СООТВЕТСТВИЕ ТРЕБОВАНИЯМ ПО БЕЗОПАСНОСТИ Существует множество российских и международных стандартов и требований по информационной безо- пасности – PCI DSS, Sarbanes Oxley Act, ISO 17799, GLBA (Gramm-Leach-Bliley Act), HIPAA, Базель II, Руково- дящие документы Федеральной службы по техническому и экспортному контролю (бывшая Государственная техническая комиссия при Президенте России),«Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К), стандарт Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации», ГОСТ Р ИСО/МЭК 15408, требова- ния по защите персональных данных, ключевых систем информационной инфраструктуры и др.
Решения Cisco Systems по информационной безопасности соответствуют основным требованиям этих стандартов и рекомендаций. Во многих случаях это подтверждается соответствующими сертификатами. В России компания Cisco Systems сертифицировала свои межсетевые экраны Cisco PIX и Catalyst FWSM, маршрутизаторы с ОС Cisco IOS, коммутаторы Cisco Catalyst, системы обнаружения атак Cisco IDS 42xx и Catalyst IDSM-2, Cisco Security Agent, а также систему управления Cisco Security Manager на соответствие техническим условиям, руководящим документам и заданиям по безопасности.
Уникальным достижением компании Cisco в России послужило получение сертификата ФСТЭК на Cisco ASA 5500 на отсутствие недеклариро- ванных возможностей, а также сертификация производства более 20 наименований продуктов Cisco, включая маршрутизаторы, коммутаторы, многофункциональные средства защиты Cisco ASA 5500 и т.д. Общее число выданных Федеральной службой по техническому и экспортному контролю (ФСТЭК) компании Cisco Systems сертификатов пре- высило 380, что существенно больше числа сертификатов, полученных какой-либо другой компанией (российской или зарубежной), работаю- щей на рынке информационной безопасности. Дополнительная информация: http://www.cisco.com/go/securitycert 71