SoftClue | “Код Безопасности” ФСТЭК продлевается!!!

Введение

Российский рынок средств защиты информации от несанкционированного доступа (сокращенно СЗИ от НСД) для серверов и рабочих станций уходит корнями в далекие 90-е. Первые разработки появились именно тогда. Российские производители включились в процесс разработки решений для выполнения требований руководящих документов Гостехкомиссии (теперь это ФСТЭК России) по защите информации.

Изначально СЗИ от НСД создавались применительно к решению задач усиления встроенных в операционные системы механизмов защиты. Некоторые продукты этого класса эволюционируют в сторону комплексной защиты конечных точек сети от внешних и внутренних угроз, где функциональность СЗИ от НСД является лишь одной из составляющих.

И сейчас основным драйвером продаж сертифицированных СЗИ от НСД является необходимость выполнения требований действующего законодательства и нормативных актов в области защиты информации (защита персональных данных, защита государственных информационных систем, защита государственной тайны).

Сегодня российский рынок СЗИ от НСД в силу своего исторического развития уникален и не имеет аналогов за рубежом. На нем представлено большое количество сертифицированных продуктов для серверов и рабочих станций, и все они российской разработки. Не так давно мы делали «Обзор сертифицированных средств защиты информации от несанкционированного доступа (СЗИ от НСД)».

К сожалению, универсального решения, подходящего любой компании, сегодня нет. Именно поэтому важно понимать, чем один продукт отличается от другого и каким требованиям регулятора они удовлетворяют. Данное сравнение следует рассматривать как базисное.

Во всех тонкостях работы СЗИ от НСД зачастую трудно разобраться даже профессионалам, не говоря уже о потенциальных клиентах. Еще сложнее сравнить возможности решений между собой. Стоит понимать, что в рамках данного материала мы не сравниваем эффективность или удобство того или иного решения.

Тем не менее в дальнейшем мы планируем проводить более глубокие сравнения СЗИ от НСД по их реальной технологической эффективности.

Основные функции сзи от нсд

«код безопасности» продолжит продажи secret net studio после 16 мая 2020 года – код безопасности

Возможности интеграции

Дополнительные модули защиты

Лицензирование

Методология сравнения сзи от нсд

Краеугольным камнем любого сравнения является набор критериев, по которому оно производится. Их количество зависит от ряда факторов: от глубины исследования, а также степени различий между системами, которую мы хотим подчеркнуть. В то же время важно не только количество выбранных в рамках сравнения критериев, но и развернутые ответы по каждому из них, так как сравниваемые системы могут серьезно различаться даже на этом уровне.

Следуя этому принципу, мы отобрали более 200 критериев, сравнение по которым упростит выбор СЗИ от НСД.  К некоторым из критериев были добавлены пояснения.

Отметим, что при разработке критериев учитывались требования документов ФСТЭК России:

• Руководящий документ «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» Гостехкомиссия России, 1992 г. (для удобства в статье будем называть — РД СВТ).
• Руководящий документ «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». Гостехкомиссия России, 1992 г. (РД НДВ).
• Требования к средствам контроля съемных машинных носителей информации, утвержденные приказом ФСТЭК России от 28 июля 2021 г. № 87.
• Требования к межсетевым экранам, утвержденные приказом ФСТЭК России от 9 февраля 2021 г. № 9).
• Требования к системам обнаружения вторжений, утвержденные приказом ФСТЭК России от 6 декабря 2021 г. № 638.
• Требования к средствам антивирусной защиты, утвержденные приказом ФСТЭК России от 20 марта 2021 г. № 28.

Для удобства все сравнительные критерии были разделены на следующие категории:

1. Общие сведения
2. Архитектура решения
3. Системные требования (минимальные)
4. Поддерживаемые операционные системы защищаемых АРМ и серверов (согласно ТУ)
5. Варианты исполнения системы
6. Уровень сертификации по требованиям безопасности ФСТЭК России
7. Поддерживаемые аппаратные идентификаторы (токены и смарт-карты) (согласно ТУ)
8. Развертывание системы защиты
9. Обновление компонентов
10. Функциональные роли
11. Контроль входа в систему, блокировка сеанса работы
12. Контролируемые объекты
13. Контроль целостности
14. Замкнутая (изолированная) программная среда
15. Контроль портов ввода/вывода и подключаемых устройств
16. Контроль подключения внешних устройств
17. Контроль печати
18. Дискреционное управление доступом
19. Мандатное разграничение доступа
20. Очистка информации
21. Дополнительные модули защиты:
1. 21.1. Персональный межсетевой экран
2. 21.2. Обнаружение вторжений
3. 21.3. Антивирус
22. Отказоустойчивость / восстановление
23. Управление и мониторинг СЗИ
24. Подсистема регистрации и учета
25. Возможности интеграции
26. Лицензирование

Для участия в сравнении было отобрано семь наиболее известных и популярных в России СЗИ от НСД:

• СЗИ от НСД «Аккорд-Win64 K» (компания ОКБ САПР);
• СЗИ от НСД «Блокхост-Сеть 2.0» и «Блокхост-АМДЗ 2.0» (компания «Газинформсервис»);
• СЗИ от НСД Dallas Lock 8.0-К (компания «Конфидент»);
• СЗИ от НСД Diamond ACS (компания ТСС);
• КСЗИ «Панцирь » (компания «НПП «Информационные технологии в безопасности»);
• СЗИ от НСД Secret Net Studio (компания «Код Безопасности»);
• СЗИ от НСД «Страж NT 4.0» (компания «Рубинтех»).

Отметим, что в данном сравнении мы рассматриваем решения для защиты информации ограниченного доступа, не содержащей сведения, составляющих государственную тайну (для защиты конфиденциальной информации). Как правило, эти решения применяются для защиты информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС) или для автоматизированных систем до класса защищенности АС 1Г включительно.

При этом мы учитывали, что у производителей может быть и отдельное решение с высоким уровнем сертификации для защиты автоматизированных систем с более высоким классом защиты, в которых обрабатываются сведения, составляющие государственную тайну. Или же у вендора может единственное решение, которое может применяться как для защиты конфиденциальной информации, так и для защиты гостайны.

Общие сведения

Сертификаты фстэк россии | инфотекс

Системные требования, варианты развертывания и роли

Централизованное управление и отчетность

Выводы

Все производители перечисленных выше СЗИ от НСД активно участвовали в выработке списка критериев сравнения и помогали со сбором необходимой информации. В приведенном сравнении СЗИ от НСД мы не делали их итогового ранжирования, надеясь, что, ознакомившись с представленными нами результатами сравнения, каждый читатель сможет самостоятельно решить, какое из СЗИ от НСД наиболее подходит для его целей.