Российская компания ITKey, специализирующаяся на разработке и поставке решений для облачной инфраструктуры, сообщает о сертификации платформы виртуализации KeyStack Федеральной службой по техническому и экспортному контролю (ФСТЭК России). Продукт получил сертификат соответствия четвертому уровню доверия для средств защиты информации, отвечая всем нормативам для виртуализационных сред четвертого класса. Об этом CNews проинформировали в ITKey.
Данный сертификат удостоверяет, что KeyStack может применяться для обеспечения информационной безопасности в государственных информационных системах любого класса, включая системы первого класса, в информационных системах персональных данных всех уровней защищенности, в том числе УЗ-1, а также на значимых объектах критической информационной инфраструктуры любой категории, включая наивысшую — первую.
Наличие сертификата ФСТЭК устраняет регуляторные барьеры для использования платформы в системах с высокими требованиями к защите данных и дает клиентам возможность применять KeyStack в качестве фундамента для безопасной виртуализированной инфраструктуры. Использование сертифицированной платформы гарантирует соблюдение требований надзорных органов и позволяет провести аттестацию инфраструктуры в полном соответствии с установленными нормативами.
Процедура сертификации KeyStack стала для ITKey масштабной комплексной задачей. Основной сложностью было обеспечение полного соответствия продукта требованиям регулятора, при этом без ущерба для его архитектурной целостности, базовой функциональности и экосистемной концепции. Команда сфокусировалась на максимальном сохранении возможностей платформы и обеспечении защиты размещаемых информационных систем, выполнив все критерии ФСТЭК относительно прозрачности, воспроизводимости и формализации методологии, требуемой для успешного прохождения сертификационных испытаний.
Получение сертификата уже усилило рыночный интерес к решению. В настоящее время ITKey ведет работу по нескольким активным запросам и пилотным проектам, где наличие сертификата ФСТЭК является одним из обязательных условий. Речь, в первую очередь, о проектах в государственном секторе, на объектах КИИ, а также у крупных корпоративных заказчиков, для которых подтвержденное соответствие стандартам информационной безопасности выступает ключевым критерием выбора платформы. После завершения пилотных внедрений и перехода систем в промышленную эксплуатацию компания намерена совместно с клиентами публично делиться деталями реализованных проектов.
Андрей Ковалев, генеральный директор ITKey: «Мы расцениваем получение сертификата ФСТЭК как важный стратегический шаг в развитии продукта. KeyStack переходит в разряд базовых платформ, на основе которых можно создавать защищенные корпоративные и отраслевые облака, а также инфраструктуру для критически важных ИТ-задач. Это решение позволяет клиентам выстраивать долгосрочную и безопасную ИТ-инфраструктуру, будучи уверенными в его соответствии требованиям по защите информации и в его дальнейшей эволюции».
