42
СЗИ НСД «Спектр-Z» имеет сертификат Гостехкомиссии
семь
РФ, который
удостоверяет соответствие
опыт
возможностей программного
куда
продукта
тоже
требованиям, предъявляемым к 3-му классу защищенности
база
для
этап
средств
вычислительной техники
курс
и к классу 1В для
этап
автоматизированных систем.
Система защиты информации от НСД «Криптон-Замок».
АПМДЗ «Криптон-Замок/PCI» - это
ясно
комплекс аппаратно-программных
средств, который предназначен для
этап
обеспечения
итог
разграничения
итог
и контроля
этап
доступа пользователей к техническим средствам вычислительной сети, на
дело
которых будет обрабатываться
сбор
информация, в том числе и с высоким грифом
секретности, разграничения
итог
доступа к аппаратным ресурсам компьютеров, а
также
счет
контроля
этап
целостности
база
установленной на
дело
компьютере программной
среды под любые
факт
ОС (ОС Windows NT 4.0 и ОС Windows 2000). «Криптон-
Замок/PCI» обладает следующими
тема
возможностями:
идентификация
итог
и аутентификация
итог
пользователей до запуска
быть
BIOS
компьютера, большой выбор типов ключевых носителей;
создание
опыт
нескольких профилей защиты, надежное
цена
разграничение
опыт
ресурсов компьютера, принудительная
сеть
загрузка
быть
операционной системы
с выбранного
куда
устройства;
блокировка
быть
компьютера
есть
при
суть
НСД, накопление
опыт
и ведение
опыт
электронного
куда
журнала событий (в собственной энергонезависимой
памяти);
подсчет эталонных значений контрольных сумм объектов и проверка
быть
текущих значений контрольных сумм;
интеграция
итог
в другие
опыт
системы безопасности
база
(сигнализация, пожарная
сеть
охранная
сеть
и пр.);
организация
итог
бездисковых рабочих мест на
дело
основе встроенного
куда
Флеш-
диска
быть
16 Мбайт.
Одна
дело
из главных отличительных особенностей «Криптон-Замок/PCI» -
это
ясно
его
куда
модульная
сеть
структура, которая
сеть
позволяет настраивать и
дорабатывать его
куда
под разнообразные
факт
требования
итог
заказчиков.
Этот электронный замок предназначен, прежде
цель
всего, для
этап
ограничения
итог
доступа и аппаратной поддержки
курс
прикладного
куда
ПО фирмы «АНКАД»,
43
например таких продуктов, как «Криптон-Шифрование», «Криптон-Подпись» и
т.д.
Средство защиты информации от НСД «Аккорд-NT/2000»
Комплекс «Аккорд NT/2000», разработанный ОКБ «САПР» обеспечивает
множество
хотя
различных функций зашиты от НСД: идентификацию и
аутентификацию пользователей, разграничение
опыт
доступа к информационным и
аппаратным ресурсам ПК, контроль целостности
база
программ и данных и др.
Важной отличительной особенностью «Аккорда» является
сбор
то, что
ясно
в
нем в полной мере реализован принцип отчуждения
итог
контролируемого
куда
и
контролирующего
куда
объектов друг от друга. Контроллер «Аккорда» имеет
собственный процессор, который не
рост
только
лишь
защищает от прочтения
итог
и
модификации
семь
флэш-память, где
цель
хранятся
сбор
ключи и контрольные
факт
суммы, но
чтоб
и организует выполнение
опыт
проверки
курс
целостности
база
конфигурации
семь
системы,
идентификацию и аутентификацию еще до загрузки
курс
ОС.
Еще одно
чтоб
преимущество
хотя
«Аккорда» - большое
цена
количество
хотя
атрибутов доступа к программам и файлам. Если
явно
в SecretNet их три
суть
(разрешение
опыт
на
дело
чтение, модификацию и запуск задачи), то
ясно
здесь их 11. Это
ясно
дает администратору большую свободу в организации
семь
доступа пользователей
к ресурсам ПК.
Электронные
факт
замки
курс
«Аккорд-АМДЗ» на
дело
базе контроллеров «Аккорд-
5» и «Аккорд-4.5» сертифицированы ФАПСИ России
семь
и Гостехкомиссией при
суть
Президенте РФ.
