телефоны: +7 (812) 325-1037, +7 (812) 677-9092

СКН Dallas Lock

Система обнаружения и предотвращения вторжений Межсетевой экран

Средство контроля съемных машинных носителей информации (СКН) Dallas Lock – это два сертифицированных ФСТЭК России модуля в составе СЗИ Dallas Lock 8.0:

СКН уровня подключения съёмных носителей

СКН уровня отчуждения (переноса) информации
  • Модуль СКН уровня подключения съемных носителей позволяет разграничивать доступ пользователей информационной системы к сменным накопителям — осуществляет контроль подключения накопителей.
  • Модуль СКН уровня отчуждения (переноса) информации предотвращает утечки информации через сменные накопители, защищает информацию в том числе от внутренних нарушителей.

СКН уровня подключения съёмных носителей

Обеспечивает контроль использования интерфейсов ввода/вывода средств вычислительной техники, подключения внешних программно-аппаратных устройств и конкретных съемных машинных носителей информации.

Организует учет съемных носителей информации, используемых в информационной системе. Осуществляет управление доступом к съемным носителям информации, ограничивает возможность подключения неучтенных накопителей. Выполняется гарантированное уничтожение информации на съемных накопителях при утилизации, регистрация событий безопасности.

Ключевые преимущества

контроль подключения накопителей к АРМ;

разграничение доступа к накопителям;

«теневое копирование».

Соответствует требованиям ФСТЭК России:
В составе СЗИ Dallas Lock 8.0-К

по 4 классу
защиты СКН
ИТ.СКН.П4.ПЗ
«Профиль защиты средств контроля подключения съемных
машинных носителей информации четвертого класса защиты»
ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014)

Сертификат соответствия ФСТЭК России на СЗИ Dallas Lock 8.0-К № 2720
от 25 сентября 2012 г.

В составе СЗИ Dallas Lock 8.0-С

по 2 классу
защиты СКН
ИТ.СКН.П2.ПЗ
«Профиль защиты средств контроля подключения съемных
машинных носителей информации второго класса защиты»
ИТ.СКН.П2.ПЗ (ФСТЭК России, 2014)

Сертификат соответствия ФСТЭК России на СЗИ Dallas Lock 8.0-С № 2945
от 16 августа 2013 г.

СКН уровня отчуждения (переноса) информации

Позволяет легитимно переносить конфиденциальную информацию на входящие в его состав идентификаторы Рутокен ЭЦП 2.0 Flash со встроенной энергонезависимой памятью. В основе подхода лежит «прозрачное» для пользователя преобразование информации при её чтении и записи на Рутокен ЭЦП 2.0 Flash. Пользователь даже не подозревает, что информация преобразуется «на лету».

Ключи преобразования недоступны пользователю информационной системы, что закрывает проблему со внутренним нарушителем. Доступ к информации возможен только на определённых АРМ, разрешённых администратором информационной безопасности. Можно запретить использование всех прочих USB-носителей, поэтому такой подход делает практически невозможной утечку информации через сменные накопители.

Ключевые преимущества

преобразование информации «на лету» при чтении и записи;

защита от утечек информации через внутреннего нарушителя (невозможность получить доступ к информации с незащищённых АРМ, запрет доступа пользователя к ключам преобразования);

возможность легитимно и безопасно переносить конфиденциальную информацию между АРМ, группами АРМ и доменами безопасности Dallas Lock.

Соответствует требованиям ФСТЭК России:
В составе СЗИ Dallas Lock 8.0-К

по 4 классу
защиты СКН
ИТ.СКН.П4.ПЗ
«Профиль защиты средств контроля отчуждения (переноса) информации
со съемных машинных носителей информации четвертого класса защиты»
ИТ.СКН.Н4.ПЗ (ФСТЭК России, 2014)

Сертификат соответствия ФСТЭК России на СЗИ Dallas Lock 8.0-К № 2720
от 25 сентября 2012 г.

В составе СЗИ Dallas Lock 8.0-С

по 2 классу
защиты СКН
ИТ.СКН.П2.ПЗ
«Профиль защиты средств контроля отчуждения (переноса) информации
со съемных машинных носителей информации второго класса защиты»
ИТ.СКН.Н2.ПЗ (ФСТЭК России, 2014)*

Сертификат соответствия ФСТЭК России на СЗИ Dallas Lock 8.0-С № 2945
от 16 августа 2013 г.*

*Решение для редакции «С» проходит процедуру сертификации.

Заказать в составе Dallas Lock 8.0

Рассчитать стоимость

Узнать подробнее о применении и внедрении СКН

Получить консультацию

Система обнаружения и предотвращения вторжений Межсетевой экран