«Базис» смог сократить в два раза сроки проведения испытаний собственных решений для ФСТЭК

Российский разработчик решений для динамической инфраструктуры, виртуальных рабочих мест и облачных услуг «Базис» сократил срок прохождения испытаний ФСТЭК России с 6 до 3 месяцев. Это стало возможным благодаря внедрению инструментов безопасной разработки и активной работе специалистов компании в Центре исследований безопасности системного ПО, созданном на базе ИСП РАН по инициативе ФСТЭК.

Сертифицированные решения должны проходить испытания при внесении изменений в ранее сертифицированное средство защиты информации (СЗИ) после каждого значимого обновления. Процесс проверки ФСТЭК может занимать около полугода, что откладывает выход сертифицированной версии и получение новой функциональности продукта заказчиком. Подход «Базиса» к разработке экосистемы позволил компании выпускать новые релизы продуктов с минимальной разницей во времени между сертифицированными и несертифицированными версиями. Так, решения Basis Virtual Security и Basis Dynamix прошли испытания всего за три месяца.

Basis Virtual Security и Basis Dynamix ранее были сертифицированы по 4 уровню доверия на соответствие требованиям ФСТЭК к средствам виртуализации. Достижение этого уровня и получение сертификата стали возможными благодаря методам безопасной разработки и существующим в Basis Virtual Security средствам обеспечения информационной безопасности. Решение «Базиса» позволяет управлять доступом к информационным системам, реализует технологию единого входа (single sign-on, SSO), контролирует целостность средств виртуализации, обеспечивает многофакторную аутентификацию, регистрирует события безопасности и т.д. В целом, Basis Virtual Security предоставляет большинство необходимых технических мер защиты виртуальной среды.