КСЗ МойОфис
Комплекс средств защиты платформы МойОфис

Комплекс средств защиты платформы МойОфис («КСЗ МойОфис») — продукт для защиты от несанкционированного доступа, встраиваемый в продукты МойОфис для обеспечения идентификации и аутентификации пользователей, управления их доступом к данным компании и регистрации событий безопасности.

2018

Прохождение инспекционного контроля во ФСТЭК России

26 ноября 2018 года компания «Новые облачные технологии» объявила о том, что очередная версия продукта «Комплекс средств защиты платформы МойОфис» прошла инспекционный контроль во ФСТЭК России и подтвердила соответствие требованиям руководящих документов. По информации компании, обновление проведено с целью обеспечения совместимости с очередными версиями продуктов «МойОфис».

КСЗ МойОфис — продукт для защиты от несанкционированного доступа, встраиваемый в облачные решения МойОфис. Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft

Основные функции КСЗ МойОфис:

• обеспечивает защиту входа в систему за счет усиленной аутентификации пользователей,
• предоставляет возможности по контролю утечек и каналов распространения защищаемой информации и групповому мониторингу работы,
• обеспечивает контроль ошибочных действий пользователей по вводу и передаче информации и предупреждение пользователей об ошибочных действиях.
• Сертификат ФСТЭК России №3763 действует до 23 июня 2020 года и подтверждает, что КСЗ МойОфис является программным средством защиты информации от несанкционированного доступа и соответствует требованиям 4 уровня контроля отсутствия недекларированных возможностей и требованиям технических условий.

На ноябрь 2018 года КСЗ МойОфис может применяться в государственных информационных системах до 1 класса защищённости (включительно) и для обеспечения до 1 уровня защищённости (включительно) персональных данных, и предназначен для организаций, которым необходимо подтвердить безопасность своей инфраструктуры у регулятора. ^[1]

Включение в Реестр российского ПО

11 июля 2018 года компания «Новые облачные технологии» объявила о включении в Единый реестр российского программного обеспечения еще двух своих продуктов «КСЗ МойОфис» и «МойОфис Образование». Приказ Минкомсвязи РФ № 347 позволяет использовать эти решения «МойОфис» в соответствии с программой импортозамещения на российском ИТ-рынке.

Комплекс средств защиты «МойОфис» разработан специально для облачных продуктов «МойОфис». Решение «КСЗ МойОфис» особенно актуально для заказчиков, прошедших оценку на соответствие требованиям по информационной безопасности, которым важно применение средств защиты информации от несанкционированного доступа. «КСЗ МойОфис» позволяет заказчикам гарантированно обеспечить выполнение большого количества требований по информационной безопасности в соответствии с 17 и 21 приказами ФСТЭК России, подчеркнули в компании.

Подробнее о включении в Реестр продукта «МойОфис Образование» можно прочитать здесь.

Функциональность и область применения

(Данные актуальны на июль 2018 года)

Функциональность

• Защита аутентификации
  • Совместимость с современными протоколами шифрования для обеспечения безопасности авторизации пользователей в систему.

• Безопасность паролей
  • Контроль длины, сложности и срока действия пароля, а также система противодействия автоматизированному подбору паролей.

• Управление пользователями
  • Средства поддержки управления учетными записями, включая автоматическое блокирование сеансов и самих учетных записей.

• Контроль доступа к данным
  • Сбор и хранение информации о событиях изменения атрибутов файлов и папок: права доступа, контрольные суммы, размер, содержание и другие.

• Разграничение доступа
  • Управление типом доступа, правами доступа и продолжительностью доступа к файлам и папкам.

• Запись событий безопасности
  • Контроль ошибочных действий пользователей и предупреждения об ошибочных действиях.

Область применения

• В государственных информационных системах до 1 класса защищенности (включительно) в соответствии с приказом ФСТЭК России №17 от 11.02.2013 г.
• Для обеспечения до 1 уровня защищенности (включительно) персональных данных в информационных системах персональных данных в соответствии с приказом ФСТЭК России №21 от 18.02.2013 г.

Совместимость

По данным на июль 2018 года, средства защиты платформы МойОфис совместимы с продуктами:

• МойОфис Профессиональный
• МойОфис Частное облако
• МойОфис Хранилище
• МойОфис Почта

2017: Сертификат ФСТЭК России

23 июня 2017 года продукт «КСЗ МойОфис» получил сертификат №3763 ФСТЭК России на соответствие требованиям по 4 уровню контроля НДВ и технических условий.

Документ подтверждает соответствие «КСЗ МойОфис» требованиям руководящего документа «Защита от несанкционированного доступа к информации Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) — по 4 уровню контроля и технических условий ТУ 501410.2914487-2016-01.

Срок действия сертификата — до 23 июня 2020 года.

Примечания