- •Практическая работа № 6. Часть 1
- •Теоретическая часть.
- •Достоинства и недостатки псз
- •2. Программа для ip-видеонаблюдения
- •3. Средства защиты от нсд
- •Достоинства пак "Соболь":
- •Преимущества пак "Соболь":
- •Список литературы
- •Отчет по практической работе № 6. Часть 1.
- •Практическая часть:
- •Практическая часть.
- •Вопросы для контроля.
- •Вопросы для контроля.
Достоинства пак "Соболь":
• Наличие сертификатов ФСБ и ФСТЭК России;
• Защита информации, составляющей государственную тайну;
• Помощь в построении прикладных криптографических приложений;
• Простота в установке, настройке и эксплуатации;
• Поддержка 64х битных операционных систем Windows;
• Поддержка идентификаторов iKey 2032, eToken PRO и Rutoken v.2.0.
Преимущества пак "Соболь":
• соответствие законодательным требованиям;
• защита от угроз связанных с получением доступа к компонентам ИСПДн (разграничение доступа, запрет загрузки с внешних носителей и т.д.);
• обеспечивает защиту от НСД и защиту персональных данных;
• соответствие условиям эксплуатации, прописанным в формулярах на продукты Secret Net, "Континент-АП", "КриптоПро CSP", СКЗИ М506А-2000 и М506А-ХР.
Средств защиты информации
Security Studio Endpoint Protection
Security Studio Endpoint Protection обеспечивает защиту компьютера с применением межсетевого экрана, антивируса и средства обнаружения вторжений. Обеспечивает безопасную и комфортную работу с сетью Интернет, предотвращая любые попытки проникновения на компьютер вредоносного ПО и блокируя нежелательный трафик.
Сертификаты Security Studio Endpoint Protection позволяют выполнить требования ФСТЭК по защите персональных данных. SSEP может быть использован совместно с СЗИ от НСД Secret Net для обеспечения комплексной защиты автоматизированного рабочего места.
Достоинства и преимущества Security Studio Endpoint Protection
Средство обнаружения вторжений – одно из наиболее технически совершенных средств противодействия утечкам информации
Возможность работы параллельно с антивирусом другого производителя
Возможность внедрения комплексного решения совместно с Secret Net
Поддерживаемые операционные системы
MS Windows 2000 SP4 Rollup 1 (x86)
MS Windows XP SP3 (x86/x64)
MS Windows Server 2003 SP2 (x86/x64)
MS Windows Vista SP1 (x86/x64)
MS Windows Server 2008 (x86/x64)
MS Windows 7
Windows Server 2008 R2
Программное средство Dallas Lock 7.5
Dallas Lock 7.5 для Windows 2000/XP/2003 (сертификат ФСТЭК России № 1685 от 18 сентября 2008, действителен до 18 сентября 2014) является программным средством защиты информации от несанкционированного доступа к информационным ресурсам компьютеров и соответствуют требованиям руководящих документов Гостехкомиссии России по 2-му уровню контроля отсутствия недекларированных возможностей и 3-му классу защищенности от НСД. Версия продукта может использоваться для защиты государственной тайны категории «совершенно секретно» (АС до класса защищенности "1Б" включительно), а также для защиты информации (персональных данных) в ИСПДн до 1 класса включительно.
Основные возможности СЗИ от НСД «Dallas Lock 7.5»:
- запрет загрузки компьютера посторонними лицам;
- двухфакторная авторизация по паролю и аппаратным идентификаторам (USB eToken, Touch Memory) до загрузки ОС;
- разграничение прав пользователей на доступ к локальным и сетевым ресурсам;
- контроль работы пользователей со сменными накопителями;
- мандатный и дискреционный принципы разграничения прав;
- организация замкнутой программной среды;
- аудит действий пользователей;
- контроль целостности ресурсов компьютера;
- очистка остаточной информации;
- возможность автоматической печати штампов (меток конфиденциальности) на всех распечатываемых документах;
- защита содержимого дисков путем прозрачного преобразования;
- удаленное администрирование, выделенный центр управления, работа в составе домена безопасности;
- возможна установка на портативные компьютеры (Notebook);
- отсутствие обязательной аппаратной части;
- удобный интерфейс, установка и настройка.
«Dallas Lock» в отличие от большинства аналогичных средств защиты от НСД могут поставляться как в программном варианте комплектации, так и с опциональным дополнением аппаратных средств защиты, что значительно повышает их эксплуатационные характеристики, снимая вопросы совместимости с аппаратными платформами используемых средств вычислительной техники.
«Dallas Lock» совместимы с аппаратной платой устаревших программно-аппаратных версий, например «Dallas Lock 4.1». Кроме того, предусмотрена возможность подключения различных видов считывателей и идентификаторов (TouchMemory, USB-eToken) через com- и usb-порты. Особого внимания заслуживают такие особенности версии «Dallas Lock 7.x», как встроенная возможность печати грифов конфиденциальности на любых документах и возможность использования системы для защиты ресурсов мобильных (Notebook) и промышленных компьютеров.