Система защиты информации от НСД «Secret Net».
Эта
тоже
система
один
разработана
дело
ЗАО НИП «Информзащита». Выпускаются
сбор
варианты для
этап
автономного
куда
и сетевого
куда
использования. Система
один
Secret Net
дополняет операционные
факт
системы семейства
весь
Windows 9x (и MS-DOS в
режиме эмуляции) следующими
тема
защитными
тема
функциями:
поддержка
быть
автоматической смены пароля
этап
пользователя
этап
по
либо
истечении
семь
заданного
куда
интервала времени;
поддержка
быть
индивидуальных файлов CONFIG.SYS и AUTOEXEC. ВАТ
для
этап
каждого
куда
пользователя;
44
разграничение
опыт
доступа пользователей к программам, файлам,
дисководам и портам ПЭВМ в соответствии
семь
с их полномочиями;
управление
опыт
временем работы в системе любого
куда
пользователя;
создание
опыт
для
этап
любого
куда
пользователя
этап
ограниченной замкнутой
программной среды (списка
быть
разрешенных для
этап
запуска
быть
программ);
возможность объединения
итог
пользователей в группы для
этап
упрощения
итог
управления
итог
их доступом к совместно
чтоб
используемым ресурсам;
возможность временной блокировки
курс
работы ПЭВМ и гашения
итог
экрана
дело
при
суть
длительной не
рост
активности
база
пользователя
этап
до повторного
куда
ввода
этот
пароля.
Кроме того, Secret Net обеспечивает совместную работу с
сертифицированными
тема
средствами
тема
криптографической защиты информации
семь
и ряд других функций. Все версии
семь
Secret Net обеспечивают совместную работу
со средствами
тема
криптографической защиты информации
семь
сторонних
производителей, такими, как «Верба» и «Криптон».
Secret Net имеет весьма
один
гибкие
опыт
средства
весь
администрирования
итог
системы защиты и может удовлетворить запросы при
суть
практически
курс
любом
варианте использования
итог
ПК группой пользователей. Кроме того, благодаря
подробнейшей документации
семь
существенно
чтоб
облегчается
сбор
установка
быть
и
эксплуатация
итог
системы.
При
суть
применении
семь
Secret Net автоматизированную систему можно
чтоб
аттестовать по
либо
классам защищенности
база
3А, 2Б и 1В.
Система
один
защиты информации
семь
Secret Net 4.0 сертифицирована
дело
по
либо
3
классу защищенности. Сертификаты №302 от 04.02.2000, №321 от 04.05.2000,
№324 от 16.05.2000, №342/1 от 18.05.2001 и №343/1 от 18.05.2001
Гостехкомиссии
семь
России
семь
позволяют применять Secret Net для
этап
защиты
информации, содержащей сведения, составляющие
опыт
государственную тайну.
Средство защиты информации от НСД «Dallas Lock 5.1»
Санкт-Петербургская
сеть
компания
итог
«Конфидент» известна
дело
своей линией
продуктов Dallas Lock, представляющих собой средство
хотя
защиты от НСД.
Программно-аппаратный комплекс Dallas Lock предназначен для:
45
защиты от несанкционированного
куда
доступа к ресурсам персонального
куда
компьютера
есть
и сетевой операционной системы;
разграничения
итог
прав доступа зарегистрированных пользователей к
ресурсам ПЭВМ;
автоматизированного
куда
контроля
этап
и протоколирования
итог
событий по
либо
доступу к компьютеру.
Для
этап
аутентификации
семь
пользователей применяются
сбор
устройства
весь
Touch
Memory, которые
факт
гарантируют сохранность паролей. Dallas Lock выпускается
сбор
в нескольких версиях в зависимости
база
от операционной системы компьютера
есть
(MS-DOS, Windows 3.x и Windows 95). Доступна
дело
и сетевая
сеть
версия
итог
Dallas
Lock, предназначенная
сеть
для
этап
сетей NetWare.
Комплекс Dallas Lock сертифицирован Гостехкомиссией по
либо
3 классу
защищенности.
