Практика поставки доверенного ПО

Практика поставки доверенного ПО

КиберИнфофорум 8 июня 2015

Владимир Мамыкин Директор по информационной безопасности Microsoft в России

Основы доверия

Доступность исходных кодов для проверки - более 10 лет

Сертификация на соответствие требованиям безопасности ФСТЭК и ФСБ - более 10 лет

Поставка сертифицированных обновлений российскими партнерами - более 10 лет

Отсутствие «закладок» в продуктах - нет закладок

Версии для работы по высшим требованиям безопасности - да

Сертификация во ФСТЭК

Сертифицировано более 60 продуктов Все продукты сертифицированы «как есть», без изменений, и могут быть использованы для построения автоматизированных систем уровня защищенности 1Г и для систем обработки персональных данных

От Windows XP и Windows Server 2003

До Windows 8.1 Windows Server 2012 и SQL Server 2012

Новые сертификаты ФСТЭК

Dynamics CRM 2013

Windows 8.1

Exchange Server 2013

Windows Server 2012 R2

System Center 2012 R2

Закончена сертификация во ФСТЭК

Windows 8.1 для планшета dell venue 11

SQL Server 2014

Lync Server 2013

Сертификация в ФСБ

Windows XP professional - сертификат

Windows server 2003 enterprise - сертификат

SQL server 2008 - сертификат

Windows 7 - сертификат

Exchange Server 2010 Положительное заключение

Windows Server 2012 R2 Положительное заключение

Windows 8, Windows 8.1 Положительное заключение

Сертификация продолжается

Будут сертифицированы и все новые продукты Microsoft, включая:

Windows 10

Windows Server

System Center

Office, exchange server, и многие другие

Для чего нужен сертификат

Сертификат НЕ ОЗНАЧАЕТ, что у клиента НАХОДИТСЯ сертифицированная версия Сертификат только показывает, что данная копия продукта у конкретного клиента может быть проверена на соответствие сертифицированному экземпляру, прошедшему сертификацию. Только после ПРОВЕРКИ (с выдачей соответствующих документов, включая голографические номерные марки государственного учета) у клиента появляется СЕРТИФИЦИРОВАННАЯ версия продукта. ПОЛУЧИТЬ сертифицированную версию продукта можно двумя путями: Купить сертифицированную версию сразу Купить услугу проверки соответствия ранее купленных лицензионных продуктов сертифицированным через партнеров у Заявителей на сертификацию: ФГУП «ППП Управления делами Президента Российской Федерации» ООО «Сертифицированные информационные системы груп» (СИС груп, прежнее название СИС) www.certsys.ru

О сертификации на нашем сайте

Http://www.Microsoft.Com/rus/government/certificate/ ЗАПОМНИТЕ ЭТУ ССЫЛКУ!

Защищенные публичные облака

EU Safe Harbor

EU Model Clauses

ISO 27001

HIPAA

FISMA

Публичные облачные сервисы Microsoft сертифицированы по самым строгим стандартам безопасности:

Защищенные облака в России

Microsoft вместе с российскими партнерами предлагает размещение облачной платформы в ЦОД российских партнеров на территории России на основе

Это позволит обеспечить хранение и передачу персональных данных в строгом соответствии с требованиями ФСТЭК и ФСБ, включая использование шифрования ГОСТ

Windows Server 2012 R2 - сертифицирован System Center 2012 R2 - сертифицирован Dynamics CRM – сертифицирован И многие другие....

Выводы

Наши Заказчики могут быть уверены, что используя продукты Майкрософт они сводят свои законодательные и технологические риски к минимально возможным потому, что

Майкрософт предоставляет исходные коды продуктов для исследования

У Майкрософт уже есть ПЛАТФОРМА сертифицированных по российским требованиям продуктов, аналогов которой нет у конкурентов

В продуктах Майкрософт может использоваться российская криптография, разработанная партнерами

Майкрософт продолжает сертификацию продуктов

Продукты Майкрософт имеют минимальное число уязвимостей в своих классах (см. следующий слайд)

Уязвимости на 19 мая 2015

Источник: http://secunia.Com

Sun solaris 10.Х 2107 red hat enterprise linux server 5 3033 microsoft windows server 2008 571 microsoft windows server 2012 406 apple macintosh OS X – 2356 red hat enterprise linux desktop 5 3348 ubuntu linux 12.04 (выпуск 2012 год) 2823 (находят 77 уязв/мес) windows XP pro (выпуск 2001 год) 668 (находят 4 уязв/мес) windows 7 (выпуск 07.2009) 425 (находят 6 уязв/мес) windows 8.1 249 (находят 10 уязв/мес) oracle database 11.X 423 IBM DB2 9.X 151 mysql 5.X 316 microsoft SQL server 2008 6 microsoft SQL server 2012 3 apple ios 7.X для iphone 109 android 4.X 6 windows phone 8 0

Спасибо

Поставка доверенного ПО в России – более 10 лет