Приказ ФСТЭК России от 14 апреля 2023 г. № 64 «Требования по безопасности информации к системам управления базами данных»
Ключевые выдержки из приказа ФСТЭК России от 14 апреля 2023 г. № 64 - Настоящие Требования являются обязательными в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой иной информации ограниченного доступа, предъявляемыми к программным средствам, реализующим функциональные возможности по созданию баз данных, манипулированию данными (вставке, обновлению, удалению, выборке), обеспечению безопасности, надежности хранения и целостности данных, администрированию баз данных, а также обеспечивающим управление доступом субъектов доступа к объектам доступа баз данных, предназначенных для хранения информации, подлежащей защите в автоматизированной системе управления базой данных. - Из ключевых требований: а) К системам управления базами данных устанавливается 6 классов защиты. Классы СУБД зависят от категории объекта КИИ, на которых они используются. б) Настоящие требования предъявляются к
уровню доверия системы управления базами данных;
операционной системе, в среде которой функционирует система управления базами данных;
управлению доступом в системе управления базами данных;
идентификации и аутентификации пользователей в системе управления базами данных;
контролю целостности в системе управления базами данных;
регистрации событий безопасности в системе управления базами данных;
резервному копированию и восстановлению в системе управления базами данных;
обеспечению доступности системы управления базами данных;
очистке памяти в системе управления базами данных;
производительности системы управления базами данных;
ограничению программной среды в системе управления базами данных
в) Система управления базами данных должна соответствовать Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий г) Операционная система, в среде которой функционирует система управления базами данных, должна быть сертифицирована на соответствие требованиям в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к иной информации ограниченного доступа
ИТ-решения, которые закрывают требования нормативных документов
PostgresProпревью Универсальная СУБД на базе PostgreSQL. Интегрирована с облаками, интернетом вещей, блокчейн, искусственным интеллектом.
Postgres Pro Enterprise Certifiedпревью Сертифицированная версия универсальной расширяемой системы управления базами данных, идеально подходящая для функционирования в условиях высокой нагрузки.