2.7.2 Средства организации защищенного электронного документооборота
На сегодняшний день на
дело
рынке СКЗИ достаточно
чтоб
много
куда
производителей. Наиболее
план
известными
тема
из них являются
сбор
МО ПНИЭИ
(Московское
цена
отделение
опыт
Пензенского
куда
научно-исследовательского
куда
электротехнического
куда
института), «Крипто-Про», «Анкад», НИП
«Информзащита». Рассмотрим подробнее
план
рынок СКЗИ.
СКЗИ «Верба»
СКЗИ «Верба», разработано
чтоб
в МО ПНИЭИ. Оно
чтоб
позволяет обеспечить
высокую степень защиты информации
семь
от несанкционированного
куда
доступа и
выявления
итог
ее
план
искажения
итог
при
суть
хранении
семь
на
дело
дисках или
явно
в результате
передачи по
либо
каналам связи. Существует несколько
лишь
версий,
функционирующих в различных операционных системах, что
ясно
дает
возможность внедрять «Вербу» в гетерогенные
факт
информационные
факт
системы.
Сегодня
блок
доступны версии
семь
для
этап
DOS, Windows 3.1x, Windows 95, Windows
NT и нескольких диалектов Unix.
СКЗИ «Верба» предназначена
дело
для
этап
защиты конфиденциальной
информации, не
рост
являющейся
сбор
государственной тайной, и разработана
дело
для
этап
решения
итог
задач обеспечения
итог
безопасности
база
национальных информационных
ресурсов. СКЗИ «Верба» возможно
чтоб
интегрировать с современными
тема
46
системами
тема
управления
итог
документами
тема
и системами
тема
автоматизации
семь
управления
итог
деловыми
тема
процессами. «Верба» выгодно
чтоб
отличается
сбор
от своих
конкурентов, поскольку имеет систему встроенного
куда
контроля
этап
целостности
база
и
может дополняться
сбор
системой защиты от несанкционированного
куда
доступа
«Аккорд».
Среди прочих возможностей СКЗИ «Верба» выделяется
сбор
автоматическая
сеть
загрузка
быть
рабочего
куда
ключа по
либо
его
куда
идентификатору в процессе
расшифровки
курс
файла и формирования
итог
ЭЦП, подпись файла несколькими
тема
(от
1 до 255) корреспондентами, а также
счет
выполнение
опыт
ряда
этот
специальных
операций. В их число входит шифрование
опыт
группы файлов на
дело
одном ключе с
объединением их в один закрытый файл и выборочная
сеть
расшифровка
быть
одного
куда
из них, а также
счет
ведение
опыт
журналов регистрации
семь
протокола проверки
курс
ЭЦП,
подписанных файлов, шифрования
итог
файлов и вывода
этот
расшифрованных файлов
на
дело
печать.
К Windows-версии
семь
СКЗИ «Верба» прилагается
сбор
пример Windows-
приложения
итог
в исходных текстах, использующего
куда
функции
семь
DLL.
СКЗИ «Верба» сертифицирована
дело
в соответствии
семь
с утвержденной
Госстандартом Системой сертификации
семь
средств криптографической защиты
информации
семь
РОСС RU 0001.030001 от 15.11.93 г. Система
один
шифрования
итог
и
ЭЦП удовлетворяет требованиям ГОСТ Р34.10-94, ГОСТ Р34.11-94, ГОСТ
28147-89 и имеет сертификат ФАПСИ №СФ/114-0009 от 10.04.1996.
Автоматизированное
цена
рабочее
план
место
ясно
администратора
есть
безопасности
база
имеет
сертификат СФ/114-0063 от 27.05.1996.
СКЗИ Domen-K
Средства
весь
криптографической защиты информации
семь
(СКЗИ) «Домен-К»
предназначены для
этап
формирования
итог
ключей шифрования
итог
и ключей
электронной цифровой подписи, шифрования
итог
и имитозащиты данных,
обеспечения
итог
целостности
база
и подлинности
база
информации.
