«Аладдин» получил сертификат ФСТЭК России на комплекс многофакторной аутентификации MFA JaCarta-3

41 минута назад

© Сгенерировано ИИ

Компания «Аладдин» сообщила о завершении сертификационных испытаний и получении сертификата ФСТЭК России № 5111 на средство многофакторной аутентификации MFA JaCarta-3. Документ действителен до 17 сентября 2031 года. Сертификат официального образца подтверждает, что продукт относится к классу программно-технических средств защиты информации и соответствует государственным требованиями по уровням доверия.

Результаты проверок допускают использование комплекса MFA JaCarta-3 в государственных информационных системах, на объектах критической инфраструктуры и в организациях, работающих со сведениями высокой степени конфиденциальности:

- 2 уровень доверия: предназначен для защиты информации, содержащей государственную тайну. Данная конфигурация включает устройства аутентификации на аппаратной платформе JaCarta-3, программный модуль Aladdin SecurLogon и ПО «Единый Клиент JaCarta» (без использования биометрической идентификации).

- 4 уровень доверия: позволяет применять систему в государственных информационных системах (ГИС) до 1 класса защищенности включительно, информационных системах персональных данных (ИСПДн) до 1 уровня и автоматизированных системах (АС) классов 1Д и 1Г. Конфигурация поддерживает платформы JaCarta-2, JaCarta-3 и биометрическую проверку.

Состав комплекса

Решение предназначено для организации многофакторного доступа к корпоративным ресурсам, а также для надежного хранения криптографических средств СКЗИ и цифровых сертификатов.

В состав сертифицированной линейки входят:

- Аппаратные идентификаторы: USB-токены и смарт-карты серий JaCarta-3 ГОСТ и JaCarta-3 PKI/ГОСТ в металлических корпусах с разъемами USB Type-A и Type-C.

- Биометрические устройства: персональный USB-токен JaCarta SecurBIO со сканером отпечатков пальцев и считыватель смарт-карт Enterprise-класса Aladdin SecurBIO Reader.

- Программное обеспечение: утилита администрирования «Единый Клиент JaCarta» и клиент Aladdin SecurLogon.

Наличие модуля Aladdin SecurLogon обеспечивает работу многофакторной аутентификации в операционных системах на базе Linux, что упрощает внедрение комплекса на рабочих местах с отечественными дистрибутивами (Astra Linux, «РЕД ОС», «Альт»). В средах Windows доступна настройка входа без развертывания сложной инфраструктуры открытых ключей (PKI).

Нормативные требования ФСТЭК и импортозамещение

Получение сертификата произошло на фоне усиления контроля со стороны ФСТЭК России за безопасностью базовой инфраструктуры и процессами разработки ПО:

1. Вступление в силу стандартов безопасной разработки: внедрение ГОСТ Р 56939-2024 предъявляет жесткие требования к отсутствию незадекларированных возможностей и контролю уязвимостей в сертифицируемых средствах защиты информации, что повышает статус полученного документа № 5111.
2. Замещение зарубежных токенов: российские госведомства и предприятия КИИ завершают вывод из эксплуатации иностранных аппаратных ключей (Yubico, Thales/SafeNet, RSA), действия сертификатов на которые прекращены. Переход на JaCarta-3 обеспечивает полное соответствие нормам ФЗ-187 и ГОСТ-криптографии.
3. Локальная обработка биометрии: считыватели и токены серии SecurBIO выполняют сопоставление отпечатков пальцев непосредственно на самом устройстве. Это исключает передачу биометрических данных во внешние базы данных и упрощает соблюдение требований законодательства о защите персональных данных (ФЗ-152 и ФЗ-572).

Читайте также: Когда инфраструктура предупреждает раньше ИБ: как DCIM помогает увидеть риски до инцидента