В феврале 2014 года были получены сертификаты соответствия требованиям безопасности на новые операционные системы семейства РОСА "ХРОМ", созданные признанным отечественного разработчика СПО - компанией РОСА и производимые нашей компанией. Операционные системы выпушены в настольном и серверном вариантах - РОСА DX "ХРОМ" 1.0 и РОСА SX "ХРОМ" 1.0, соответственно.
Обе операционные системы сертифицированы на соответствие требованиям РД "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" - по 4 классу защищенности и РД "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню отсутствия недекларированных возможностей" – по 3 уровню контроля. Это означает, что операционные системы РОСА "ХРОМ" могут использоваться не только для защиты ИСПДн и ГИС самых высоких уровней защищенности, но и в АС обрабатывающих государственную тайну.
Операционные системы разрабатывались с учетом жестких требований, предъявляемых Регуляторами к средствам защиты данного класса, что позволило на базе встроенных механизмов защиты РОСА "ХРОМ" создавать автоматизированные системы до класса защищенности 1В без использования наложенных средств защиты. В частности, в операционных системах реализовано:
- идентификация и аутентификация объектов доступа,
- дискреционный и мандатный принцип контроля доступа,
- очистка памяти,
- изоляция модулей,
- защита ввода и вывода на отчуждаемые физические носители информации,
- сопоставление пользователя с устройством,
- регистрация системных событий,
- аудит файлов, файловых систем и системных вызовов,
- контроль целостности,
- резервное копирование и восстановление данных.
Завершение сертификации РОСА "ХРОМ" подтвердило высокую безопасность отечественных программных средств. Надеемся, новые операционные системы станут равноценной альтернативой зарубежным аналогам и будут востребованы в государственных органах власти и организациях обрабатывающих государственную тайну.
