Компания Postgres Professional сообщила о переоформлении сертификата соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) для обновлённой системы управления базами данных Postgres Pro Certified.
Postgres Pro Certified построена на базе свободной объектно-реляционной СУБД PostgreSQL и предназначена для работы с персональными и конфиденциальными данными. В платформу включены средства защиты от несанкционированного доступа к информации, механизмы контроля целостности исполняемых файлов и другие важные с точки зрения безопасности функции.
Обновлённая Postgres Pro Certified поддерживает две версии ядра СУБД — 11.15.1 и 14.2.1. В релизе устранены ряд серьёзных уязвимостей, позволявших злоумышленникам обходить защитные механизмы программного комплекса. Во избежание проблем с информационной безопасностью рекомендуется не затягивать с развёртыванием выпущенных для системы управления базами данных апдейтов.
Сертифицированная СУБД Postgres Pro может применяться для защиты информации в значимых объектах критической информационной инфраструктуры 1-й категории, в государственных информационных системах 1-го класса защищённости; в автоматизированных системах управления производственными и технологическими процессами 1-го класса защищённости; в информационных системах персональных данных при необходимости обеспечения 1-го уровня защищённости персональных данных; в информационных системах общего пользования 2-го класса.
Источник:
