Четвертое поколение ПАК «Соболь» - новый шаг в развитии продукта. В новой версии значительно изменились функциональные возможности продукта, при этом сохранилась преемственность интерфейса.
Что нового:
Функционирование в среде UEFI дает возможность использовать для хранения и обработки конфиденциальных данных и гостайны современные компьютеры- Поддержка разметки диска в формате GPT позволяет работать с жесткими дисками объемом более 2 терабайт
- Поддержка USB 3.0 обеспечивает работу с современными USB-идентификаторам
- Поддержка Альт Линукс СПТ 7, Astra Linux Special Edition "Смоленск" 1.5 и VMware vSphere ESXi 6
- Расширен список поддерживаемых идентификаторов: USB-ключи: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, Rutoken ЭЦП и Rutoken Lite; Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ
- Для оптимизации работы в крупных инфраструктурах увеличено количество поддерживаемых пользователей с 32 до 100 и расширены возможности журнала безопасности – количество записей возросло с 80 до 2000
Платы:
- Три формата исполнения: на платах PCI Express, Mini PCI Express Half и М.2
Сертификаты соответствия:
- ПАК «Соболь» соответствует требованиям ФСТЭК России к средствам доверенной загрузки уровня платы расширения второго класса защиты. Может использоваться в автоматизированных системах до класса защищенности 1Б включительно, в ИСПДн до УЗ1 включительно и в ГИС до 1-го класса защищенности включительно
- Сертификатом соответствия Министерства обороны России подтверждено соответствие ПАК «Соболь» требованиям руководящих документов по 2 уровню контроля отсутствия НДВ, требованиям к СДЗ уровня платы расширения 2 класса защиты и возможность использования в автоматизированных системах до класса защищенности 1Б включительно
-
Защита КИИВ новом законе о КИИ дается ясная трактовка: в случае, если объект КИИ не был защищен должным образом и ему был нанесен вред, должностные лица могут понести ответственность в рамках Уголовного кодекса РФ.
-
Защита информации в госорганизацияхВ ИС государственных органов обрабатывается огромное количество информации. Т.к. для злоумышленников эти данные представляют большую ценность, государство требует их обязательной защиты. Нарушение законодательства в области перс.данных влечет за собой административную и уголовную ответственность.
-
Защита государственной тайны- Минимизация рисков, связанных с хищением информации, составляющей государственную тайну.
- Приведение информационной системы в соответствие требованиям нормативных документов. -
Повышение класса защиты средств криптографической защиты информации (СКЗИ)- Серверы или рабочие станции, на которых установлены СКЗИ по классу КС1, при использовании модуля доверенной загрузки могут быть сертифицированы по классу КС2. Реализуя с их помощью и доверенную программную среду, СКЗИ может сертифицироваться по классам КСЗ/КВ/КА (при выполнении дополнительных требований регулятора)
-
Защита от загрузки ОС со стороннего носителя- Минимизация финансовых и репутационных потерь, связанных с получением злоумышленниками доступа к конфиденциальной информации и персональным данным
-
Защита персональных данных в соответствии с приказом ФСТЭК России № 21Защита государственных информационных систем, систем персональных данных и значимых объектов критической информационной инфраструктуры в соответствии с требованиями приказов ФСТЭК № 17, 21, 31, 239
-
Защита информации от несанкционированного доступа- Снижение риска финансовых и репутационных потерь из-за утечек конфиденциальной информации
- Доступ сотрудников только к своим рабочим данным
- Сокращение расходов на администрирование и поддержку СЗИ за счет использования единой системы обеспечения безопасности на всех рабочих станциях организации
- Функционирование в среде UEFInew
- Поддержка разметки диска в формате GPTnew
- Возможность применения современных идентификаторов JaCarta, Рутокен ЭЦПnew
- Идентификация и аутентификация пользователей
- Запрет загрузки с внешних носителей
- Регистрация попыток доступа к компьютеру
- Блокировка доступа к компьютеру при обнаружении попытки отключения ПАК «Соболь»
- Контроль целостности программной среды и реестра Windows
- Контроль аппаратной конфигурации компьютера
- Аппаратный датчик случайных чисел
- Сертифицирован по требованиям РД ФСТЭК:
- 2-й класс СДЗ уровня платы расширения
- Сертифицирован по требованиям РД ФСБ:
- АПМДЗ класса 1Б
- Может применяться для защиты:
- AC до класса 1Б включительно (защита гостайны с грифом «совершенно секретно»)
- ИСПДн до УЗ1 включительно
- ГИС до 1 класса включительно
- АСУ ТП до 1 класса включительно
- Может применяться для защиты:
- Информации содержащей государственную тайну
На вебинаре мы ответим на следующие вопросы:
-
В чем особенности построения современных информационных систем?
-
С какими проблемами приходится сталкиваться при защите информации в гетерогенных информационных системах?
-
Как организовать защиту конечных точек в гетерогенной информационной системе с помощью продуктов «Кода безопасности».
В ходе онлайн-семинара эксперт ответит на следующие вопросы:
-
Чем новый ПАК «Соболь» 4.0 принципиально отличается от третьего поколения АПМДЗ и какими функциями обладает?
-
По каким требованиям и когда планируется сертифицировать «Соболь»?
-
Как будет развиваться продукт в течение ближайших двух лет?
В ходе онлайн-семинара эксперт ответит на следующие вопросы:
-
В каких форматах исполнения доступен ПАК «Соболь»?
-
Каким требованиям регуляторов будут соответствовать новые форматы исполнения ПАК «Соболь»?
-
Каковы планы по развитию продукта ПАК «Соболь»?
30 января 2019
Защита информации является одной из приоритетных задач в организациях, сотрудники которой сталкиваются с обработкой персональных данных. Внедрение комплекса программно-аппаратных средств необходимо не только для исполнения требований законодательства, но и для исключения рисков утечки информации и ее передачи во внешние каналы
прокомментировал итоги проекта Николай Третьяков,
заместитель директора Государственного автономного учреждения
Архангельской области «Единый лесопожарный центр»
