Как формируется состав средств защиты
Отдельного средства «просто от несанкционированного доступа» или «просто антивируса» не существует. Требования регуляторов задают перечень мер защиты, обязательных для конкретной системы, а каждое средство закрывает свою группу этих мер. Состав комплекса определяется классом защищённости системы или уровнем защищённости персональных данных.
Поэтому работа начинается не с выбора продукта, а с определения того, что именно должно быть выполнено:
- для государственных информационных систем и иных ИС госорганов — приказ ФСТЭК России № 117;
- для информационных систем персональных данных — приказ ФСТЭК России № 21;
- для значимых объектов КИИ — приказ ФСТЭК России № 239.
После определения класса или уровня защищённости формируется перечень мер, и уже под него подбираются средства с действующими сертификатами соответствия.
Группы мер защиты и средства, которыми они закрываются
| Группа мер | Что требуется обеспечить | Чем закрывается |
|---|---|---|
| ИАФ | Идентификация и аутентификация пользователей, устройств и процессов | СЗИ от НСД, аппаратные идентификаторы, средства двухфакторной аутентификации |
| УПД | Управление доступом субъектов к объектам доступа, разграничение прав | СЗИ от НСД с централизованным управлением, средства доверенной загрузки |
| ОПС | Ограничение программной среды, контроль запуска ПО | Механизмы замкнутой программной среды в составе СЗИ от НСД |
| ЗНИ | Защита машинных носителей информации, контроль подключаемых устройств | СЗИ от НСД, средства контроля устройств и печати |
| РСБ | Регистрация событий безопасности и их анализ | Подсистемы регистрации СЗИ от НСД, средства централизованного сбора событий |
| АВЗ | Антивирусная защита рабочих станций, серверов и почтового трафика | Сертифицированные антивирусные средства |
| СОВ | Обнаружение и предотвращение вторжений | Системы обнаружения вторжений, межсетевые экраны с функциями IPS |
| АНЗ | Анализ защищённости, выявление уязвимостей | Средства анализа защищённости и контроля конфигураций |
| ОЦЛ | Обеспечение целостности информации и программной среды | Контроль целостности в составе СЗИ от НСД, средства доверенной загрузки |
| ЗСВ | Защита среды виртуализации | СЗИ для виртуальных инфраструктур |
| ЗИС | Защита информационной системы, её средств и каналов передачи | Межсетевые экраны, криптографические шлюзы, средства защиты каналов |
| УКФ | Управление конфигурацией системы и средств защиты | Средства управления конфигурациями, централизованные консоли СЗИ |
Одно средство обычно закрывает несколько групп мер сразу. Например, СЗИ от несанкционированного доступа с централизованным управлением одновременно решает задачи по ИАФ, УПД, ОПС, ЗНИ, РСБ и ОЦЛ. Именно поэтому состав комплекса подбирается целиком, а не по одному продукту на задачу.
С какими вендорами работаем
Со всеми перечисленными производителями у нас заключены партнёрские договоры, что позволяет поставлять продукты напрямую и с корректным оформлением документов для закупок.
Что входит в поставку
Подбор состава
Определяем класс или уровень защищённости системы, формируем перечень мер и подбираем средства, закрывающие его полностью, без избыточности.
Документы для закупки
Готовим обоснование, спецификацию и техническое задание в формате, пригодном для размещения закупки по 44-ФЗ и 223-ФЗ.
Поставка и лицензии
Поставляем программные и программно-аппаратные средства, лицензии и сертификаты активации технической поддержки.
Установка и настройка
Устанавливаем и настраиваем средства защиты в соответствии с моделью угроз и требованиями к классу системы.
Эксплуатационная документация
Оформляем документы, необходимые для подтверждения выполнения мер защиты при проверках и аттестации.
Сопровождение
Продление лицензий и технической поддержки, обновление и перенастройка средств при изменениях в системе.
Когда стоит обратиться
- система создаётся или модернизируется и нужно понять, какие средства защиты потребуются;
- по итогам проверки или аттестации выявлены невыполненные меры защиты;
- истекает срок действия сертификата или технической поддержки используемого средства;
- требуется заменить зарубежное решение на сертифицированное российское;
- нужно подготовить обоснование и спецификацию для закупки.
Подберём состав средств под вашу систему
Расскажите, что за система, сколько в ней рабочих мест и какой у неё класс или уровень защищённости — если он уже определён. Если не определён, поможем с этим. В ответ подготовим состав средств защиты и спецификацию.
Оставить заявкуСостав средств защиты определяется индивидуально по результатам обследования системы. Наличие и срок действия сертификатов соответствия проверяются на момент поставки. ООО «ИнфоКод» — лицензии ФСТЭК и ФСБ России.