22, июнь 2015  —  Система контроля защищенности и соответствия стандартам безопасности MaxPatrol, разработанная компанией Positive Technologies, прошла успешную сертификацию по стандарту ISO 15408 в Германии. Международный сертификат по требованиям безопасности выдан немецким Федеральном ведомством по безопасности в сфере информационных технологий (BSI) — аналогом ФСТЭК в России.

Стандарт ISO 15408 « CommonCriteriaforInformationTechnologySecurityEvaluation » (сокращенно CommonCriteria или CC ) был принят в 1999 году как унифицированный международный стандарт сертификации информационных систем по требованиям безопасности. Стандарт позволяет формировать задания по безопасности — унифицированные документы, с помощью которых компьютерной системы могут изложить требования к безопасности продукта, разработчики могут заявить о свойствах безопасности своего продукта, эксперты по безопасности — определить, удовлетворяет ли продукт этим заявлениям, а потребителиоценить, пригоден ли продукт для их компьютерных систем. Таким образом, стандарт обеспечивает условия, в которых процесс описания, разработки и проверки продукта на требования по безопасности производится с необходимой скрупулёзностью.

Процедура сертификации, предусмотренная ISO 15408, имеет два важных отличия от других видов оценки соответствия. Во-первых, в отличие, например, от сертификации на соответствие техническим условиям, разработчик сертифицируемого продукта обязан не только декларировать функции безопасности своего решения, но и обосновать достаточность этих функций для противодействия угрозам, характерных для тех условий, в которых предполагается эксплуатация. Во-вторых, в сертификате указывается уровень доверия ( EvaluationAssuranceLevel , EAL ), позволяющий потребителю сертифицированного решения судить о том, насколько глубоко это решение было исследовано в ходе сертификационных испытаний.

Сертификат системы MaxPatrol подтверждает, что функции безопасности системы предотвращают несанкционированный доступ к результатам сканирования, настройкам и иной важной информации, обрабатываемой системой. Испытания проводилось в соответствии с уровнем доверия EAL 2, который предусматривает не только тестирование продукта испытательной лабораторией, но и детальное изучение проектной документации, процессов разработки и тестирования, а также поиск уязвимостей в файлах дистрибутива системы.

Сертификат, выданный BSI для MaxPatrol , находится по адресу: http://maxpatrol.ru/upload/iblock/c2f/c2f1d3b15eb1ec68e5867131d29e71a8.jpg

Задание по безопасности: http://www.ptsecurity.ru/download/PT_ST_1.5.pdf

Отчет испытательной лаборатории: http :// www . ptsecurity . ru / download / CC _ Zert _327_ Z 1_ Report _ ccv 31_ engl _ Vorlage _ V 5_1_30_03_2015. PDF

Стандарт ISO 15408 стал инструментом, позволившим на основе международного соглашения CommonCriteriaRecognitionAgreement создать систему взаимного признания сертификатов, выданных уполномоченными государственными ведомствами стран-участников соглашения. Сертификат, выданный в Германии, также признается в 25 других странах мира — в Австралии, Австрии, Великобритании, Венгрии, Голландии, Греции, Дании, Израиле, Индии, Испании, Италии, Канаде, Малайзии, Новой Зеландии, Норвегии, Пакистане, Сингапуре, США, Турции, Финляндии, Франции, Чехии, Швеции, Южной Корее и Японии.

«Это первая успешная сертификация программного продукта российской компании за рубежом в рамках соглашения CCRA . Не скрою, когда мы только начали эту работу, у нас были некоторые опасения, что политические осложнения помешают ее завершить. Но они, к счастью, не оправдались, — отмечает Дмитрий Кузнецов, директор по методологии и стандартизации PositiveTechnologies . — Сравнивая опыт зарубежной и российской сертификации, мы не заметили каких-либо существенных различий в работе немецкой и российских испытательных лабораторий. Основной сложностью, пожалуй, оказалась необходимость разработать комплект документации по форме, которая установлена требованиям ISO 15408: состав и содержание документов кардинально отличаются от того, что предписывается российским разработчикам привычными стандартами ЕСПД».

Помимо немецкого ведомства BSI , система MaxPatrol сертифицирована SAP, «Газпромом», ФСТЭК, Минобороны РФ, CISSecurityBenchmarks и другими организациями. Ознакомиться с лицензиями и сертификатами, выданными PositiveTechnologies , можно по адресу: ptsecurity.ru/about/licenses

*************************************************************************************************************

О компании

PositiveTechnologies — одна из ведущих компаний в области информационной безопасности. Ее штаб-квартиры расположены в Москве, Лондоне, Бостоне. Основные направления деятельности PositiveTechnologies : разработка системы контроля защищенности и соответствия стандартам MaxPatrol и сканера безопасности XSpider, консалтинговые и сервисные услуги в области информационной безопасности, развитие специализированного портала SecurityLab.ru. Деятельность компании лицензирована ФСТЭК и ФСБ, продукция сертифицирована Газпромом, Минобороны РФ и ФСТЭК.Благодаря многолетним исследованиям специалисты PositiveTechnologies заслужили репутацию экспертов международного уровня по вопросам защиты SCADA и ERP-систем, крупнейших банков и телекомов. Согласно исследованиям IDC, в 2013 году компания заняла третье место на российском рынке ПО для безопасности, а также стала лидером по темпам роста на международном рынке систем управления уязвимостями. Подробнее о компании — на сайте ptsecurity.ru.