СКЗИ «Домен-К» могут использоваться
сбор
в государственных и
коммерческих структурах путем встраивания
итог
в прикладное
цена
программное
цена
47
обеспечение, обеспечивающее
план
хранение, обработку и обмен
конфиденциальной, служебной, коммерческой, персональных данных и другой
информацией, не
рост
содержащей сведений, составляющих государственную
тайну.
Допускается
сбор
использование
опыт
программных средств СКЗИ «Домен-К» в
операционных системах Windows 95, Windows 98, Windows ME,
Windows NT 4.0, Windows 2000, Windows XP, Linux Red Hat 7.2, FreeBSD 4.4,
функционирующих на
дело
платформе Intel, и Solaris 8, функционирующей на
дело
платформе Sparc.
На СКЗИ «Домен-К» получены следующие
опыт
сертификаты ФАПСИ:
Сертификат соответствия
итог
№ СФ/114-0613, удостоверяющий, что
ясно
программное
цена
средство
хотя
криптографической защиты информации
семь
(СКЗИ) «Домен-К» (версия
итог
2.0) соответствует требованиям ГОСТ 28147-
89, ГОСТ Р34.10-94, ГОСТ Р34.11-94, ГОСТ Р34.10-2001 и требованиям
ФАПСИ к стойкости
база
СКЗИ Класса КНВ 2.99 и может использоваться
сбор
для
этап
выработки
курс
ключей шифрования
итог
и электронной цифровой
подписи, шифрования, имитозащиты, электронной цифровой подписи
информации, не
рост
содержащей сведений, составляющих государственную
тайну (уровень КС1);
Сертификат соответствия
итог
№ СФ/124-0614, удостоверяющий, что
ясно
аппаратно-программное
цена
средство
хотя
криптографической защиты
информации
семь
(СКЗИ) «Домен-К» (версия
итог
2.0) соответствует
требованиям ГОСТ 28147-89, ГОСТ Р34.10-94, ГОСТ Р34.11-94, ГОСТ
Р34.10-2001 и требованиям ФАПСИ к стойкости
база
СКЗИ Класса КНВ 2.99
и может использоваться
сбор
для
этап
выработки
курс
ключей шифрования
итог
и
электронной цифровой подписи, шифрования, имитозащиты, электронной
цифровой подписи информации, не
рост
содержащей сведений,
составляющих государственную тайну (уровень КС2) (при
суть
требовании
семь
дополнительного
куда
использования
итог
программно-аппаратных средств
защиты от НСД, сертифицированных ФАПСИ; в настоящий момент
таковыми
тема
являются
сбор
«Аккорд» и «Соболь»).
СКЗИ «КриптоПро CSP»
48
Реализуя российские
опыт
криптографические
опыт
алгоритмы, КриптоПро CSP
разработано
чтоб
в соответствии
семь
с криптографическим интерфейсом фирмы
Microsoft - Cryptographic Service Provider (CSP) на
дело
базе Инфраструктуры
Открытых Ключей (Public Key Infrastructure).
Криптопровайдер КриптоПро CSP предназначен для:
авторизации
семь
и обеспечения
итог
юридической значимости
база
электронных
документов при
суть
обмене
рост
ими
тема
между пользователями, посредством
использования
итог
процедур формирования
итог
и проверки
курс
электронной
цифровой подписи (ЭЦП) в соответствии
семь
с отечественными
тема
стандартами
тема
ГОСТ Р 34.10-94, ГОСТ Р 34.11-94; ГОСТ Р 34.10-2001;
обеспечения
итог
конфиденциальности
база
и контроля
этап
целостности
база
информации
семь
посредством ее
план
шифрования
итог
и имитозащиты.
контроля
этап
целостности, системного
куда
и прикладного
куда
программного
куда
обеспечения
итог
для
этап
его
куда
защиты от несанкционированного
куда
изменения
итог
или
явно
от нарушения
итог
правильности
база
функционирования;
управления
итог
ключевыми
тема
элементами
тема
системы в соответствии
семь
с
регламентом средств защиты.
Криптопровайдер КриптоПро CSP поддерживает операционные
факт
системы
такие
опыт
как: Windows 9х с установленным ПО MS Internet Explorer вер. 5.0,
Windows NT 4.0 SP5 и выше с установленным MS Internet Explorer версии
семь
5.0 и
выше, Windows ME, Windows 2000, Windows XP (КриптоПро CSP 2.0 и выше).
