Защита информации в автоматизированных системах, подлежащих аттестации
Государственные организации обязаны обеспечивать защиту информации в собственных информационных системах в соответствии с теми требованиями, которые предъявляет государство.
В связи с этим возникает необходимость в построении такой подсистемы информационной безопасности, которая соответствовала бы требованиям руководящего документа Гостехкомиссии России: «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации».
Описание решения
НИП «ИНФОРМЗАЩИТА» предлагает решение, которое представляет собой готовую подсистему информационной безопасности для автоматизированной системы, подлежащей аттестации. При этом автоматизированная система может быть аттестована по классам защищенности 3А, 3Б, 2Б, 1В и 1Г в соответствии с вышеупомянутым документом Гостехкомиссии России. Таким образом, в автоматизированной системе, которая защищена с помощью решения компании НИП «ИНФОРМЗАЩИТА», может обрабатываться как конфиденциальная информация, так и информация, составляющая государственную тайну.
НИП «ИНФОРМЗАЩИТА» предлагает три вида решений:
Решение для небольших государственных организаций (менее 20 компьютеров) обеспечивает защиту информации от несанкционированного доступа.
Решение для организаций среднего и крупного размера (больше 20 компьютеров) предназначено, как и в предыдущем случае, для защиты информации от несанкционированного доступа с организацией автоматизированного рабочего места администратора, с которого администратор может централизованно управлять безопасностью каждого компьютера.
Решение для большой организации, имеющей территориально распределенную информационную систему, включает в себя не только систему защиты информации от несанкционированного доступа, но и виртуальную частную сеть (VPN). Это означает, что все филиалы организации могут взаимодействовать между собой по криптографически защищенному каналу связи.
Достоинства решения
Простота аттестации автоматизированной системы
Выбирая решение компании НИП «ИНФОРМЗАЩИТА», организация получит подсистему информационной безопасности, готовую для проведения работ по аттестации.
Все компоненты сертифицированы
Все используемые компоненты решения сертифицированы и завоевали признание на российском рынке информационной безопасности.
Наличие всех необходимых лицензий
НИП «ИНФОРМЗАЩИТА» — ведущий российский интегратор в области информационной безопасности, который имеет все необходимые лицензии Гостехкомиссии России и ФСБ.
Внедрение решения и обучение
Решение включает установку и настройку всех систем защиты информации силами специалистов НИП «ИНФОРМЗАЩИТА», а также подготовку сотрудников заказчика в Учебном Центре «ИНФОРМЗЩИТА».
Компоненты решения
Решение, в зависимости от величины информационной системы и ее территориальной распределенности, может включать в себя следующие продукты:
автономный вариант системы защиты Secret Net;
сетевой вариант системы защиты Secret Net;
аппаратно-программный
комплекс «Континент-К»;
средство криптографической защиты информации М-506;
