ViPNet ViPNet Технология построения системы защиты персональных данных Кихтенко Андрей Сергеевич Руководитель направления ОАО ИнфоТеКС +7(495) Республика Алтай, 2010г.

ФЗ 152 и Электронное Правительство Защищенная сеть Правительства региона РФ ФОМСФОМС Аппарат Правительства Пенсионный Фонд РФ СоцЗащитаСоцЗащитаЗАГСЗАГС Финансы (получатели, распорядители бюджетных средств) Финансы Другие региональные структуры Республика Алтай, 2010г.

Нам доверяют защиту своей информации ПФР Координаторов, более Клиентов ФОМС Координаторов, более 5000 Клиентов ФСС Координаторов, более 5000 Клиентов РЖД Координаторов, более 5000 Клиентов ВЭБВТБМЭР МФ РФ ГАЗПРОМ СКЦ Росатом МИД РФ Администрации субъектов РФ... и многие другие Роструд Координаторов, более Клиенто в Республика Алтай, 2010г.

ViPNet – легитимный защищенный контур + УЦ Республика Алтай, 2010г.

Современные средства защиты Современные средства защиты 1. Только аппаратная реализация. (Континент) 2. Только ЭЦП. (Крипто Про) 3. Только межсетевой экран. минусы 1.Двойные затраты. 2. Корректность работы. 3. Зависимость от разных производителей СЗИ (Cisco, Застава) Республика Алтай, 2010г.

Почему ViPNet? 1. Экономия бюджета. (МЭ + Защита каналов + УЦ) 2. Произведен надежным производителем. 3. Широчайшее присутствие. Республика Алтай, 2010г.

Технологические преимущества ViPNet Взаимодействие «клиент-клиент» Функция «Открытый интернет» Республика Алтай, 2010г.

Скорость установления соединения между узлами Республика Алтай, 2010г.

Скорость установления соединения между узлами ViPNet Республика Алтай, 2010г.

Сценарии использования: распределенная система Серверные продукты Республика Алтай, 2010г.

Сценарии использования: создание DMZ Республика Алтай, 2010г.

Чем руководствоваться при проведении работ? Регламентирующие документы ФСБ России: Методические рекомендации «По обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации»; Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации, не составляющих сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в ИСПДн. ПКЗ 2005 – «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации»; Республика Алтай, 2010г.

Чем руководствоваться при проведении работ? Регламентирующие документы ФСТЭК России: Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных; Заменили на 58 ПРИКАЗ Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных; Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; Заменили на 58 ПРИКАЗ Республика Алтай, 2010г.

Благодарю за внимание! Кихтенко Андрей Сергеевич Руководитель направления ОАО ИнфоТеКС +7(495) , вн (964) Республика Алтай, 2010г.