Александр Андреевич Привалов , Евгений Валерьевич Опарин - Выбор средств защиты информации для различных инфотелекоммуникационных систем

описанием их функций, наличием сертификатов; охарактеризовать такие возможности, как характер технической поддержки от производителя, ценовая политика, и другие дополнительные аспекты при выборе СЗИ. Необходимо привести не менее трех различных СЗИ.

Пример

Возможными СЗИ для ноутбука/ПК с ОС Windows СЗИ являются:

Электронный замок для защиты от НСД «Соболь» (программно-аппаратное устройство, функционирующее в среде UEFI и обеспечивающее доверенную загрузку) Приложение В

Сертифицирован ФСТЭК России для использования в АС до класса защищенности 1Б включительно (гостайна с грифом «совершенно секретно»), в ИСПДн — до УЗ1 включительно, в ГИС и АСУ ТП — до К1 включительно.

Функционал:

«Secret Net Studio» (Средство защиты данных и контроля безопасности конечных точек)

«Secret Net Studio» сертифицирован ФСТЭК России: СВТ 5/СКН 4/САВЗ 4 (типы: «А», «Б», «В», «Г»)/МЭ В4/СОВ 4 (уровень узла)/УД 4, АС — до класса 1Г включительно, ЗОКИИ — до 1 категории включительно, ИСПДн — до УЗ1, ГИС и АСУ ТП — до К1 включительно.

«Secret Net Studio — С» сертифицирован ФСТЭК России: СВТ 3/МЭ В2, АС — до класса 1Б включительно, ЗОКИИ — до категории 1 включительно, ИСПДн — до УЗ1 включительно, ГИС и АСУ ТП — до К1 включительно.

«Secret Net Studio — С» сертифицирован ФСБ России: защита по классу АК3 (для Secret Net Studio 8.4).

Функционал:

Антивирус KasperskyEndpointSecurity 11.6.0 (программное обеспечение специального назначения, предназначенное для обнаружения вредоносного кода в файлах или операционной системе, а также восстановления модифицированных таким кодом файлов и предупреждения такой модификации).

Сертификат ФСТЭК России и ФСБ России антивирусных средств класса Б2, В2, Г2. Может использоваться для защиты информации уровня государственной тайны.

Функционал:

КриптоПро CSP 5.0 (вспомогательное программное обеспечение — криптопровайдер)

Сертификат ФСБ России класс КС1, КС2, КС3

Функционал:

Требования

к исполнителю работ

В данном разделе должны быть приведены типовые требования к исполнителю работ, включающие наличие лицензий, сертификатов.

Пример

Исполнитель работ должен иметь лицензии ФСТЭК и ФСБ России на осуществление следующих работ:

‒ по технической защите конфиденциальной информации (пп. «а», «б», «г», «д», «е» п. 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 03.02.2012 № 79);

‒ по пунктам 2, 3, 12, 13, 14, 21, 22, 23 Перечня выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств, являющегося приложением к --">