В Государственном реестре сертифицированных средств защиты информации ФСТЭК России СУБД Postgres Pro Enterprise имеет сертификат №4063 от 16.01.2019 со сроком действия до 16.01.2024 года.
Сертификат ФСТЭК удостоверяет, что СУБД Postgres Pro Enterprise соответствует требованиям по безопасности информации, установленным в руководящих документах «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» - по 5 классу защищенности, «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля и технических условиях при выполнении указаний по эксплуатации, приведенных в формуляре 643.20661116.00002‑01 ФО.
Сертифицированная СУБД Postgres Pro Enterprise может применяться для защиты информации, в государственных информационных системах и автоматизированных системах управления до 1 класса защищенности, а также обеспечения до 1 уровня защищенности персональных данных в информационных системах, для которых к актуальным отнесены угрозы 1‑го, 2‑го или 3‑го типа.
Ключевые особенности сертифицированной версии СУБД Postgres Pro Enterprise :
Функционально полностью соответствует СУБД Postgres Pro Enterprise v.10.3.3. и обладает всеми ее обновленными модулями и функциональными возможностями, а также::
- Имеет встроенные средства защиты от несанкционированного доступа к информации, включая очистку оперативной и дисковой памяти (очистка файлов во внешней памяти перед удалением, очистка версий строк (очистка страниц) перед удалением, очистка оперативной памяти перед освобождением, очистка журнала упреждающей записи перед удалением или перезаписью).
- Имеет встроенный контроль целостности исполняемых файлов, конфигурационных файлов и таблиц системного каталога.
Независимый модуль pgaudit, позволяющий гибко настраивать и регистрировать различные события информационной безопасности: вход/выход, а также попытки входа, попытки доступа к защищаемым объектам, изменение механизмов защиты информации и другие события.
Модуль pgbadger для сложного анализа файлов журнала, генерирующий отчеты и графики.
Агент системы мониторинга Zabbix для сбора метрик Postgres Pro Enterprise и операционной системы.
Утилита резервного копирования pg_probackup позволяет создавать полные и инкрементальные резервные копии больших БД.
Встроенный планировщик заданий позволяет автоматизировать процессы работы с БД.
Балансировщик соединений pgbouncer минимизирует издержки, связанные с установлением новых подключений.
Список поддерживаемых операционных систем, в которых может эксплуатироваться сертифицированная СУБД Postgres Pro Enterprise :
- ОС специального назначения «Astra Linux Special Edition» РУСБ.10015-01(версия 1.5)- x86_64.
ОС специального назначения «Astra Linux Special Edition» РУСБ.10015-01 (версия 1.6)- x86_64.
ОС РОСА «КОБАЛЬТ» SX- x86_64.
Операционная система «Альт Линукс СПТ 6.0» - x86_64.
Операционная система «Альт Линукс СПТ 7.0» - x86_64.
Операционная система "Альт 8 СП" - x86_64.
Операционная система типового дистрибутива АИС ФССП России (ОС ГосЛинукс 6) - x86_64.
Операционная система типового дистрибутива АИС ФССП России (ОС ГосЛинукс 7) - x86_64.
РЕД ОС (RED OS) - x86_64.
Серверная операционная система с интегрированными серверными службами МСВСфера 6.3 Сервер - x86_64.
CentOS 7.3 (версия ядра 3.10.0-514.el7.x86_64) - x86_64.
Red Hat Enterprise Linux 7.3 (версия ядра 3.10.0-514.el7.x86_64) - x86_64.
Oracle Linux 7.3 (версия ядра 3.10.0-514.el7.x86_64) - x86_64.
Debian 8 (версия ядра 3.16.0-4) - x86_64.
Комплектность поставки СУБД «Postgres Pro Enterprise»:
| № | Наименование | Обозначение | количество | Примечание |
|---|---|---|---|---|
| 1 | Оптический диск, содержащий:
| 643.20663116.00002–01 643.20663116.00002 01 32 643.20663116.00002 01 91 643.20663116.00002‑01 ТУ | 1шт. 1шт. 1шт. 1шт. | |
| 2 | Формуляр | 643.20663116.00002‑01 ФО | 1шт. | На бумажном носителе |
| 3 | Заверенная копия выданного ФСТЭК России сертификата соответствия Системы сертификации средств защиты информации по требованиям безопасности информации № POCC RU.0001.01БИ00 | 1шт. | На бумажном носителе | |
| 4 | Пластиковый футляр для хранения оптического диска | 1шт. |
Допустима поставка ISO-образа оптического диска с инсталляционным пакетом СУБД и комплектом эксплуатационной и конструкторской документации по доверенному каналу.
Стоимость сертифицированной версии
| Код | Описание | Цена, руб | Примечание |
|---|---|---|---|
| PPE-86-LIC | Лицензия СУБД Postgres Pro Enterprise Certified на 1 ядро х86 | 475 200 ₽ | Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу. Поддержка на 12 месяцев входит в стоимость. |
| SUP-PPE-86-1 | Годовая поддержка СУБД Postgres Pro Enterprise Certified на 1 ядро х86 | 114 048 ₽ | Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу |
| SUP-PPE-86-2 | Поддержка на 2 года СУБД Postgres Pro Enterprise Certified на 1 ядро х86 | 216 692 ₽ | Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу |
| SUP-PPE-86-3 | Поддержка на 3 года СУБД Postgres Pro Enterprise Certified на 1 ядро х86 | 307 930 ₽ | Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу |
| SUP-PPE-86-4 | Поддержка на 4 года СУБД Postgres Pro Enterprise Certified на 1 ядро х86 | 387 763 ₽ | Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу |
| SUP-PPE-86-5 | Поддержка на 5 лет СУБД Postgres Pro Enterprise Certified на 1 ядро х86 | 456 192 ₽ | Учитываются аппаратные ядра или виртуальные ядра, выделенные виртуальному серверу |
Использование ПО "Трафарет 2.0" для проверки контрольных сумм:
В Технических Условиях 643.20663116.00002 01 ТУ в разделе 6.МЕТОДЫ КОНТРОЛЯ записано:
«6.3.2 Проверку соответствия контрольных сумм файлов инсталляционного пакета СУБД Postgres Pro Enterprise проводят на аппаратном обеспечении из состава испытательного стенда. Подсчет контрольной суммы файлов дистрибутива СУБД Postgres Pro Enterprise проводят с использованием программы фиксации и контроля исходного состояния, автоматизированного контроля целостности информационных массивов «Трафарет 2.0» (сертификат № 2031, выдан ФСТЭК России 03 февраля 2010 года).
СУБД Postgres Pro Enterprise считают прошедшим проверку, если полученная контрольная сумма соответствует указанной в таблице 4.»
В связи с истечением 03 февраля 2019 года срока действия сертификата № 2031 на «Трафарет 2.0», получен ответ от компании-производителя.
Таким образом, в соответствии со ст. 15 «Положения о системе сертификации средств защиты информации» использование утилиты «Трафарет 2.0» для проверки контрольных сумм дистрибутива и исполняемых модулей СУБД Postgres Pro Enterprise легитимно по крайней мере до 12.02.2022 года или до отзыва сертификата. После завершения сертификации новой версии утилиты «Трафарет 3.0» соответствующие изменения будет внесены в Формуляр и Технические Условия на СУБД Postgres Pro Enterprise.
Для приобретения дистрибутива сертифицированной версии СУБД Postgres Pro Enterprise и технической поддержки обращайтесь в офис компании: