Операционная система Cloud X OS одобрена для использования в госсекторе
Операционная система Cloud X OS получила сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК России). Это значит, что ее можно применять в государственных информационных системах и значимых объектах критической информационной инфраструктуры.
Документ подтверждает соответствие разработки современным требованиям безопасности информации. Cloud X OS прошла проверку как операционная система общего назначения типа «А» и соответствует четвертому классу защиты и четвертому уровню доверия.
Получение сертификата для цифрового решения означает, что Cloud X OS можно безопасно применять в государственных организациях и самых разных компаниях, работающих в промышленности, энергетике, финансовой сфере – везде, где обрабатывается информация с различной степенью секретности и важно соблюдение требований законодательства.
Востребована там, где безопасность – приоритет
Разработчик отмечает, что Cloud X OS изначально создавалась как операционная система для стабильной работы высоконагруженной инфраструктуры облака Cloud X и компонентов облачной платформы. Она может использоваться как среда для российских баз данных, межсетевых экранов и другого инфраструктурного программного обеспечения. Цифровое решение поддерживает виртуализацию, интеграцию с OpenStack и использует контролируемую пакетную базу Cloud X.
Основными заказчиками операционной системы являются организации, информационная безопасность для которых не только внутреннее требование, но и необходимая для соблюдения законодательства норма – предприятия энергетики, транспорта, промышленности, где нарушение работы информационных и управляющих систем может привести к серьезным экономическим, социальным или технологическим проблемам.
Как отмечают ИТ-специалисты, Cloud X OS востребована для создания защищенных облачных сегментов государственных информационных систем и объектов критической информационной инфраструктуры, а также для развертывания частных облаков.
Эксперты оценили механизмы безопасности системы
Ранее Cloud X OS была включена в Единый реестр российского программного обеспечения. Получение операционной системой Cloud X OS сертификата ФСТЭК России расширяет возможности применения облачной платформы в компаниях и организациях, обязанных подтверждать соответствие требованиям безопасности по результатам независимой оценки. Сертификация была проведена Центром безопасности информации – ЦБИ, аккредитованным ФСТЭК России как орган по сертификации и испытательная лаборатория. Он считается одним из самых опытных участников рынка оценки соответствия средств защиты информации и работает также в системах сертификации ФСБ России и Минобороны России.
Эксперты провели комплексную независимую оценку механизмов безопасности и жизненного цикла Cloud X OS и теперь цифровое решение российских разработчиков может применяться в государственных информационных системах до первого класса защищенности включительно.
Стимул для конкуренции
Как отмечают представители компании-разработчика, сертификация программного продукта подтверждает его характеристики и позволяет внедрять его в самых разных проектах. Эксперты оценивали именно операционную систему – базовый слой облака, ведь она управляет «учетками», правами доступа, памятью, сетевыми функциями и взаимодействием прикладного программного обеспечения с вычислительными ресурсами. В операционной системе Cloud X OS есть встроенные механизмы разграничения доступа, регистрации событий безопасности и контроля работы пользователей и процессов.
Получение сертификата переводит Cloud X OS из разряда внутренней технологической основы облака в коммерческий продукт, который может использоваться в регулируемых информационных системах. В масштабах страны оно позволит расширить выбор российских серверных операционных систем и усилить конкуренцию на рынке защищенного инфраструктурного программного обеспечения.
Экспортный потенциал у ИТ-продукта есть, но для успешного выхода на рынки других стран необходима местная сертификация, партнеры-интеграторы, локальная техническая поддержка и адаптация к национальным требованиям.
