3.4 Организации, как информационный ресурс.

На сегодняшний день автоматизированные системы являются основой обеспечения практически любых бизнес-процессов как в коммерческих, так и в государственных организациях. Вместе с тем повсеместное использование АС для хранения, обработки и передачи информации приводит к обострению проблем, связанных с их защитой. Подтверждением этому служит тот факт, что за последние несколько лет как в России, так и в ведущих зарубежных странах имеет место тенденция увеличения числа информационных атак, приводящих к значительным финансовыми материальным потерям. Считается, что одной из наиболее опасных угроз является утечка хранящейся и обрабатываемой внутри АС конфиденциальной информации.

В основе любой системы защиты от атак, связанных с утечкой конфиденциальной информации, должны лежать организационные меры обеспечения безопасности. В рамках этих мер на предприятии должны быть разработаны и внедрены организационно-распорядительные документы, определяющие список конфиденциальных информационных ресурсов, возможные угрозы, которые с ними связаны, а также перечень тех мероприятий, которые должны быть реализованы для противодействия указанным угрозам. В дополнение к организационным средствам защиты должны применяться и программно-технические решения, предназначенные для блокирования каналов утечки конфиденциальной информации. Для надлежащей защиты конфиденциальной информации в госструктурах принято использовать сертифицированные средства - например, средства защиты от несанкционированного доступа, межсетевые экраны и средства построения VPN. Выбор этих средств также зависит от класса информационной системы. Наша ИСПДн классифицируется по 1 классу (1К).

В любой организованной структуре вне зависимости от её формы собственности или отношения к государственным учреждениям, определены основные направления, по которым они развиваются. Так и в защите информационных ресурсов нужно иметь под рукой план, по которому будет создаваться та или иная защита.

Ниже представляю общую систему защиты ПД в АС:

• Подсистема межсетевого экранирования;

• Подсистема защиты каналов передачи данных;

• Подсистема управления доступом, контроля целостности и гарантированной очистки информации;

• Подсистема антивирусной защиты;

• Подсистема анализа уязвимостей;

• Подсистема регистрации и учета;

• Подсистема защиты от утечки информации по техническим каналам;

• Подсистема обнаружения вторжений.

3.4.1 Межсетевые экраны

3.4.1.1 TrustAccess-S

TrustAccess-S — распределенный межсетевой экран высокого класса защиты, предназначенный для защиты серверов и рабочих станций локальной сети от несанкционированного доступа, разграничения сетевого доступа к информационным системам предприятия.

Внедрение TrustAccess не требует реконфигурирования существующей сетевой инфраструктуры. Продукт пригоден для защиты физических и виртуальных машин, может использоваться как в сетях с доменной организацией, так и в одноранговых сетях.

TrustAccess позволяет управлять доступом к сетевым службам в условиях работы в терминальной среде, разграничить доступ к сетевым ресурсам на основе уровней допуска или должностей пользователей.

Возможности TrusrAccess:

1. Аутентификация сетевых соединений

В TrustAccess разработан собственный механизм аутентификации пользователей и компьютеров, основанный на протоколе Kerberos. С помощью данного механизма удостоверяются не только субъекты доступа, но и защищаемые объекты, что препятствует реализации угроз несанкционированной подмены (имитации) защищаемой информационной системы с целью осуществления некоторых видов атак. Механизмы аутентификации, реализованные в TrustAccess, защищены от прослушивания, попыток подбора и перехвата паролей.

2. Фильтрация сетевых соединений

Правила фильтрации TrustAccess обладают широким диапазоном настроек. Сетевые соединения в TrustAccess можно ограничивать на уровне служебных протоколов, периодов времени, пользователей или групп пользователей, параметров прикладных протоколов. У администратора есть богатый выбор действий для определения реакции системы на срабатывание правил фильтрации — от регистрации информации в журнале или включения звуковой сигнализации до запуска программ или сценариев.

3. Защита сетевых соединений

Для защиты сетевых соединений от подмены пакетов в TrustAccess применяются механизмы, которые позволяют контролировать аутентичность и целостность передаваемых данных. Администратор может настроить индивидуальные режимы защиты сетевых соединений для защищаемых компьютеров: контроль целостности на уровне каждого сетевого пакета, заголовка пакета, серии пакетов. Такое решение позволяет обеспечить разумный баланс между защищенностью и производительностью компьютеров сети.

4. Регистрация событий, связанных с информационной безопасностью

В TrustAccess реализованы механизмы регистрации событий, связанных с информационной безопасностью. Регистрации подвергаются события, связанные с аутентификацией, установкой сетевых соединений, а также события, связанные с контролем целостности и изменением конфигурации TrustAccess, события, связанные с установкой, удалением, включением, остановом и сбоем компонентов СЗИ, а также с изменением настроек СЗИ. Регистрируются как правомочные, так и неправомочные действия, ошибки.

5. Контроль целостности и защита от НСД компонентов СЗИ

В TrustAccess для слежения за неизменностью содержимого служебных файлов используется механизм контроля целостности. Эталонные значения контролируемых файлов рассчитываются раздельно для программной и информационной частей. Процедура контроля целостности выполняется автоматически или вручную.

Для обеспечения контроля целостности ключевых файлов и защиты конфигурации TrustAccess от несанкционированных изменений также может быть использовано любое сертифицированное СЗИ от НСД, допускающее настройку файлов, установленных на контроль.

6. Централизованное управление

Средство централизованного управления устанавливается на рабочее место администратора безопасности и обладает следующим функционалом:

• управление учетными записями абонентов;

• управление списком защищаемых компьютеров;

• управление средствами и механизмами защиты.

Сертификаты TrusrAccess:

1. Защита ИСПДн: Сертификаты ФСТЭК России на соответствие уровням МЭ 2 и НДВ 4 позволяют использовать продукт для защиты конфиденциальной информации до класса 1Г включительно и всех классов информационных систем персональных данных (ИСПДн классов К1, К2, К3). Применение TrustAccess для сегментирования ИСПДн зачастую позволяет отнести отдельные сегменты ИСПДн к более низкому классу и добиться адекватного снижения затрат на защиту.

2.Защита государственной тайны: Сертификаты ФСТЭК России на соответствие уровням МЭ 2 и НДВ 2 разрешают использовать TrustAccess для защиты государственной тайны в автоматизированных системах до класса 1Б включительно. Это позволяет защищать информацию с грифами «совершенно секретно», «секретно».

Стоимость TrustAccess-S для защиты гостайны (сертификат ФСТЭК МЭ 2 и НДВ 2):

Установочный комплект TrustAccess-s:

• 250,00 руб. за шт.

Право на использование TrustAccess-s для защиты рабочей станции:

• от 126 шт. - 6200,00 руб. за шт.

• от 51 до 125 шт. - 7400,00 руб. за шт.

• от 1 до 50 шт. - 8500,00 руб. за шт.

Право на использование TrustAccess-s для сервера:

• от 51 шт. - 30000,00 руб. за шт.

• от 26 до 50 шт. - 35000,00 руб. за шт.

• от 1 до 25 шт. - 50000,00 руб. за шт.