1 Информационная безопасность и Майкрософт ИНФОФОРУМ 28 января 2010 Владимир Мамыкин к.э.н., МВА Директор по информационной безопасности ООО «Майкрософт Рус» блог:

Позиция Майкрософт Обеспечение информационной безопасности своих клиентов является одной из главнейших задач Майкрософт Майкрософт с 2003 года сертифицирует свои продукты во ФСТЭК России и ФСБ России на соответствие российским требованиям по обеспечению безопасности информации 2

3 Результаты сертификации во ФСТЭК Все продукты Майкрософт сертифицированы «как есть», без изменений, и могут быть использованы для построения автоматизированных систем уровня защищенности 1Г : Windows XP Professional русская версия Windows Vista русская версия Windows Server 2003 и R2 (Standard и Enterprise) русские версии SQL Server 2000 и SQL Server 2005 (Standard и Enterprise) русские версии Office 2003 и 2007 Standard, Professional, Plus русские версии ISA Server 2006 (Standard) русская версия Антивирусные продукты Forefront ( Client, для Exchange и для SharePoint ) – русские версии Exchange Server 2007 *** BizTalk Server 2006 R2 *** SharePoint Server 2007 *** *** - на сайте ФСТЭК помечены, как соответствующие Закону о ПД (до 2 класса включительно)

4 Получены новые сертификаты Windows Server 2008 (Standard, Enterprise, Datacenter) SQL Server 2008 (Standard, Enterprise) System Center Operation Manager 2007 System Center Configuration Manager 2007 R2 System Center Data Protection Manager 2007 System Center Virtual Machine Manager 2008 Все эти сертификаты получены на соответствие уровню 1Г и Классу К3 Закона о персональных данных

5

6 Работы по сертификации во ФСТЭК - на 1Г и на соответствие ФЗ 152 Windows 7 – сертификация идет Windows Server 2008 R2 – сертификация идет (уже проведены работы по НДВ 4 уровня) BizTalk Server 2009 – сертификация идет Dynamix CRM 4.0 – сертификация идет Dynamix AX 2009 – сертификация идет Dynamix NAV 5.0 – сертификация идет

7 Планы по сертификации до июня 2010 Windows 7 – будет сертифицирована, в том числе и на НДВ Windows Server 2008 R2 – будет сертифицирован, в том числе и на НДВ SQL Server 2008 – будет сертифицирован, в том числе и на НДВ А также другие продукты....

8 Сертификация в ФСБ Сертифицированы: Windows XP Professional Windows Server 2003 Enterprise SharePoint Server 2007 – новый сертификат Получено положительное заключения по результатам сертификации Удостоверяющий центр в Windows Server 2003 Каждый сертифицированный продукт включает в себя, кроме продукта Майкрософт, соответствующий продукту «Secure Pack Rus» Работы и планы: SQL Server 2008 – работы закончены, идет экспертиза Майкрософт будет сертифицировать все продукты для построения защищенного документооборота в органах государственной власти, удовлетворяющего требованиям ФСБ

9 ВЫВОДЫ Наши Клиенты могут быть уверены, что используя продукты Майкрософт они сводят свои законодательные и технологические риски к минимально возможным. Основанием для этого является то, что Майкрософт предоставляет исходные коды продуктов для исследования У Майкрософт уже есть ПЛАТФОРМА сертифицированных по российским требованиям продуктов, аналогов которой нет у конкурентов Продукты Майкрософт штатно поддерживают российскую криптографию Майкрософт продолжает сертификацию продуктов Продукты Майкрософт имеют минимальное число уязвимостей в своих классах (см. следующий слайд)

Уязвимости на 28 января 2010 Ядро Linux Kernel 2.6.x393 Sun Solaris Red Hat Enterprise Linux Server v FreeBSD 6.x 84 Microsoft Windows Server Apple Mac OS X – 1114 Red Hat Enterprise Linux Client v Ubuntu Linux 8.04 (апрель 2008)740 Windows Vista 147 Windows 7 7 Oracle Database 11.x 248 IBM DB2 9.x 74 MySQL 5.x 38 Microsoft SQL Server Microsoft SQL Server Mozilla Firefox 3.x144 Opera 9.x 55 Microsoft Internet Explorer 8.x 30 Cisco ASA 7.x 52 Microsoft ISA Server источник:

11 СПАСИБО !!! Владимир Мамыкин