Система MULTIFACTOR получила аттестат о соответствии требованиям ФСТЭК России на облачную часть решения

Аттестат соответствия ФСТЭК подтверждает, что информационная система отвечает государственным требованиям по информационной безопасности. Система многофакторной аутентификации и контроля доступа MULTIFACTOR соответствует требованиям по защите информации для класса защищённости К1 и уровня защищённости персональных данных УЗ1, а также требованиям приказов ФСТЭК России № 17 от 11.02.2013 и № 21 от 18.02.2013.

Заказчики получили возможность использовать MULTIFACTOR как единое решение для защиты доступа в распределённой инфраструктуре. Система состоит из облачной и клиентской частей. Облачная часть имеет аттестат соответствия и включает сертифицированную версию облака, а клиентская включает адаптеры и мобильное приложение из сертифицированного состава решения. В результате гибридная версия MULTIFACTOR отвечает 4-му уровню доверия и подходит для внедрения в государственных организациях, предъявляющих максимальные требования к безопасности.

«Для нас получение аттестата соответствия на облачную часть — важный шаг в развитии гибридной версии продукта. Новый статус подтверждает зрелость архитектуры MULTIFACTOR. Теперь заказчики получают единое решение, в котором защищён и аттестован весь контур — и инфраструктура внутри периметра, и облачная часть, которая размещается в ЦОДах. Это делает продукт удобнее для внедрения в современных ИТ-средах, где особенно важны безопасность, технологичность и простота эксплуатации»

Валерий Аблеков, технический директор МУЛЬТИФАКТОР

Ранее компания стала лицензиатом ФСТЭК России на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации, а также получила сертификат ФСТЭК, подтверждающий, что MULTIFACTOR прошла необходимые проверочные процедуры и соответствует действующим стандартам и требованиям. В дальнейшем компания МУЛЬТИФАКТОР планирует продолжать обновления аттестованной части вместе с обновлением сертифицированной версии.

Используемые термины

Двухфакторная аутентификация (2FA) — метод защиты, который требует два независимых фактора для подтверждения личности пользователя. 

Класс защищённости К1 — высший класс безопасности, присваиваемый государственным информационным системам (ГИС).

Уровень защищённости персональных данных УЗ1 — это максимальный уровень защищённости информационных систем персональных данных (ИСПДн) в соответствии с Постановлением Правительства РФ № 1119.

RDP — Remote Desktop Protocol, протокол для удалённого доступа к Windows.

VPN — Virtual Private Network, виртуальная частная сеть.

VDI — Virtual Desktop Infrastructure, инфраструктура, которая позволяет запускать виртуальные рабочие столы на серверах, предоставляя сотрудникам доступ к их рабочему окружению через интернет или локальную сеть.

SSH — Secure Shell, криптографический сетевой протокол, который обеспечивает безопасный удаленный доступ к устройствам, управление операционными системами и передачу файлов по незащищенным сетям.