Компания Aladdin сообщила о получении сертификата соответствия N 925/4 Федеральной службы по техническому и экспортному контролю (ФСТЭК) на электронные ключи eToken NG-OTP и eToken PRO 64К.
Данный сертификат удостоверяет, что ключи eToken NG-OTP и еToken PRO 64К являются программно-аппаратными средствами аутентификации пользователей в автоматизированных системах, обрабатывающих конфиденциальную информацию, и имеют оценочный уровень доверия ОУД 1 (усиленный) в соответствии с руководящим документом «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссия России, 2002). Кроме того, eToken NG-OTP и еToken PRO 64К следует использовать для создания автоматизированных систем до класса защищенности 1Г включительно в соответствии с требованиями руководящего документа «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992).
Таким образом, Aladdin продолжает активно расширять линейку сертифицированных аппаратных платформ eToken, которая теперь дополнена новым ключом eToken NG-OTP, совмещающим функциональность USB- и OTP-токенов (ОТР —One-Time Password).
Комбинированный ключ eToken NG-OTP сочетает преимущества флагманского продукта Aladdin — электронного ключа eToken PRO c добавлением возможности генерации одноразовых паролей. Ключ-гибрид eToken NG-OTP может работать как в качестве смарт-карты (при подключении к USB-порту), так и в автономном режиме с использованием OTP-пароля.
«Российский рынок постепенно осознает необходимость использования сертифицированных решений, — комментирует Антон Крячков, директор по продуктам компании Aladdin. — На сегодняшний день, в ряде коммерческих, в основном банковских, и государственных организаций, политика информационной безопасности не подразумевает использования персональных идентификаторов, не прошедших сертификационных испытаний. Мы прогнозируем, что в ближайшие годы такая практика будет распространена на все структуры, в которых используется информация, относящаяся к категории коммерческой тайны, а также хранятся и обрабатываются персональные данные».