безопасности и особо радует то факт, что
первым подобного уровня надежности достиг продукт российского производства.
Сертификат Минобороны РФ дополняет ранее полученную компанией
Positive Technologies лицензию ФСБ РФ на право работ со сведениями, содержащими
государственную тайну, и является независимым подтверждением того, что высокое
качество ХSpider 7.0 способно удовлетворить даже самых требовательных
пользователей. Данный сертификат – еще одно свидетельство надежности XSpider, а
также очередной шаг к признанию продукции компании Positive Technologies на
российском и мировом рынке.
В монографии рассмотрены теоретические и прикладные аспекты проблемы
обеспечения безопасности программного обеспечения компьютерных систем
различного назначения. Особое внимание уделено моделям и методам создания
высокозащищенных и алгоритмически безопасных программ для применения в системах
критических приложений.
Монография предназначена для ученых и практиков в области защиты информации,
как специальной, так коммерческой и личной. Кроме того, книга может служить
пособием по дисциплинам «Защита информации», «Программное обеспечение и
средства его защиты», «Обеспечение безо-пасности программного обеспечения
автоматизированных систем» для университетов, колледжей и курсов повышения
квалификации.
Российская Академия Наук
Институт системного программирования Анализ подходов к верификации функций безопасности и мобильности.
Авторы: Косачёв А.С., Пономаренко В.Н. Дата:2004-12-27 101
стр.
Оценка защищенности информационных систем Разработан
метод и средства автоматизированной оценки защищенности информационных систем,
которые позволяют снизить негативные последствия от использования систем
обработки информации, чья защита не имеет теоретической доказательной базы
(например, системы, основанные на дискреционном контроле доступа), сократить
время, затрачиваемое на анализ безопасности, получить более аргументированное
доказательство защищенности, чем предлагают традиционные методы и
аргументировать безопасность системы на этапах ее разработки,
тестирования, сертификации и эксплуатации
Тестирование надежности встроенного файрвола Windows XP
Service Pack 2
URL:
http://www.diwaxx.ru/hak/test-guard-xpsp2.php
Для оценки поведения файрвола в тяжелых условиях, когда машина под его защитой
атакована по локальной сети, был выполнен ряд тестов. В ходе атаки на тестовую
машину снимались показания об объеме занятой сервисом файрвола памяти и о
загрузке им процессора
Тестируем файервол Outpost Firewall Pro 2.5
URL:
http://www.diwaxx.ru/hak/outpost-firewall.php
Очередной поединок между троянами-шпионами и файерволами. Это будет более
серьезный тест на пробиваемость изнутри файерволов, более серьезный, чем
несколько примитивных тестов проводимых нами ранее и сейчас вы в этом убедитесь