Программное обеспечение Symantec Data Loss Prevention 10, платформа для обнаружения и комплексного предотвращения утечки данных в корпоративных сетях, прошло сертификацию во ФСТЭК России.
Система Symantec DLP выполняет следующие основные функции:
• Мониторинг и контроль передачи конфиденциальной информации по сетевым каналам связи (email, web, ftp, интернет-пейджеры);
• Контроль действий пользователей на своих локальных рабочих станциях (запись данных на внешние носители, передача данных по сети , вывод информации на печать);
• Сканирование корпоративной сети предприятия (в том числе файловые сервера, порталы, системы документооборота и конечные рабочие станции) на предмет неупорядоченного хранения сведений конфиденциального характера.
До выпуска 10-й верисии Symantec DLP интеграция подобных решений с другими системами требовала ручной настройки. Сейчас же, благодаря тесному сотрудничеству с такими компаниями, как GigaTrust, Liquid Machines, Oracle и PGP Corporation, новый продукт Symantec предлагает самый широкий спектр встроенных инструментов для борьбы с утечками, которые готовы к работе сразу после инсталляции.
Проведенная сертификация подтвердила, что программное обеспечение Symantec Data Loss Prevention (версия 10) является программным средством предотвращения несанкционированного копирования информации и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и ТУ.
Сертификационные испытания проведены компанией ЗАО «НПО «Эшелон», которая аккредитована в качестве испытательной лаборатории Минобороны России, ФСБ России и ФСТЭК России, а также одна из немногих компаний, аккредитованных ФСТЭК в качестве органа по сертификации. Проведенная сертификация продуктов Symantec дополнила портфель успешных проектов компании ЗАО «НПО «Эшелон» в данной области, нашедших отражение в более чем 300 сертификатах на средства защиты информации и программное обеспечение.
