Сертифицированная версия Postgres Pro Enterprise

В Государственном реестре сертифицированных средств защиты информации ФСТЭК России СУБД Postgres Pro Enterprise имеет сертификат №4063 от 16.01.2019 со сроком действия до 16.01.2024 года.

Сертификат ФСТЭК удостоверяет, что СУБД Postgres Pro Enterprise соответствует требованиям по безопасности информации, установленным в руководящих документах «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» - по 5 классу защищенности, «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условиях при выполнении указаний по эксплуатации, приведенных в формуляре 643.20661116.00002‑01 ФО.

Сертифицированная СУБД Postgres Pro Enterprise может применяться для защиты информации, в государственных информационных системах и автоматизированных системах управления до 1 класса защищенности, а также обеспечения до 1 уровня защищенности персональных данных в информационных системах, для которых к актуальным отнесены угрозы 1‑го, 2‑го или 3‑го типа.

Ключевые особенности сертифицированной версии СУБД Postgres Pro Enterprise :

Функционально полностью соответствует СУБД Postgres Pro Enterprise v.10.3.3. и обладает всеми ее обновленными модулями и функциональными возможностями, а также::

  • Имеет встроенные средства защиты от несанкционированного доступа к информации, включая очистку оперативной и дисковой памяти (очистка файлов во внешней памяти перед удалением, очистка версий строк (очистка страниц) перед удалением, очистка оперативной памяти перед освобождением, очистка журнала упреждающей записи перед удалением или перезаписью).
  • Имеет встроенный контроль целостности исполняемых файлов, конфигурационных файлов и таблиц системного каталога.
  • Независимый модуль pgaudit, позволяющий гибко настраивать и регистрировать различные события информационной безопасности: вход/выход, а также попытки входа, попытки доступа к защищаемым объектам, изменение механизмов защиты информации и другие события.

  • Модуль pgbadger для сложного анализа файлов журнала, генерирующий отчеты и графики.

  • Агент системы мониторинга Zabbix для сбора метрик Postgres Pro Enterprise и операционной системы.

  • Утилита резервного копирования pg_probackup позволяет создавать полные и инкрементальные резервные копии больших БД.

  • Встроенный планировщик заданий позволяет автоматизировать процессы работы с БД.

  • Балансировщик соединений pgbouncer минимизирует издержки, связанные с установлением новых подключений.

Список поддерживаемых операционных систем, в которых может эксплуатироваться сертифицированная СУБД Postgres Pro Enterprise :

  1. ОС специального назначения «Astra Linux Special Edition» РУСБ.10015-01(версия 1.5)- x86_64.
  2. ОС специального назначения «Astra Linux Special Edition» РУСБ.10015-01 (версия 1.6)- x86_64.

  3. ОС РОСА «КОБАЛЬТ» SX- x86_64.

  4. Операционная система «Альт Линукс СПТ 6.0» - x86_64.

  5. Операционная система «Альт Линукс СПТ 7.0» - x86_64.

  6. Операционная система "Альт 8 СП" - x86_64.

  7. Операционная система типового дистрибутива АИС ФССП России (ОС ГосЛинукс 6) - x86_64.

  8. Операционная система типового дистрибутива АИС ФССП России (ОС ГосЛинукс 7) - x86_64.

  9. РЕД ОС (RED OS) - x86_64.

  10. Серверная операционная система с интегрированными серверными службами МСВСфера 6.3 Сервер - x86_64.

