О версии Visiology, сертифицированной ФСТЭК

ФСТЭК – это Федеральная служба по техническому и экспортному контролю, которая является органом исполнительной власти в Российской Федерации. Основные задачи ФСТЭК связаны с обеспечением информационной безопасности, защитой государственной тайны, а также контролем за экспортом товаров, технологий и услуг, которые могут быть использованы для создания оружия или в военных целях.

Копания Visiology предлагает две версии своего продукта:

• версию, сертифицированную ФСТЭК России;

• стандартную версию.

Версия, сертифицированная ФСТЭК, разработана с учетом строгих требований российского законодательства в области информационной безопасности и защиты данных. Она предназначена для организаций, которые работают с конфиденциальной информацией или данными, составляющими государственную тайну. Сертификация ФСТЭК гарантирует, что платформа соответствует всем необходимым стандартам защиты информации, что делает ее надежным решением для государственных учреждений, оборонных предприятий и других структур, где безопасность данных является приоритетом.

Стандартная версия Visiology ориентирована на коммерческие компании и организации, которым не требуется соблюдение строгих нормативов ФСТЭК. Эта версия сохраняет все ключевые функциональные возможности и уровни безопасности платформы, но при этом предлагает более гибкие условия использования и настройки.

Отличие стандартной версии от версии, сертифицированной ФСТЭК

Версия платформы Visiology, сертифицированная для использования в соответствии с требованиями ФСТЭК, имеет несколько отличий от стандартной версии. Эти изменения направлены на обеспечение соответствия нормативным требованиям и повышение уровня безопасности. Ниже приведены ключевые особенности, которые необходимо учитывать при работе с этой версией платформы:

• Обновлена версия Python в компоненте PythonScriptService. По умолчанию в компоненте PythonScriptService теперь используется Python 3 вместо Python 2.

• Произведен переход на базовые образы РЕД ОС. Все поставляемые докер-образы переведены на базовые образы РЕД ОС, кроме kerberos-auth-server, в котором в качестве базового образа используется Astra Linux.

• Устранены уязвимости и произведен переход на более новые технологии. Все компоненты, написанные на C#, переведены с .Net 5 на .Net 6. Также выполнено обновление библиотек, что позволило устранить известные уязвимости и повысить стабильность работы платформы.

• Произведена реорганизация контейнеров. Базы данных Postgres вынесены из контейнеров SSBI и Viqube Admin в отдельные контейнеры. Это изменение потребовало обновления скриптов запуска и процедур создания резервной копии/восстановления, а также способствовало устранению уязвимостей в компонентах SSBI и Viqube Admin за счёт их перевода на .Net 6.

• Исключены некоторые компоненты. Из поставки исключены следующие компоненты:

  • advancedanalytics

  • vitalk-core

  • vitalk-client

Версия 3.9 также имеется ряд особенностей. Чтобы ознакомиться с ними, перейдите в раздел Отличие стандартной версии от версии для ФСТЭК в документации версии 3.9.

Смотрите также

Системные требования

Нужна дополнительная помощь?

Свяжитесь с технической поддержкой.