Россия: SAP получил пропуск к гостайне

SAP NetWeaver стала первой ERP-системой иностранного разработчика, сертифицированной Минобороны на соответствие гостайне. Допуск к данным под грифом «Секретно» станет для SAP пропуском в сегмент силовых структур, а также к более широкому кругу госзаказчиков.

Технологическая платформа SAP NetWeaver 2004 Application Server получила сертификат Минобороны на соответствие требованиям по безопасности информации. Как рассказал CNews Александр Федоров, директор по развитию продуктов SAP СНГ, на сертификацию продукта было потрачено около 8 месяцев. Объясняется это тем, что SAP - первый западный вендор ERP, представивший свой продукт на тестирование испытательной лаборатории ФГУП «Концерн «Системпром». Учитывая сложность и комплексность продукта, 27-м центральным НИИ Минобороны была также проведена дополнительная экспертиза результатов сертификационных испытаний, а сами испытания лично контролировало руководство федерального органа по сертификации Минобороны.

По словам Федорова, сертификация на соответствие гостайне - это входной билет для SAP на предприятия ВПК. По его словам, с получением сертификата у SAP в этой отрасли «кое-что уже пошло» - к нему начали всерьез приглядываться как к платформе для создания систем управления предприятием.

И, конечно, самый крупный потенциальный заказчик - это Минобороны. Такая огромная структура, включающая в себя сотни и тысячи предприятий, не может не нуждаться в построении единой системы управления для обеспечения хозяйственной деятельности - материально-технического снабжения, ремонта, учета недвижимого имущества и т.д. Теперь, после получения сертификата, Минобороны может рассматривать SAP в качестве потенциального поставщика ERP.

Минобороны удостоверилось, что SAP NetWeaver 2004 Application Server соответствует требованиям по безопасности информации

Сертификат №779 от 16 мая 2008 года, выпущенный по результатам проведенных испытаний, подтверждает, что технологическая платформа решений SAP соответствует 4-му классу защищенности средств вычислительной техники (СВТ), необходимому для построения автоматизированных систем, обрабатывающих секретные сведения и защищенных от несанкционированного доступа. Платформе также был присвоен 3-й уровень контроля отсутствия недекларированных возможностей (НДВ), определяющий степень доверия к исходному коду продукта, достаточную для обработки государственной тайны под грифом "Секретно". Кроме того, сертификат Минобороны подтверждает, что система отвечает требованиям по контролю соответствия реальных и декларируемых в документации функциональных возможностей (РДВ).

В итоге на базе SAP NetWeaver 2004 Application Server теперь можно проектировать автоматизированные системы до уровня 1В, позволяющего обрабатывать информацию, составляющую государственную тайну под грифом «Секретно». По словам представителей SAP, компания планирует и дальше работать над получением сертификатов Минобороны для других своих продуктов.

Эксперты рынка в целом позитивно оценивают сертификацию SAP. Так, по словам аналитика «Финам» Владислава Кочеткова, соответствие требований по секретности информации говорит о том, что национальной безопасности использование решений SAP не угрожает, а использование разработок одного из мировых лидеров может повысить качество управления в российских силовых структурах, то есть они смогут более эффективно решать свои задачи и снижать затраты. «Право работать с секретной информацией открывает для SAP возможность работать с силовыми структурами, а также доступ к более широкому кругу заказов от госорганов, каждый из которых в той или иной степени работе с данными под грифом «Секретно», - рассказал Кочетков в интервью CNews.