2. Подсистема межсетевого экранирования и защиты каналов связи

Описываемая подсистема должна включать в себя следующие компоненты:

Программное обеспечение для управления защищенной сетью в составе: Secret Net Studio 8.5

• персональный межсетевой экран с встроенной защитой каналов связи – ZoneAlarm Free Firewall

• Все АРМ Заказчика, участвующие в обработке персональных данных, должны быть оснащены Исполнителем персональным межсетевым экраном.

3. Требования к средствам защиты информации от нсд

СЗИ от НСД должна быть предназначена для применения на ЭВМ под управлением операционных систем Windows 10 в многопользовательском режиме их эксплуатации и поддержкой 64-х битной версии.

СЗИ от НСД должна быть сертифицирована по требованиям Руководящих документов (РД) ФСТЭК России (Гостехкомиссии России) по 6 классу защиты от НСД для СВТ, разрабатываться и производиться на основании лицензии органов, имеющих федеральные полномочия в указанной сфере.

Сертификат соответствия должен позволять использовать СЗИ от НСД при создании защищенных ИСПДн до 4 класса включительно.

3. Сзи от нсд должна обеспечивать:

• Возможность настройки всех параметров СЗИ от НСД из единой консоли администрирования.

• Разграничение прав пользователей при работе на ПЭВМ. Разграничения должны касаться доступа к объектам файловой системы (FAT и NTFS), доступа к сети, доступа к сменным накопителям. Должен быть реализован независимый от механизмов ОС механизм разграничения прав доступа к объектам файловой системы. Разграничения должны касаться всех пользователей – локальных, сетевых, доменных, терминальных.

• Блокировку файлов по расширению.

• Генерация сложных паролей.

• Возможность ограничивать средствами СЗИ от НСД, круг доступных сетевых ресурсов (с точностью до отдельных удалённых рабочих станция и отдельных папок общего доступа).

• Аудит действий пользователей, независимыми от ОС средствами. (вход/выход, доступ к ресурсам, запуск процессов, печать документов, управление учетными записями и политиками безопасности). Должны вестись непрерывные журналы (т.е новые записи не должны затирать более старые).

• Возможность локального и удалённого администрирования (управление пользователями, политиками безопасности, правами доступа, аудитом; просмотр журналов).

• Возможность регистрации доменных учетных записей с помощью маски (*\*).

• Возможность периодического контроля целостности файлов и программно-аппаратной среды, а также контроля по команде администратора и по расписанию.

• Возможность организации режима замкнутой программной среды.

• Возможность самодиагностики основного функционала СЗИ от НСД.

• Ведение двух копий программных средств защиты информации.

• Возможность создания отчета по назначенным правам.

• Преобразование данных в файл-контейнер для хранения их на внешних носителях либо для передачи по различным каналам связи.

• Централизованное управление защищёнными рабочими станциями при помощи специального модуля. С помощью этого модуля должно осуществляться централизованное управление учётными записями пользователей, политиками, правами пользователей. Также этим модулем должен осуществляться периодический сбор журналов со всех защищённых рабочих станций.

• Возможность построения иерархии управления при помощи специального модуля - менеджера, управляющего несколькими модулями централизованное управления.

• Установка СЗИ НСД должна производится локально, с помощью модуля централизованного управления, средствами групповых политик AD.

• Сигнализация попыток НСД и деактивации СЗИ НСД. Отправка сообщений о попытках НСД на почту.

3. Подсистема обнаружения вторжений

Описываемая подсистема должна включать в себя систему обнаружения вторжений – McAfee Total Protection.

Все АРМ Заказчика, участвующие в обработке персональных данных, должны быть оснащены Исполнителем системой обнаружения вторжений.

3. Подсистема антивирусной защиты

Описываемая подсистема должна включать в себя средство антивирусной защиты - McAfee Total Protection.

Все АРМ Заказчика, участвующие в обработке персональных данных, должны быть оснащены Исполнителем средством антивирусной защиты.

2. Требования к взаимосвязи между подсистемами и компонентами, смежными подсистемами

Смежными подсистемами являются:

• локальная вычислительная сеть;

• сеть международного информационного обмена – Интернет.

Решения по подключению смежных подсистем должны соответствовать действующим государственным стандартам в области связи и телекоммуникаций.

2. Показатели назначения подсистемы защиты ИСПДн

   1. Подсистема управления доступом, регистрации, учёта и обеспечения целостности

Средство управления доступом пользователей должно обеспечить выполнение политики управления доступом, разграничения прав доступа, парольной политики Заказчика, контроль целостности средств защиты информации на АРМ Заказчика.

2. Подсистема межсетевого экранирования и защиты каналов связи

Программное и аппаратное обеспечение подсистемы межсетевого экранирования и защиты каналов связи должно защищать АРМ от сетевых атак и попыток несанкционированного доступа при подключении к сети, а также должно:

• регистрация событий безопасности (аудит);

• обеспечение бесперебойного функционирования и восстановление;

• тестирование;

• управление (администрирование).

• осуществлять фильтрацию защищенного и открытого трафиков по множеству параметров;

• осуществлять контроль доступа в сеть приложений;