Компания «Конфидент» первой в России выпускает сертифицированное средство контроля съемных носителей
26.08.2015Программное решение СКН (средство контроля съемных носителей информации) производства компании «Конфидент» – первое российское решение этого класса, проходящее сертификацию во ФСТЭК России.
Согласно приказу ФСТЭК России от 11 февраля 2013 г. № 17, мера по защите информации «Контроль использования интерфейсов ввода (вывода) информации на машинные носители информации» является базовой для ГИС 1 и 2 классов. Для выполнения данной меры необходимо использовать сертифицированные средства контроля съемных машинных носителей информации.
Согласно информационному сообщению ФСТЭК России «Об утверждении требований к средствам контроля съемных машинных носителей информации» от 24 декабря 2014 г. № 240/24/4918, требования к средствам контроля съемных машинных носителей информации утверждены приказом ФСТЭК России от 28 июля 2014 г. № 87 (зарегистрирован Минюстом России 5 сентября 2014 г., рег. № 33994).
Требования применяются к программным и программно-техническим средствам, используемым в целях обеспечения защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом и реализующим функции по предотвращению несанкционированного доступа к информации с использованием съемных машинных носителей информации, подключаемых к информационной системе, и (или) по предотвращению несанкционированного отчуждения (переноса) информации ограниченного доступа с зарегистрированных (учтенных) съемных машинных носителей информации.
Выполнение требований является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации и средств обеспечения безопасности информационных технологий, организуемых ФСТЭК России в пределах своих полномочий.
В начале 4 квартала 2015 года СКН поступит на рынок в виде дополнительного функционала СЗИ НСД Dallas Lock 8.0-К (сертификат ФСТЭК России по 4 классу защиты СКН).
Средство контроля съемных носителей для Dallas Lock 8.0-К – программное решение. Область применения:
- контроль использования интерфейсов ввода/вывода средств вычислительной техники;
- контроль подключаемых внешних программно-аппаратных устройств и конкретных съемных машинных носителей информации;
- предотвращение несанкционированного переноса данных на съемные носители информации и несанкционированного ознакомления с защищаемыми данными за пределами ИС.
СКН в составе СЗИ НСД Dallas Lock 8.0 может быть применимо в различных версиях ОC Windows (от Windows XP до Windows 10) и предназначается для использования на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах), серверах, в виртуализированных средах.
Решение (в составе СЗИ НСД Dallas Lock 8.0-К) проходит сертификацию во ФСТЭК России по 4 уровню контроля отсутствия НДВ, 4 классу защиты СКН (Требования к средствам контроля съемных машинных носителей информации. Профиль защиты средств контроля отчуждения (переноса) информации со съемных машинных носителей информации четвертого класса защиты. Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты). Может применяться для защиты информации в АС до класса 1Г включительно, в ГИС 1 класса, для обеспечения 1 уровня защищенности ПДн включительно.
Среди преимуществ СКН для Dallas Lock 8.0 – собственные механизмы разграничения дискреционного доступа и аудита событий безопасности, расширенный список разрешённых/запрещённых к использованию устройств (все типы подключений, все типы портов и устройств), элементы функциональности DLP-систем (теневое копирование файлов, отправляемых на съёмные носители информации), прозрачное преобразование съёмных накопителей.
