Автономная локальная вычислительная сеть
Автономная локальная вычислительная сеть
ФГУП «ЦентрИнформ» предлагает готовое типовое решение по защите информационных систем персональных данных (ИСПДн) классов 2 и 3 (К2 и К3) согласно требований ФЗ-152, построенных на базе автономной локальной вычислительной сети (не подключенной к иным информационным системам), в которой может производиться обработка разного рода персональных данных.
Условия эксплуатации ИСПДн:
- Режим обработки информации – многопользовательский;
- В ИСПДн пользователи имеют разные права доступа к персональным данным;
- ИСПДн не имеет выхода в сети общего пользования.
В состав основных технических средств обеспечивающих обработку персональных данных на базе автономной ЛВС входят:
- сервер баз данных;
- сервер контролера домена, файловый сервер;
- сервер управления и аудита средствами аутентификации eToken TMS (при количестве пользовательских АРМ более 50);
- пользовательские АРМ.
В качестве средств защиты ИСПДн от НСД выступает программное обеспечение общего назначения со встроенными механизмами защиты, сертифицированное по требованиям ФСТЭК России:
|
Технические средства ЛВС |
Состав сертифицированного ПО |
|
Сервер ситемы
|
|
|
Сервер
|
|
|
Сервер
|
|
|
Пользовательские
|
|
Сертифицированный программный комплекс eToken TMS 2.0 используется для централизованного управления жизненным циклом устройств eToken и обеспечения целостности связей между учетными записями пользователей, средствами аутентификации и приложениями безопасности согласно установленным в организации политикам. Внедрение eToken TMS 2.0 позволяет эффективно управлять всем набором программных и аппаратных средств аутентификации и хранения ключевой информации, использующимся на предприятии; существенно упростить процесс решения типовых проблем пользователя за счет использования Web-сервисов, предназначенных для самообслуживания; получать подробные данные аудита использования eToken. Рекомендовано использовать в сетях численностью от 50 пользователей, либо в сетях требующих удалённого управления средствами аутентификации eToken.
Стоит особо отметить, что в большинстве случаев необходимым этапом создания систем информационной безопасности, определяющим как стоимость создаваемой системы защиты, так и ее эффективность, является предпроектное обследование ИСПДн.
Специалисты ФГУП «ЦентрИнформ» готовы провести в Вашей организации предпроектное обследование ИСПДн, в состав которого входят следующие работы:
- Определение (уточнение) перечня ПДн, подлежащих защите.
- Обследование ИСПДн с целью определения:
- условий расположения ИСПДн относительно границ контролируемой зоны;
- конфигурации и топологии ИСПДн в целом и ее отдельных компонент, физических, функциональных и технологических связей как внутри ИСПДн, так и с другими системами различного уровня и назначения;
- технических средств и систем, предполагаемых к использованию в разрабатываемой ИСПДн, условий их расположения, общесистемных и прикладных программных средств, имеющихся и предлагаемых к разработке;
- режимов обработки ПДн в ИСПДн в целом и в отдельных компонентах;
- степени участия персонала в обработке ПДн, характера их взаимодействия между собой.
- Классификация ИСПДн.
- Разработка Частной модели угроз безопасности ПДн.
- Разработка технических требований на построение системы защиты ИСПДн.
По результатам предпроектного обследования заказчику предоставляются отчетные документы:
- Проект Перечня персональных данных, подлежащих защите.
- Аналитический отчет об обследовании ИСПДн.
- Проекты локальных приказов об обработке ПДн, обеспечении безопасности ПДн, утверждении списка лиц, допущенных к обработке ПДн, назначении ответственных лиц за эксплуатацию и защиту ПДн.
- Акт классификации ИСПДн.
- Частная модель угроз безопасности ПДн.
- Проект Частного техническое задание на построение системы защиты ИСПДн.
заполните форму ЗАКАЗАТЬ или свяжитесь с нами по тел.: (812) 380-00-20
