Типовые решения защиты персональных данных Симонов Павел инженер отдела информационной безопасности ООО «АВИТЕК-СЕРВИС» - презентация

1 Типовые решения защиты персональных данных Симонов Павел инженер отдела информационной безопасности ООО «АВИТЕК-СЕРВИС»

2 4. Сеть подключена к Internet 3. Локальная сеть 5. Распределенная сеть 1. АРМ 6. Распределенная сеть подключена к Internet 2. АРМ подключен к Internet Классификация сетей

3 Критерии подбора СЗИ функциональность; интеграция в существующую ИТ структуру, кроссплатформенность; масштабируемость; соответствие всем требованиям законодательства, РД ФСТЭК и ФСБ; оптимальная стоимость.

4 Автоматизированное рабочее место К3-К2К1 1.Сертификация ОС MS Windows 2.Сертифицированный Dr. Web 1.Secret Net 6 (Вариант К) 2.Сертифицированный Dr. Web На одно АРМ (Windows 7 Pro): 3 520руб. На одно АРМ: руб. Сертифицированная ОС MS Windows сертификат ФСТЭК, верифицированный дистрибутив; обычная ОС, но с сертификатом. Secret Net (вариант К) сертификат ФСТЭК; без использования дополнительных средств защиты от загрузки с внешних носителей; Сертифицированный антивирус Dr. Web сертификат ФСТЭК; обычный антивирус, но с сертификатом.

5 АРМ подключен к Internet К3-К2К1 1.Сертификация ОС MS Windows. 2.Security Studio Endpoint Protection 1.Secret Net (вариант К) 2.Security Studio Endpoint Protection На одно АРМ (Win 7 Pro): руб На одно АРМ: руб Security Studio Endpoint Protection Antivirus + Personal Firewall + HIPS Ядро Agnitum 9/10 оценка anti-malware.ru Сертификаты ТУ, МЭ-4, НДВ-4.

6 Локальная сеть К3-К2К1 1.Сертификация ОС MS Windows, 2.Сертифицированный Dr. Web 3.Аппаратный идентификатор eToken 1.Secret Net (вариант К) 2.Сертифицированный Dr. Web 3.Аппаратный идентификатор eToken На одно АРМ (Win7 Pro): руб.На одно АРМ: руб. Аппаратный идентификатор eToken сертификат ФСТЭК; аппаратная идентификация и надежное хранение атрибутов доступа; мощный инструмент управления политикой ИБ;

7 Сеть подключена к Internet К3-К2К1 1.Сертификация ОС MS Windows 2.Сертифицированный Dr. Web 3. Аппаратный идентификатор eToken 4. XSpider Сертифицированный FortiGate-60C с подпиской 1.Secret Net (вариант К) 2.Security Studio Endpoint Protection 3. Аппаратный идентификатор eToken 4. XSpider StoneGate FW-315 СЗИ на 8 АРМ: руб СЗИ на 8 АРМ: руб. FortiGate-60C Сертифицированное UTM устройство (НДВ-нет, в К1 нельзя); XSpider 7.8 сертифицированный профессиональный инструмент высокого качества; полная идентификация сервисов на случайных портах проверка слабости парольной защиты обработка RPC-сервисов (Windows и *nix) с их полной идентификацией и много чего еще…

8 StoneGate Firewall/VPN Отказоустойчивые VPN, в том числе с использованием российских крипто алгоритмов. Сертфикат ФСТЭК МЭ-2 и НДВ-4, АС 1Г и ИСПДн К1 StoneGate IPS Полный контроль каналов связи, проактивное предотвращение атак, возможность инспекции зашифрованного web-трафика. Сертификат ФСТЭК ТУ, РД для МЭ по 3 классу, ИСПДн К1 StoneGate SSL VPN Удаленный защищенный доступ пользователей к корпоративным ресурсам на базе технологии SSL VPN. Сертификат ФСТЭК России на соответствие ТУ, РД МЭ-3 ИСПДН К1. StoneGate Management Center

9 Распределенная сеть К3-К2К1 1.Сертификация ОС MS Windows, 2.Security Studio Endpoint Protection 3.eToken 4.Trust Access 1.Secret Net (вариант К) 2.Security Studio Endpoint Protection 3.eToken 4.Trust Access В расчете на 1 АРМ: руб.В расчете на одно АРМ: руб. Trust Access Аутентификация сетевых соединений на уровне пользователей и компьютеров. Фильтрация сетевых соединений. Защита сетевых соединений. Регистрация событий, связанных с информационной безопасностью. Контроль целостности и защита от НСД компонентов СЗИ. Централизованное управление.

10 Распределенная сеть с доступом в Internet К3-К2К1 1.Сертификация ОС MS Windows, 2.Security Studio Endpoint Protection 3.eToken 4.XSpider АПКШ «Континент 3.5» 1.Secret Net (вариант К) 2.Security Studio Endpoint Protection 3.eToken 4.XSpider АПКШ «Континент 3.5» На 8 АРМ: рубНа 8 АРМ: руб АПКШ «Континент 3.5» Сертифицированная криптография на основе Российских криптографических алгоритмов, ГОСТ Высокая криптографическая стойкость, длинна ключа 256 бит Симметричная ключевая схема Высокая жизнестойкость сети КШ «Нулевое» время установки VPN канала Высокая скорость VPN Отсутствие необходимости поддержания «живого» VPN канала

11 Ваши вопросы! Симонов Павел специалист отдела защиты информации ООО "АВИТЕК-СЕРВИС" тел. (342) факс (342)