Компания «Аванпост», российский разработчик систем идентификации и управления доступом к информационным ресурсам предприятия, получила cертификат соответствия ФСТЭК на свое решение Avanpost Web SSO. Он подтверждает, что продукт полностью удовлетворяет актуальным требованиям безопасности данных и соответствует четвертому, максимальному уровню доверия для защиты конфиденциальной информации. Теперь Avanpost Web SSO может использоваться в организациях, к которым предъявляются повышенные требования в части применения сертифицированных средств защиты информации.

Для прохождения сертификации компания «Аванпост» реализовала в Avanpost Web SSO новые функции безопасности и провела дополнительные работы по тестированию продукта и подготовке необходимой документации. Она включает в себя информацию о реализованных защитных мерах, процессах проектирования и разработки, методах и результатах тестирования системы, в том числе на наличие уязвимостей и устранение недостатков.

Полученный сертификат удостоверяет, что решение Avanpost Web SSO может быть использовано в государственных информационных системах до первого класса защищенности включительно, в информационных системах персональных данных до первого класса защищенности включительно, в автоматизированных системах управления критически важными объектами (КВО) до первого класса защищенности включительно. Кроме того, систему можно использовать в значимых объектах критических информационных инфраструктур (КИИ) до первой категории включительно.

Avanpost Web SSO — система единой аутентификации клиентов в порталах и внешних приложениях, российский продукт класса CIAM. Система в режиме Identity Federation позволяет сделать регистрацию клиентов по-настоящему простой и прозрачной, объединив в рамках одного клиентского мультиаккаунта в Avanpost Web SSO различные аккаунты от внешних Identity Provider. Функции самообслуживания обеспечивают клиентам прозрачное и простое управление своими аккаунтами, данными и параметрами безопасности.

«Важное преимущество решения Avanpost Web SSO в том, что оно помогает обеспечить единую аутентификацию в веб-приложениях большего числа внешних пользователей, предъявляя при этом сравнительно невысокие требования к аппаратной платформе. Наличие же сертификата ФСТЭК позволяет использовать Avanpost Web SSO при построении значимых государственных и социальных информационных сервисов, к которым предъявляются повышенные требования к безопасности информации как в части конфиденциальности, так и доступности. Теперь внедрение Avanpost Web SSO освобождает заказчиков от необходимости самостоятельно сертифицировать свои системы на соответствие требованиям ФСТЭК к аутентификации и авторизации», – комментирует Олег Губка, директор по развитию компании «Аванпост».

О компании Аванпост

Компания Аванпост - ведущий российский разработчик систем идентификации и управления доступом. Аванпост работает на рынке информационных технологий с 2007 года и к настоящему моменту является технологическим лидером в сегменте Identity Management.

В линейке решений компании представлены следующие продукты:

• Avanpost IDM – система централизованного управления доступом к корпоративным ресурсам предприятия;
• Avanpost PKI – система управления всеми элементами PKI-инфраструктуры из единого центра;
• Avanpost FAM – система единой аутентификации сотрудников в корпоративных ресурсах организации;
• Avanpost Web SSO - система единой аутентификации пользователей в порталах и внешних приложениях.

Все решения разработаны с учетом требований законодательства РФ (№152ФЗ, СТО БР ИББС, нормативные документы ФСТЭК и ФСБ, PCI DSS), входят в Единый реестр отечественного ПО, а также сертифицированы в структурах ФСТЭК России. Решения Аванпост успешно работают и как самостоятельные продукты, так и легко интегрируются в единый программный комплекс, позволяя компаниям-заказчикам автоматизировать все процессы, связанные с контролем и управлением доступом.

Сегодня на счету Аванпост свыше 80 успешных внедрений, при этом продукты линейки Avanpost используют более 2 миллионов человек. Среди клиентов Аванпост крупнейшие российские компании и государственные структуры, такие как РоссельхозБанк, Федеральная таможенная служба РФ, Федеральная налоговая служба РФ, Департамент информационных технологий г. Москвы, Мегафон, Северсталь, МТС Банк и др.

Аванпост постоянно расширяет свою партнерскую сеть, сейчас заказчики имеют возможность выбрать для реализации проекта подходящего партнера из более чем 100 компаний в России и странах СНГ.