Professional Identity Security Manager
«Professional Identity Security Manager» включено в реестр российского ПО: реестровая запись № 16817, решение Экспертного совета (протокол № 115пр от 20.02.2023). Правообладатель — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИННОСТЕЙДЖ ЦЕНТР РАЗРАБОТОК" (ранее — ООО "ОМС СОЛЮШН"). Заявление № 270476 от 27.01.2023.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 270476, зарегистрировано 27.01.2023
- Правообладатель
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИННОСТЕЙДЖ ЦЕНТР РАЗРАБОТОК"
ранее — ООО "ОМС СОЛЮШН"; правообладатель изменён решением Экспертного совета, протокол № 602пр от 10.09.2024; в карточке заявления на сайте реестра остался прежний - Реестровая запись
- Реестровая запись №16817 от 01.03.2023
- Классы ПО
- 03.01 Средства защиты от несанкционированного доступа к информации; 03.12 Средства управления доступом к информационным ресурсам
О продукте
Продукт представляет собой средство защиты от несанкционированного доступа информации некриптографическими методами и обеспечивает идентификацию и аутентификацию, управление доступом, аудит (регистрацию и учет) событий безопасности информационных систем и приложений.
Продукт обеспечивает реализацию технологии единой точки доступа (Single Sign On, SSO) к информационным системам, а также следующих мер защиты информации в соответствии с требованиями документов «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (введены в действие приказом ФСТЭК России № 17 от 11.02.2013), «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (введены в действие приказом ФСТЭК России № 21 от 18.02.2013) и «Меры защиты информации в государственных информационных системах» (утверждены директором ФСТЭК России 11.02.2014: • Идентификация и аутентификация субъектов доступа и объектов доступа (ИАФ): • идентификация и аутентификация пользователей, являющихся работниками оператора (ИАФ.1); • управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов (ИАФ.3); • управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации (ИАФ.4); • защита обратной связи при вводе аутентификационной информации (ИАФ.5); • идентификация и аутентификация пользователей, не являющихся работниками оператора (ИАФ.6). • Управление доступом субъектов доступа к объектам доступа (УПД): • управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей (УПД.1); • реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа (УПД.2); • разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы (УПД.4); • назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы (УПД.5), а именно создание первой учётной записи; • ограничение неуспешных попыток входа в информационную систему (доступа к информационной системе) (УПД.6); • ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы (УПД.9); • блокирование сеанса доступа субъекта в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу (УПД.10); • Регистрация событий безопасности (РСБ): • сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения (РСБ.3): • регистрация событий входа, попыток входа, выхода субъектов доступа в систему, • регистрация запуска (завершения) программ и процессов, связанных с обработкой защищаемой информации, реализованных в продукте. • реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти (РСБ.4); • мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них, а именно просмотр записей журналов аудита и лог-файлов (РСБ.5); • защита информации о событиях безопасности (РСБ.7) • Обеспечение целостности информационной системы и информации (ОЦЛ): • контроль целостности программного обеспечения (ОЦЛ.1); • ограничение прав пользователей по вводу информации в информационную систему (ОЦЛ.6).
- Код ОКПД 2
- 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
- ИНН прежнего правообладателя
- 7728874053
- Документация
- oms-solution.ru
- Стоимость и лицензия
- oms-solution.ru
По карточке заявления на сайте реестра, обновлена там 24.01.2023.
Решения Экспертного совета
- Внести изменения в сведения — протокол № 602пр от 10.09.2024, голосование: за 20, против 0, воздержались 1; поручение оператору от 23.09.2024
- Новый правообладатель: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИННОСТЕЙДЖ ЦЕНТР РАЗРАБОТОК"
- Основание для включения сведений в реестр: Поручение Минцифры России от 01.03.2023 № б/н
- Включить в реестр — протокол № 115пр от 20.02.2023, голосование: за 15, против 0, воздержались 0; поручение оператору от 01.03.2023
История заявления
- 01.03.2023 — реестровая запись № 16817
- 20.02.2023 — решение Экспертного совета: Включить в реестр (протокол № 115пр)
- 10.09.2024 — решение Экспертного совета: Внести изменения в сведения (протокол № 602пр)
- 27.01.2023 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Security Data Lake Система классификации инцидентов — Включено в реестр
- NEXT GENERATION SECURE CLOUD (NGSC): ЗАЩИЩЕННОЕ ЧАСТНОЕ ОБЛАКО — Включено в реестр
- InnData — Включено в реестр
- Система инвентаризации сетевых устройств Сканер — Включено в реестр
- Система управляющих воздействий Innostage Orchestrator — Включено в реестр
- Система управления информационной безопасностью NextSTage Security Platform: NextSTage IRP — Включено в реестр
- Система контроля прав доступа «Матрица Доступа» (СКПД "Матрица Доступа" — Включено в реестр
Все заявления — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ИННОСТЕЙДЖ ЦЕНТР РАЗРАБОТОК"
Похожие продукты в классе 03.01
- DonateHelper — Готовится экспертная оценка
- Амибиг — Подготовка голосования
- Облачная платформа "KeyStack SE v.1" — Готовится экспертная оценка
- Magnus ID версия 4 — Подготовка голосования
- СОЗ "Тайга" — Подготовка голосования
- ЦИФРОВОЙ ЯМЩИК — Дана экспертная оценка
- Гарда AI Security — Включено в реестр
- Платформа "Селлан". Модуль "Проверка сертификатов" — Включено в реестр
Весь класс 03.01 Средства защиты от несанкционированного доступа к информации