15 сентября 2007 года в Сочи завершилась конференция «Информационная безопасность:
региональные аспекты», проводившаяся Академией Информационных Систем и Федеральной
службой по техническому и экспортному контролю (ФСТЭК). В конференции приняли
участие представители ФСБ, Росинформтехнологий, Министерства юстиции РФ,
Мининформсвязи России, других министерств и ведомств РФ, ряда региональных
администраций и министерств, а также коммерческих структур, занимающихся
информационной безопасностью. Большой интерес участников конференции вызвала
секция «Безопасность информации в Linux и Open Source», проходившая под
эгидой компании LinuxCenter. На секции обсуждались вопросы открытых стандартов
и их важности в деле обеспечения информационной безопасности, использование
Linux в государственных структурах и телекоммуникациях, сертификация Linux
по безопасности. Главным событием стало объявление о решении ФСТЭК России
от 27 августа 2007 года о сертификации операционной системы Mandriva Linux
для безопасной и легальной работы с конфиденциальной информацией. По требованиям
безопасности ФСТЭК будет сертифицироваться как серверная версия Mandriva,
так и Mandriva для рабочих станций. Т.к. разработка Mandriva ведется совместно
российским, французским и бразильским офисами Mandriva, операционная система
Mandriva Linux фактически является частично российским дистрибутивом Linux.
В настоящее время разработаны и вступили в силу Законы и нормативные Акты,
регламентирующие вопросы работы с конфиденциальной информацией и персональными
данными. Требования этих Актов обязательны для исполнения всеми без исключения
государственными организациями и любыми другими организациями, обрабатывающими
конфиденциальную информацию. Это в том числе банки, страховые компании,
телекоммуникационные компании, и другие. Контроль соблюдения законодательства
в сфере информационной безопасности осуществляет ФСТЭК России и ФСБ России.
Применение сертифицированного программного обеспечения устраняет риски санкций
со стороны ФСБ и ФСТЭК. Согласно решению ФСТЭК России от 27 августа 2007
года, будут сертифицированы следующие версии Mandriva Linux: Mandriva PowerPack+,
Corporate Desktop, Mandriva Corporate Server, Mandriva Flash. Сертификация
Mandriva Linux не будет привязана к конкретной аппаратной платформе. В пакет
поставки сертифицированной операционной системы Mandriva Linux будут входить:
* Верифицированный дистрибутив. * Пакет документации (Заключение, копия
сертификата ФСТЭК России), формуляр. * Media Kit. * USB-ключ для получения
сертифицированных обновлений.