Geum.ru

Новости Информационной

Вид материалаБюллетень

Содержание


Ключи eToken протестированы на совместимость со средством защиты информации "Блокхост-Сеть"
Apple выпустила последний пакет обновлений для Snow Leopard
ФСБ России сертифицировала eToken ГОСТ
Подобный материал:
1   ...   15   16   17   18   19   20   21   22   ...   30

Ключи eToken протестированы на совместимость со средством защиты информации "Блокхост-Сеть"


Компания "Аладдин Р.Д." объявила об успешном завершении сертификационных испытаний корректности работы решения для аутентификации и хранения ключевой информации электронных ключей eToken со средством защиты информации (СЗИ) "Блокхост-Сеть" версии 1.28.

Система защиты информации "Блокхост-сеть" предназначена для комплексной и многофункциональной защиты информационных ресурсов от несанкционированного доступа (НСД) в локальных вычислительных сетях (ЛВС) с возможностью удаленного администрирования, а также удаленного ведения оперативного контроля, говорится в сообщении "Аладдин Р.Д.".

Данное решение разработано компанией "Газинформсервис", специализирующейся на разработке и внедрении комплексных систем информационной безопасности, а также интегрированных инженерных систем безопасности.

Электронные ключи eToken, поставляемые на российский рынок компанией "Аладдин Р.Д.", служат для идентификации и усиленной (двухфакторной) аутентификации пользователей. При использовании данного продукта операционную систему невозможно загрузить, не пройдя предварительно процедуры аутентификации путем предъявления зарегистрированного идентификатора eToken. По информации "Аладдин Р.Д.", это исключает несанкционированный доступ к данным, а также помогает заказчикам создать надежную внутрикорпоративную систему безопасности.

Проведенные испытания подтвердили, что электронные ключи eToken полностью совместимы с СЗИ "Блокхост-Сеть" 1.28. Ключи eToken, функционирующие в составе данной системы, позволяют хранить криптографическую информацию, а также персональные данные для идентификации и аутентификации пользователей, сообщили в "Аладдин Р.Д.". В целом совместное использование продуктов "Аладдин Р.Д." и "Газинформсервиса" обеспечивает комплексный подход к обеспечению информационной безопасности корпоративных систем в организациях любого масштаба, а сертификат совместимости продуктов гарантирует эффективность и простоту внедрения.

www.cnews.ru


25.06.11 03:57

Apple выпустила последний пакет обновлений для Snow Leopard


Виктор Аникеенко

наступающем месяце выходит новая версия Mac OS с кодовым наименованием Lion. Это значит, что выпуск Snow Leopard больше не будет получать функциональные обновления – а, следовательно, набор патчей, увеличивающий номер сборки до 10.6.8, можно считать последним для "снежного барса". Нас этот набор интересует постольку, поскольку в его состав включены 36 исправлений разнообразных ошибок безопасности.

Полностью пакет обновлений называется "Mac OS X v10.6.8 and Security Update 2011-004". Помимо патчей, кстати, он содержит и новые сигнатуры для встроенного средства противовирусной защиты операционных систем Apple; база данных пополнится очередными версиями лжеантивируса Mac Defender, разработчики которого решили поиграть с Apple в кошки-мышки и выпустили несколько новых вариантов своего "продукта", не детектируемых уже имеющимися сигнатурами. Обычно такое поведение свойственно авторам Windows-вирусов; некоторые аналитики даже заговорили о "конце эры безопасности Mac OS".

Итак, как уже было сказано, новый набор патчей борется с 36 изъянами. 29 из них отмечены фразой "возможно исполнение произвольного кода", что на языке Apple обычно означает ошибку критического уровня опасности. Одна уязвимость, например, допускала запуск вредоносного содержимого при просмотре страниц Интернета (т.н. "drive-by attack"), а еще восемь изъянов срабатывали в случае открытия особым образом сформированного документа – файла MS Office, к примеру, или изображения. В частности, пять таких ошибок было закрыто в медиапроигрывателе QuickTime.

Впрочем, стоит заметить, что в прошлый раз Apple подготовила еще больше исправлений для своей операционной системы: в марте было ликвидировано в общей сложности 55 изъянов. Будут ли поступать нефункциональные обновления для Snow Leopard после выхода Lion, покажет время; вероятнее всего, компания практически полностью переключит свое внимание на новую версию и перестанет уделять внимание "барсу" даже в отношении безопасности. Если так и случится, то вряд ли все пользователи продуктов Apple будут этому рады: с учетом специфической схемы распространения, которую компания придумала для Lion, ряд ее клиентов предпочел бы пока остаться на Snow Leopard.

www.anti-malware.ru


27.06.11 16:12

ФСБ России сертифицировала eToken ГОСТ


Компания "Аладдин Р.Д." объявила о получении сертификата соответствия ФСБ России на eToken ГОСТ как средство криптографической защиты информации (СКЗИ) классов КС1 и КС2.

eToken ГОСТ — это персональное устройство, необходимое для формирования квалифицированной электронной подписи (ЭП), обеспечивающее гарантированную безопасность операций пользователей за счет применения неизвлекаемых закрытых ключей ЭП и строгой двухфакторной аутентификации. Решение eToken ГОСТ предназначено для применения в системах дистанционного банковского обслуживания, для обеспечения безопасности web-сервисов (в том числе для доступа граждан к порталу государственных услуг), в системах электронных торгов и аукционов, а также для обеспечения юридической значимости подписываемых документов.

Полученный сертификат удостоверяет соответствие изделий eToken ГОСТ требованиям ФСБ России к шифровальным (криптографическим) средствам по уровню КС1 и КС2, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну. Таким образом, устройство eToken ГОСТ соответствует требованиям законодательства РФ и нормативных правовых актов (Закон об электронной подписи №63-ФЗ, СТР-К, СТО БР ИББС-1.0-2010) и может использоваться в качестве персонального средства квалифицированной электронной подписи, а также как СКЗИ классов КС1 и КС2, в том числе, для обеспечения целостности информации.

Для реализации российских криптографических алгоритмов компания "Аладдин Р.Д." выбрала самую современную и высокозащищенную платформу на базе технологии Java Card. Решение eToken ГОСТ поддерживается наиболее востребованными современными операционными системами (Microsoft Windows, Linux, MacOS) и не требует установки драйверов. Кроме того, устройство может использоваться в системах, построенных по технологии тонкого клиента, для обеспечения доступа к web-сервисам и организации защищенного юридически значимого документооборота.

www.cybersecurity.ru


28.06.11 00:00