«МойОфис Стандартный» успешно прошел сертификацию ФСТЭК России по новым требованиям регулятора

«МойОфис Стандартный» получил сертификат соответствия ФСТЭК России № 3688, который допускает применение офисного программного обеспечения в государственных информационных системах (ГИС) до 1 класса включительно и информационных системах персональных данных (ИСПДн) до 1 уровня защищенности соответственно. Также «МойОфис Стандартный» можно применять в значимых объектах КИИ 1 категории и АСУ ТП 1 класса защищенности.

В ходе проверки соответствия было подтверждено отсутствие уязвимостей, произведён контроль архитектуры продукта и полный анализ его исходного кода, включая фаззинг-тестирование. Эксперты испытательной лаборатории также проверили соответствие процессов обеспечения безопасности при разработке продуктов МойОфис требованиям ГОСТ Р 56939-2016.

«Сертифицированное программное обеспечение значительно снижает риски несанкционированного доступа к данным, что особенно важно для госструктур, которые обрабатывают конфиденциальную информацию и персональные данные. МойОфис внимательно следит за обновлением требований регулятора и появлением новых уязвимостей, проводит внешний аудит программных продуктов и регулярно подтверждает высокий уровень безопасности во ФСТЭК России», — заявил Александр Буравцов, директор департамента информационной безопасности МойОфис.

Проведение сертификационных испытаний в ФСТЭК России предполагает проведение проверки соответствия программного обеспечения действующим требованиям информационной безопасности, и устанавливает уровень доверия к средствам технической защиты и средствам обеспечения безопасности информационных технологий. Уровни доверия определяют требования к разработке и производству средств защиты информации, к проведению испытаний средств защиты информации, а также к поддержке безопасности средств защиты информации в ходе их применения.