  11. CentOS 7.3 (версия ядра 3.10.0-514.el7.x86_64) - x86_64.

  12. Red Hat Enterprise Linux 7.3 (версия ядра 3.10.0-514.el7.x86_64) - x86_64.

  13. Oracle Linux 7.3 (версия ядра 3.10.0-514.el7.x86_64) - x86_64.

  14. Debian 8 (версия ядра 3.16.0-4) - x86_64.

Комплектность поставки СУБД «Postgres Pro Enterprise»:

НаименованиеОбозначение количествоПримечание
1Оптический диск, содержащий:
  • инсталляционный пакет СУБД «Postgres Pro Enterprise»;
  • комплект эксплуатационной и конструкторской документации в составе:
    • руководство по комплексу средств защиты;
    • руководство пользователя;
    • технические условия;

643.20663116.00002–01

643.20663116.00002 01 32
643.20663116.00002 01 91
643.20663116.00002‑01 ТУ

1шт.

1шт.
1шт.
1шт.



2Формуляр643.20663116.00002‑01 ФО1шт.На бумажном носителе
3Заверенная копия выданного ФСТЭК России сертификата соответствия Системы сертификации средств защиты информации по требованиям безопасности информации № POCC RU.0001.01БИ00 1шт.На бумажном носителе
4Пластиковый футляр для хранения оптического диска 1шт. 

 

Допустима поставка ISO-образа оптического диска с инсталляционным пакетом СУБД и комплектом эксплуатационной и конструкторской документации по доверенному каналу.

 

Сертифицированная версия Postgres Pro Enterprise

 

Стоимость сертифицированной версии

КодОписаниеЦена, рубПримечание
PPE-86-LICЛицензия СУБД Postgres Pro Enterprise Certified на 1 ядро х86475 200 ₽Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу. Поддержка на 12 месяцев входит в стоимость.
SUP-PPE-86-1Годовая поддержка СУБД Postgres Pro Enterprise Certified на 1 ядро х86114 048 ₽Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу
SUP-PPE-86-2Поддержка на 2 года СУБД Postgres Pro Enterprise Certified на 1 ядро х86216 692 ₽Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу
SUP-PPE-86-3Поддержка на 3 года СУБД Postgres Pro Enterprise Certified на 1 ядро х86307 930 ₽Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу
SUP-PPE-86-4Поддержка на 4 года СУБД Postgres Pro Enterprise Certified на 1 ядро х86387 763 ₽Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу
SUP-PPE-86-5Поддержка на 5 лет СУБД Postgres Pro Enterprise Certified на 1 ядро х86456 192 ₽Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу

 

Использование ПО "Трафарет 2.0" для проверки контрольных сумм:

В Технических Условиях 643.20663116.00002 01 ТУ в разделе 6.МЕТОДЫ КОНТРОЛЯ записано:

«6.3.2 Проверку соответствия контрольных сумм файлов инсталляционного пакета СУБД Postgres Pro Enterprise проводят на аппаратном обеспечении из состава испытательного стенда. Подсчет контрольной суммы файлов дистрибутива СУБД Postgres Pro Enterprise проводят с использованием программы фиксации и контроля исходного состояния, автоматизированного контроля целостности информационных массивов «Трафарет 2.0» (сертификат № 2031, выдан ФСТЭК России 03 февраля 2010 года).

СУБД Postgres Pro Enterprise считают прошедшим проверку, если полученная контрольная сумма соответствует указанной в таблице 4.»

В связи с истечением 03 февраля 2019 года срока действия сертификата № 2031 на «Трафарет 2.0», получен ответ от компании-производителя.

 

 

Таким образом, в соответствии со ст. 15 «Положения о системе сертификации средств защиты информации» использование утилиты «Трафарет 2.0» для проверки контрольных сумм дистрибутива и исполняемых модулей СУБД Postgres Pro Enterprise легитимно по крайней мере до 12.02.2022 года или до отзыва сертификата. После завершения сертификации новой версии утилиты «Трафарет 3.0» соответствующие изменения будет внесены в Формуляр и Технические Условия на СУБД Postgres Pro Enterprise.

Для приобретения дистрибутива сертифицированной версии СУБД Postgres Pro Enterprise и технической поддержки обращайтесь в офис компании:

+7 (495) 150-06-91   •   info@postgrespro.ru   •   http://postgrespro.ru/contacts