Оперативные обновления сертифицированного продукта

Обновления сертифицированного продукта
Оперативные обновления предназначены для устранения выявленных уязвимостей в образцах программных изделий, находящихся в эксплуатации

Компания WMX

На регулярной основе осуществляет выпуск и публикацию, а также распространение обновлений сертифицированного программного изделия.
Ежемесячно проводит поиск известных (подтвержденных) уязвимостей в общедоступных источниках информации об уязвимостях.
При выявлении уязвимостей мы проводит работы по их устранению, а также выпускает оперативные обновления.

Оперативные обновления представляют собой:

Выпуск оперативных обновлений осуществляется для образцов программного изделия актуального очередного обновления, находящегося в эксплуатации потребителей.

Все оперативные обновления перед поставкой потребителям проходят тестирование с целью подтверждения устранения и (или) невозможности использования выявленных уязвимостей, невнесения новых уязвимостей, а также отсутствия влияния обновлений на сертифицированные функции безопасности программного изделия.

После выпуска и доведения до потребителей оперативных обновлений WMX проводит сертификационные испытания программного изделия с установленными обновлениями в испытательной лаборатории в порядке, определенном п. 73 «Положения о системе сертификации средств защиты информации», утвержденного приказом ФСТЭК России от 03.04.2018 г. № 55.

При положительных результатах сертификационных испытаний компания WMX информирует об этом потребителей, предоставляя:

  • копию обновленного сертификата соответствия (в случае его обновления);
  • копию согласованного с ФСТЭК России извещения об изменениях и копию согласованного измененного формуляра.

Оперативные обновления передаются потребителю по мере выпуска обновлений.


Подлинность и целостность обновлений обеспечивается за счет применения квалифицированной электронной подписи по алгоритму ГОСТ Р 34.10-2012 256 бит и алгоритму хеширования – ГОСТ Р 34.11-2012 256 бит (СКЗИ «КриптоАРМ» версии 5).


Предоставление оперативных обновлений потребителям осуществляется на безвозмездной основе.

Доведение актуальных версий сертифицированного программного изделия, а также оперативных обновлений до потребителей производится вендором в индивидуальном порядке.

Текущая версия сертифицированного средства защиты информации «Платформа защиты веб-приложений «Вебмониторэкс»

RU 71511253 26.20.40.140-001 - 2025-06.0.

Срок оказания технической поддержки - до 30.03.2030 г., при условии перехода на актуальное сертифицированное очередное обновление.

 

Отправить сообщение

Отправить