Четвертый уровень доверия ФСТЭК позволяет использовать BPMSoft при реализации широкого спектра информационных систем: ГИС, ИСПДн и АСУ ТП первого класса защищенности, а также на объектах критической инфраструктуры. Речь идет о системах, к которым предъявляются повышенные требования в области информационной безопасности, в том числе при обработке персональных данных и других сведений ограниченного доступа. Использование сертифицированного решения также упрощает выполнение требований российского законодательства и нормативных документов в области ИБ для госструктур и компаний с госучастием.
В рамках проверки релиз BPMSoft 1.9.1 прошел статический и динамический анализ кода, фаззинг-тестирование и контроль неизменности исполняемых файлов. Испытания также подтвердили корректность работы механизмов авторизации и аутентификации, ролевой модели доступа и журналирования событий.
BPMSoft впервые получила сертификат ФСТЭК России по четвертому уровню доверия в марте 2024 года и была включена в реестр сертифицированных средств защиты информации под № 4790. Существенные обновления продукта проходят инспекционный контроль, который подтверждает, что внесенные изменения не повлияли на работу функций безопасности. Новая версия BPMSoft успешно прошла такой контроль.
Для поддержания сертифицированного статуса BPMSoft регулярно обновляет используемые библиотеки, проводит независимые тесты на проникновение и контролирует устранение потенциальных уязвимостей еще на этапе разработки. Компания также ведет мониторинг новых рисков и взаимодействует с ФСТЭК России в рамках сопровождения продукта: «Для нас принципиально важно, чтобы безопасность обеспечивалась не отдельными мерами перед сертификацией, а самим процессом разработки: от контроля используемых компонентов и устранения потенциальных угроз до регулярных пентестов», – добавил Алексей Гришин.