Symantec защитит российский корпоративный рынок
20 ноября в Москве состоялась пресс-конференция, посвященная проведению крупномасштабной сертификации набора продуктов корпорации Symantec на соответствие требованиям Гостехкомиссии России. Столь серьезные шаги показывают заинтересованность компании в российском корпоративном рынке. Это событие, по словам главы представительства корпорации Symantec в России и странах СНГ Владимира Ларина, призвано изменить представление российских пользователей о продуктах компании, подчеркнуть их нацеленность на крупных корпоративных клиентов, заинтересованных в выборе единого поставщика средств обеспечения информационной безопасности. Сертификация позволит Symantec стать единственной зарубежной компанией, представляющей на российском рынке полный спектр продуктов для корпоративных систем защиты, соответствующих Госстандарту РФ. «Процесс сертификации, который запущен нами сегодня совместно с нашими партнерами, - признак того, что корпорация по-прежнему удерживает уверенные позиции на рынке России и будет стремиться продолжать это делать, – сказал на пресс-конференции Владимир Ларин. - Подтверждение соответствия наших продуктов требованиям Гостехкомиссии России повысит их конкурентоспособность и даст нам возможность лучше удовлетворять потребности пользователей». По словам г-на Ларина, решение о необходимости сертификации продуктов было принято руководством компании в июне этого года и рассматривалось как залог успеха Symantec на российском корпоративном рынке.Процесс сертификации, названный «пионерским» для России, планируется завершить к концу первого квартала 2002 года. Вчера же было получено решение Гостехкомиссии о проведении сертификации – спустя месяц после подачи заявки. Корпоративные клиенты начнут заключать контракты на использование средств обеспечения информационной безопасности от Symantec лишь после завершения процесса сертификации, однако именно сейчас наступает благоприятное время для обсуждения таких контрактов - начинается формирование IT-бюджета корпораций на следующий год.
Сертификацию должны пройти следующие продукты, производимые корпорацией:
- Symantec AntiVirus Enterprise Edition,
- Intruder Alert,
- Symantec NetRecon,
- Symantec Enterprise Security Manager (ESM),
- NetProwler,
- Symantec Desktop Firewall, Symantec Enterprise Firewall.
Все указанные продукты будут проверяться на соответствие Техническим Условиям и Руководящему документу Гостехкомиссии России “Защита от несанкционированного доступа к информации.Часть1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей”. Кроме того, межсетевые экраны Symantec Enterprise Firewall и Symantec Desktop Firewall будут также сертифицированы на соответствие требованиям Руководящего документа Гостехкомиссии России “Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации”.
Головным исполнителем работ по сертификации была выбрана российская компания «Инфосистемы Джет», которая выработает требования к сертификационным испытаниям. Компания будет продвигать и уже продвигает часть продуктов из представленной Symantec линейки ПО. Как заявил начальник отдела средств и методов защиты информации компании «Инфосистемы Джет» Илья Трифаленков, «в результате сертификации мы предполагаем полностью решить нормативные вопросы применимости продуктов Symantec для защиты конфиденциальной информации государственных и коммерческих организаций».
Сами испытания будут проводиться специалистами ООО «Центр Безопасности информации». Сертифицированы будут партии из 200 экземпляров каждого продукта. По словам заместителя начальника отдела лицензирования и сертификации Гостехкомиссии России Игоря Калайды, технические требования, на соответствие которым будут проверяться продукты Symantec, основаны на российском аналоге международного стандарта ISO15408, который должен быть принят в начале 2002 года, а внедрен – в 2004 году. Линейка программных продуктов Symantec первой испытает на себе действие новых требований, которые будут совместно сформированы со специалистами «Инфосистем Джет» и «Центра Безопасности информации». По каждому типу продуктов будут разработаны так называемые профили защиты, открытые требования, которые в будущем смогут применяться для сертификации ПО других производителей.

