Secret Net Studio для Linux получил класс АК3 — легальный запуск Java в контурах КИИ
«Код Безопасности» получил от ФСБ России заключение на Secret Net Studio для Linux, что легализует использование Java в защищенных контурах госсистем и КИИ. Это снимает технологический барьер для компаний, переходящих на отечественные ОС, и позволяет строить ИТ-инфраструктуру с долгосрочной гарантией соответствия стандартам до 2036 года.
Компания «Код Безопасности» получила заключение ФСБ России на средство защиты информации Secret Net Studio для Linux. Документ подтверждает соответствие продукта требованиям по классу АК3 (механизм замкнутой программной среды). Это позволяет использовать систему в государственных информационных системах, объектах критической информационной инфраструктуры (КИИ) и базах персональных данных, где не хранится государственная тайна.
Расширение возможностей для Linux-инфраструктуры
Получение заключения от регулятора открывает доступ к сертифицированному решению для организаций, переходящих на отечественные операционные системы семейства Linux. Раньше выбор защищенного программного обеспечения под такие платформы был ограничен. Теперь компании могут выстраивать ИТ-инфраструктуру с использованием официального сертификата безопасности.
Документ № 149/3/4-2-1400 действует до 1 сентября 2036 года. Это долгосрочная гарантия соответствия стандартам, что снижает риски для заказчиков при планировании многолетних проектов по импортозамещению и модернизации систем защиты.
Что означает класс АК3 на практике
Класс АК3 предполагает создание замкнутой программной среды. В таких условиях все процессы внутри системы контролируются, а внешние взаимодействия строго ограничены. Это критически важно для сфер, где данные требуют высокой степени изоляции.
Сертификация по классу АК3 фактически легализует использование популярных языков программирования, таких как Java, в защищенных контурах государственных и корпоративных систем. Без такого заключения применение этих технологий в доверенной среде было бы затруднено или запрещено регуляторами.
Для финансового сектора и других отраслей с высокими требованиями к безопасности это означает возможность легитимно разрабатывать и эксплуатировать приложения на Java внутри защищенного периметра. Решение устраняет барьер между современными разработочными стеками и строгими требованиями регуляторов по защите информации.
Подтверждение: securitycode.ru