Cовместно
чтоб
с КриптоПро CSP функционирует модуль обеспечения
итог
процесса аутентификации
семь
и шифрования
итог
трафика
быть
между клиентом и
сервером КриптоПро TLS.
Протокол TLS предназначен для
этап
обеспечения
итог
криптографическими
тема
средствами
тема
аутентификации
семь
отправителя
этап
(клиента) - адресата
тоже
(сервера),
контроля
этап
целостности
база
и шифрования
итог
данных информационного
куда
обмена.
СКЗИ КриптоПро CSP сертифицировано
чтоб
ФСБ России
семь
по
либо
системе
сертификации
семь
РОСС RU.0001.030001 и имеет сертификат соответствия
итог
СФ/114-0678 от «1» марта
тоже
2004 г., действительный до «1» марта
тоже
2006 г.
УКЗД «КРИПТОН»
49
Устройства
весь
криптографической защиты данных (УКЗД) серии
семь
КРИПТОН – это
ясно
аппаратные
факт
шифраторы для
этап
IBM PC-совместимых
компьютеров. Устройства
весь
применяются
сбор
в составе средств и систем
криптографической защиты данных, для
этап
обеспечения
итог
информационной
безопасности
база
(в том числе защиты с высоким уровнем секретности) в
государственных и коммерческих структурах.
Устройства
весь
КРИПТОН выполнены в виде
цель
плат расширения
итог
ISA и PCI
персонального
куда
компьютера
есть
с процессором i386 и выше.
К основным преимуществам устройств серии
семь
КРИПТОН относятся:
аппаратная
сеть
реализация
итог
алгоритма
один
криптографического
куда
преобразования
итог
гарантирует целостность алгоритма;
шифрование
опыт
производится, и ключи шифрования
итог
хранятся
сбор
в самой
плате, а не
рост
в оперативной памяти
база
компьютера;
аппаратный датчик случайных чисел;
загрузка
быть
ключей шифрования
итог
в устройство
хотя
КРИПТОН со смарт-карт
и идентификаторов Touch Memory (i-Button) производится
сбор
напрямую,
минуя ОЗУ и системную шину компьютера;
на
дело
базе устройств КРИПТОН можно
чтоб
создавать системы защиты
информации
семь
от несанкционированного
куда
доступа;
применение
опыт
специализированного
куда
шифрпроцессора
есть
для
этап
выполнения
итог
криптографических преобразований разгружает
центральный процессор компьютера;
Устройства
весь
КРИПТОН разработаны, производятся
сбор
и реализуются
сбор
Фирмой АНКАД. Они
итак
построены на
дело
разработанных фирмой АНКАД
специализированных 32-разрядных шифрпроцессорах серии
семь
БЛЮМИНГ.
Устройства
весь
серии
семь
КРИПТОН имеют сертификаты соответствия
итог
требованиям ФАПСИ (в том числе в составе абонентских пунктов и
автоматизированных рабочих мест для
этап
защиты информации, содержащей
сведения, составляющие
опыт
государственную тайну). Сертифицированы
следующие
опыт
продукты: аппаратно-программное
цена
средство
хотя
криптографической защиты информации
семь
«Криптон-4/PCI», поддерживающее
план
также
счет
функции
семь
ограничения
итог
доступа к компьютеру (сертификат
50
№ СФ/527–0719), программное
цена
СКЗИ «Crypton Emulator» (сертификат
№ СФ/114–0731), программное
цена
СКЗИ «Криптон-Шифрование», выполняющее
план
функции
семь
шифрования
итог
(сертификат № СФ/110–0732)
Действие
опыт
новых сертификатов распространяется
сбор
до 1 августа
тоже
2007 г.
СКЗИ «М-506»
НИП «ИНФОРМЗАЩИТА» предлагает сертифицированный продукт для
этап
защиты автоматизированных систем, обрабатывающих информацию,
составляющую государственную тайну, — СКЗИ М-506.
