Система управления идентификацией и доступом «АтомID»

«Система управления идентификацией и доступом «АтомID»» включено в реестр российского ПО: реестровая запись № 14826, решение Экспертного совета (протокол № 1277пр от 06.09.2022). Правообладатель — АО "ГРИНАТОМ". Заявление № 258564 от 01.08.2022.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 258564, зарегистрировано 01.08.2022
Правообладатель: АО "ГРИНАТОМ"
Реестровая запись: Реестровая запись №14826 от 12.09.2022
Классы ПО: 03.12 Средства управления доступом к информационным ресурсам

О продукте

«Система управления идентификацией и доступом АтомID» является программным средством обеспечения безопасности информационных технологий. Система применяется для защиты информации в значимых объектах критической информационной инфраструктуры 3 категории, в государственных информационных системах 3 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 3 класса защищенности, а также для обеспечения до 3 уровня защищенности персональных данных в информационных системах, для которых к актуальным отнесены угрозы 3-го типа

Что умеет

«Система управления идентификацией и доступом АтомID» осуществляет идентификацию и аутентификацию операторов, администраторов и пользователей подключаемых систем. Аутентификация осуществляется с использованием паролей, идентификация осуществляется по идентификатору, связанному с учетной записью оператора, администратора и пользователя подключаемых систем. «Система управления идентификацией и доступом АтомID» осуществляет блокировку доступа для субъектов, не прошедших процедуру аутентификации. (мера защиты ИАФ.1). «Система управления идентификацией и доступом АтомID» обеспечивает возможность использования двухфакторной аутентификации. (мера защиты ИАФ.1, усиление 1). «Система управления идентификацией и доступом АтомID» может выступать в качества брокера идентификации с поддержкой протоколов SAML 2.0, OIDC и SPNEGO/Kerberos. «Система управления идентификацией и доступом АтомID» обеспечивает формирование (создание) идентификатора, который однозначно идентифицирует пользователя. «Система управления идентификацией и доступом АтомID» обеспечивает предотвращение повторного использования идентификатора. (мера защиты ИАФ.3). «Система управления идентификацией и доступом АтомID» обеспечивает установление характеристик пароля:  задание минимальной сложности пароля с определяемыми оператором требованиями к регистру, количеству символов, сочетанию букв верхнего и нижнего регистра, цифр и специальных символов;  задание минимальной длины пароля;  задание максимального времени действия пароля;  запрет использования логина в качестве пароля;  запрет на использование пользователями определенного оператором числа последних использованных паролей при создании новых паролей. «Система управления идентификацией и доступом АтомID» обеспечивает блокирование (прекращение действия) и замену утерянных, скомпрометированных паролей. «Система управления идентификацией и доступом АтомID» обеспечивает обновление аутентификационной информации (замена средств аутентификации) с периодичностью, установленной оператором. «Система управления идентификацией и доступом АтомID» обеспечивает защиту аутентификационной информации от неправомерных доступа к ней и модифицирования (мера защиты ИАФ.4). В «Система управления идентификацией и доступом АтомID» осуществляется защита аутентификационной информации в процессе ее ввода для аутентификации от возможного использования лицами, не имеющими на это полномочий. Защита обратной связи «система
субъект доступа» в процессе аутентификации обеспечивается исключением отображения для пользователя действительного значения аутентификационной информации. Вводимые символы пароля отображаются условными знаками «•» (мера защиты ИАФ.4). В «Система управления идентификацией и доступом АтомID» осуществляется однозначная идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей) (мера защиты ИАФ.6). «Система управления идентификацией и доступом АтомID» осуществляет ролевое управление доступом для:  субъектов доступа: 1) администраторы
2) операторы
3) пользователи подключаемых систем.  объектов доступа: 1) информационные ресурсы, обрабатываемые в «Система управления идентификацией и доступом АтомID»
2) информационные ресурсы, обрабатываемые в подключаемых системах. «Система управления идентификацией и доступом АтомID» осуществляет ролевое управление доступом, основываясь на:  идентификаторе субъекта доступа;  идентификаторе объекта доступа;  правилах разграничения доступа субъекта доступа к объекту доступа (мера защиты УПД.2). «Система управления идентификацией и доступом АтомID»обеспечивает ограничение количества неуспешных попыток входа путем блокирования учетной записи при превышении ограничения количества неуспешных попыток входа (мера защиты УПД.6). В «Система управления идентификацией и доступом АтомID»обеспечивается блокирование сеанса доступа пользователя после установленного оператором времени его бездействия (неактивности) или по запросу (мера защиты УПД.10). В «Система управления идентификацией и доступом АтомID» блокируются любые действия пользователей до идентификации и аутентификации (мера защиты УПД.11). «Система управления идентификацией и доступом АтомID» обеспечивает регистрацию следующих событий безопасности:  вход/выход или попытку входа оператора или администратора в «Система управления идентификацией и доступом АтомID»;  вход/выход или попытку входа пользователей в подключаемые системы;  любые изменения в настройках «Система управления идентификацией и доступом АтомID»;  доступ субъектов к объектам доступа в подключаемых системах. Состав и содержание информации, подлежащей регистрации, включает:  дату и время события;  тип события;  идентификатор субъекта и объекта доступа;  результат события (успешный или неуспешный);  IP-адрес источника события (мера защиты РСБ.3). «Система управления идентификацией и доступом АтомID» ограничивает доступ к записям аудита и функциям управления механизмами регистрации (аудита) в соответствии с УПД.2 (мера защиты РСБ.7). «Система управления идентификацией и доступом АтомID» предоставляет возможность просмотра и анализа информации о действиях отдельных пользователей (мера защиты РСБ.8). «Система управления идентификацией и доступом АтомID»предоставляет возможность импорта конфигурации на машинные носители информации (мера защиты ОДТ.4). «Система управления идентификацией и доступом АтомID»предоставляет возможность восстановления конфигурации из ранее импортированного файла (мера защиты ОДТ.5)

Свидетельство Роспатента: № 2022661667 от 22.06.2022
Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7706729736
Государство регистрации: Россия
Документация: greenatom.ru
Стоимость и лицензия: greenatom.ru

По карточке заявления на сайте реестра, обновлена там 12.09.2022.

Решения Экспертного совета

Включить в реестр — протокол № 1277пр от 06.09.2022, голосование: за 16, против 0, воздержались 0; поручение оператору от 12.09.2022

История заявления

12.09.2022 — реестровая запись № 14826
06.09.2022 — решение Экспертного совета: Включить в реестр (протокол № 1277пр)
01.08.2022 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Атом.Форма: Целевой релиз — Готовится экспертная оценка
Платформа доверенных сервисов 1.0 — Включено в реестр
Атом.Форма: Базовый релиз — Включено в реестр
Система централизованного управления доступом пользователей — Включено в реестр
Атом.Поиск: Базовый релиз — Включено в реестр
Атом.Око: Базовый релиз — Включено в реестр
Атом.Проект: Базовый релиз — Включено в реестр
Система управления конфигурациями «Атом.Порт: Целевой релиз» — Включено в реестр

Все заявления — АО "ГРИНАТОМ"