По словам г-на Калайды, проведение исследований средств защиты информации на отсутствие недекларированных возможностей будет обеспечено предоставлением специалистам Гостехкомиссии доступа к конструкторской документации и исходным кодам продуктов, а также проведением консультаций непосредственно с разработчиками ПО корпорации Symantec.
Как отметил г-н Ларин, в результате сертификации количество российских корпоративных пользователей, отдавших предпочтение средствам защиты информации от Symantec, возрастет в несколько раз. Пока рано делать точные прогнозы, однако, по его словам, можно смело ожидать, что доля продукции Symantec на российском рынке удвоится.
Norton Antvirus Enterprise Edition хорошо знаком российскому пользователю в качестве продукта для персональных компьютеров и файловых серверов, обеспечивающего масштабируемую антивирусную защиту для многих платформ и централизованное управление в рамках всего предприятия. Продукт Intruder Alert позволяет выявить несанкционированные и злонамеренные действия, благодаря чему удается предохранить системы, приложения и данные от использования не по назначению или с нарушениями правил эксплуатации. Symantec NetRecon помогает обеспечить безопасность корпоративной сети благодаря заблаговременному выявлению ее слабых мест – еще до того, как сеть подвергнется нападению. Продукт Enterprise Security Manager (ESM) позволяет автоматизировать и централизовать планирование, администрирование и контроль политики информационной безопасности. NetProwler – это продукт для динамического обнаружения попыток проникновения в сеть. Symantec Enterprise Firewall позволяет защитить активы и транзакции предприятия с помощью решений для безопасного подключения корпоративной сети к интернету. Symantec Desktop Firewall гарантирует защиту от несанкционированного доступа и сохранение конфиденциальности личных сведений пользователя.
Корпорация Symantec (Nasdaq: SYMC), согласно отчету Gartner Dataquest, является мировым лидером в области поставок систем безопасности для работы в интернете. Эта оценка основана на объеме доходов от продажи новых лицензий в 2000 г. Владея 14,7% мирового рынка, Symantec возглавила список 25 поставщиков ПО для обеспечения безопасности. Добиться таких результатов позволило осуществленное в декабре 2000 г. слияние с компанией Axent. Symantec предлагает широкий диапазон технологических решений в области обеспечения сетевой и информационной безопасности как для отдельных пользователей, так и для предприятий. Корпорация является поставщиком средств антивирусной защиты, межсетевых экранов и виртуальных частных сетей, средств выявления слабых мест системы безопасности и попыток несанкционированного проникновения, программ фильтрации информационных ресурсов интернета и электронной почты, технологий удаленного управления, а также услуг по обеспечению информационной безопасности предприятий во всем мире. Принадлежащая корпорации Symantec торговая марка Norton объединяет линию используемых для обеспечения информационной безопасности продуктов, занимающих ведущие позиции в мире по числу продаж в розничной торговле и количеству завоеванных отраслевых наград. Штаб-квартира Symantec расположена в г. Купертино, шт. Калифорния, США. Корпорация имеет представительства в 37 странах.
Компания "Инфосистемы Джет" - российский системный интегратор и разработчик продуктов и решений в области защиты информации. Компания занимается проектированием, построением и сервисным обслуживанием ключевых компонентов информационной инфраструктуры для крупных организаций и предприятий. В области информационной безопасности "Инфосистемы Джет" выполняет проектирование и построение комплексных систем защиты информации, включая подсистемы аудита, мониторинга, внешней защиты, управления доступом и др. Компания также проводит аудит защищенности систем и анализ рисков, разрабатывает политику информационной безопасности организаций. Свои решения "Инфосистемы Джет" строит как с использованием продуктов своих партнеров, так и на основе уникальных собственных разработок: межсетевых экранов "Застава-Джет" и Z-2, комплекса кодирования межсетевых потоков "Тропа-Джет", системы мониторинга и архивирования электронной почты "Дозор-Джет".