СКЗИ М-506 является
сбор
программно-аппаратным комплексом,
предназначенным для
этап
обеспечения
итог
защиты информации
семь
в локальных
вычислительных сетях, функционирующих под управлением ОС MS Windows
NT 4.0.
СКЗИ М-506 реализовано
чтоб
на
дело
основе системы защиты информации
семь
(СЗИ) Secret Net NT версии
семь
4.0.
В дополнении
семь
к возможностям СЗИ Secret Net, СКЗИ М-506 реализует
дополнительные
факт
функции
семь
по
либо
криптографической защите информации:
прозрачное
цена
шифрование
опыт
файлов на
дело
локальных и сетевых дисках;
шифрование
опыт
сетевого
куда
трафика;
создание
опыт
и проверку электронной цифровой подписи файлов.
Данный комплекс сертифицирован Федеральным агентством
правительственной связи и информации
семь
России, Сертификат соответствия
итог
СФ/022-0386 от 29.12.2000 г. позволяет использоваться
сбор
его
куда
в сетях
шифрованной связи 2 класса для
этап
защиты от несанкционированного
куда
доступа к
информации, содержащей сведения, составляющие
опыт
государственную тайну.
2.7.3 Межсетевые экраны и средства создания частных виртуальных сетей
Сегодня
блок
широкое
цена
распространение
опыт
получила технология
итог
защищенных виртуальных частных сетей Virtual Private Network (VPN).
Причина
дело
такого
куда
интереса заключается
сбор
в том, что
ясно
VPN-технологии
семь
действительно
чтоб
позволяют не
рост
только
лишь
существенно
чтоб
сократить расходы на
дело
содержание
опыт
выделенных каналов связи с удаленными
тема
подразделениями
тема
(филиалами) и мобильными
тема
сотрудниками, но
чтоб
и реально
чтоб
повысить
безопасность обмена
дело
конфиденциальной информацией.
51
Среди отечественных производителей VPN-продуктов указанной группы
широкую известность получили
явно
следующие
опыт
два
весь
продукта: линейка
быть
продуктов «ViPNet» производства
весь
«Инфотекс» и продуктовая
сеть
линейка
быть
программных продуктов серии
семь
«Застава» от компании
семь
«ЭЛВИС+».
Поскольку указанные
факт
продукты являются
сбор
специализированными
тема
VPN-
продуктами, набор предоставляемых ими
тема
функциональных возможностей в
некоторых случаях даже
счет
шире, чем у западных конкурентов, а стойкость
используемых криптоалгоритмов, безусловно, многократно
чтоб
превышает
соответствующие
опыт
параметры поставляемых в Россию западных
функциональных аналогов.
Криптографический комплекс ШИП
КК ШИП представляет собой отдельное
цена
программно-аппаратное
цена
устройство, осуществляющее
план
сквозное
цена
шифрование
опыт
всего
куда
исходящего
куда
из локальной сети
база
трафика
быть
на
дело
базе реализации
семь
протокола SKIP (Simple
Key management for Internet Protocol).
В КК ШИП входят следующие
опыт
продукты:
непосредственно
чтоб
сам программно-аппаратный комплекс ШИП, который
осуществляет защиту данных, передаваемых между узлами
тема
сети
база
в
соответствии
семь
с ГОСТ 28147-89;
центр управления
итог
ключевой структурой (ЦУКС), который используется
сбор
для
этап
периодической смены ключей шифрования
итог
(для
этап
чего
куда
используется
сбор
стандартная
сеть
служба DNS), аудита
тоже
работы VPN и др.;
для
этап
построения
итог
internet-VPN служит программный комплекс «Игла-П»,
который устанавливается
сбор
непосредственно
чтоб
на
дело
рабочую станцию
(ноутбук) удаленного
куда
пользователя, а также
счет
может самостоятельно
чтоб
выступать в качестве криптомаршрутизатора.
VPN−продукты «Застава»
В настоящее
план
время
фонд
линейка
быть
программных продуктов «Застава»
включает в себя девять программных продуктов различного
куда
назначения,
работающих под управлением ОС Windows 95/98/ NT и Solaris SunSparc/Intel:
МСЭ «Застава» (с возможностью организации
семь
VPN);