Носители для электронной подписи

Носители для электронной подписи (токены) – это специализированные устройства для хранения и применения ключа электронной подписи. Внешне такое устройство напоминает обычную флешку, однако, в зависимости от модели и области применения подписи, обладает рядом дополнительных свойств, например, защита паролем, встроенная криптография и пр. Выпуск и хранение усиленной квалифицированной электронной подписи на отчуждаемом носителе (токене) – наиболее безопасный вариант использования ЭЦП. Так как запароленный носитель вы можете хранить в безопасном месте и полностью контролировать доступ к нему. А вот полностью контролировать доступ к компьютеру, если вы храните электронную подпись в памяти компьютера, гораздо сложнее.

Однако, с 1 июля 2021 года для целого ряда пользователей вопрос о том, где же хранить электронную подпись – на токене или на компьютере – отпадёт естественным образом. Пользователи, обязанные получать ЭЦП в УЦ ФНС, обязаны будут и предоставить для этой подписи защищенный носитель.

Кто и как сможет получить бесплатную УКЭП в налоговой с 1 июля

С 1 июля 2021 года электронные подписи для юр. лиц (имеющих право действовать от имени компании без доверенности – то есть генеральных директоров и т. д.), ИП и нотариусов станет выдавать Удостоверяющий центр ФНС. Электронная подпись будет выдаваться бесплатно.

Чтобы получить электронную подпись в удостоверяющем центре ФНС вам потребуется предоставить в вашу территориальную ИФНС заявление на выпуск подписи, паспорт, СНИЛС и лично пройти процесс идентификации вашей личности. При этом вам также потребуется носитель для хранения и использования подписи, так как носители для подписи ФНС не выдаёт и не продаёт. Носители для подписи предоставляются заявителем и являются платными. Поэтому пройти процесс получения электронной подписи «совсем бесплатно» у вас получится только в том случае, если носитель вы купили ранее, и он соответствует всем требованиям УЦ ФНС.

Носитель для электронной подписи: какой выбрать

К носителю, на который в УЦ ФНС вам выпустят подпись, предъявляются следующие требования. Носитель (токен) должен быть сертифицирован ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А. К этому типу носителей относятся, например, Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S (производитель компания «Актив»), JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT (производитель компания Аладдин), ESMART Token, ESMART Token ГОСТ и другие.

Большой популярностью пользуется линейка носителей Рутокен компании «Актив». Компания «Актив» – крупнейший в России производитель электронных идентификаторов, электронных ключей и решений для защиты программного обеспечения. Линейка продуктов этой компании отличается большим разнообразием, что позволяет выбирать продукты с максимально подходящим набором свойств для конкретной области применения. Рассмотрим наиболее популярные продукты линейки.

Рутокен Lite – один из самых доступных по цене и надёжных носителей сертификата электронной подписи на российском рынке вообще и в линейке продуктов Рутокен в частности. Поэтому этот вид токена пользуется заслуженной популярностью среди пользователей электронной подписи.

В зависимости от области применения вашей электронной подписи, вам не всегда требуется для хранения и использования подписи защищённый носитель с криптографическими возможностями. Рутокен Lite – это как раз тот вариант, имеет смысл использовать, когда не нужна криптография на носителе. Таким образом. Вы экономите ваши средства и не переплачиваете за избыточный функционал.

При этом для работы с Рутокен Lite используется CCID драйвер, уже входящий в состав современных операционных систем, поэтому установка какого-либо дополнительного программного обеспечения, кроме тех СКЗИ и приложений, которые должны с ним работать, не требуется. Однако, для управления паролями данного носителя стоит скачать драйвера Рутокен. Данные драйвера предоставляются бесплатно и не требуют специальных знаний для своей установки и использования.

Ещё один популярный продукт линейки Рутокен – это Рутокен ЭЦП 2.0. В отличие от Рутокен Lite, Рутокен ЭЦП 2.0 – носитель с аппаратной криптографией. Электронная подпись на Рутокен ЭЦП 2.0 также реализована аппаратно, после генерации она не извлекается с носителя.

Данное устройство позволяет выполнять криптографические операции таким образом, что закрытая ключевая информация никогда не покидает пределы токена: сгенерированные на токене ключи не могут быть скопированы, а при утере или краже токена безопасность не нарушается, так как для доступа к информации требуется PIN-код.

Рутокен ЭЦП 2.0 применяется в информационных системах с высокими требованиями к безопасности. Для работы в системе ЕГАИС применение электронной подписи на носителе со свойствами Рутокен ЭЦП 2.0 является обязательным требованием. Такие же требования предъявляются при работе с национальной системой цифровой маркировки «Честный ЗНАК» и т. п.

Другой крупный российский производитель носителей для электронной подписи – Компания «Аладдин Р.Д.».

Один из наиболее популярных носителей производства этой компании – токен JaCarta-2 ГОСТ. JaCarta-2 ГОСТ – это новое поколение USB-токенов с аппаратной реализацией российских криптографических алгоритмов.

Носители JaCarta-2 ГОСТ также предназначены для использования в качестве сертифицированного средства усиленной квалифицированной подписи и полноценного СКЗИ в системах электронного документооборота, дистанционного банковского обслуживания, обеспечения юридической значимости действий пользователей, а также для обеспечения целостности и конфиденциальности передаваемых данных.

При этом JaCarta-2 ГОСТ поддерживает как старые криптографические алгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, выводимые из использования с 2019 г., так и новые – ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012.

Носитель для электронной подписи: где купить

Токены продаются в самых разных местах. Вы можете купить токен у дистрибьютора производителя, можете обратиться в специализированный интернет-магазин или к оператору ЭДО. А можно купить токен в коммерческом УЦ, в котором вы привыкли получать подпись. Например, УЦ «Деловая сеть» является авторизованным партнёром компании «Актив», выпускающей серию носителей Рутокен. Поэтому у нас вы всегда можете приобрести носители Рутокен непосредственно от производителя. Также наш УЦ предлагает носители JaCarta компании «Аладдин».

При этом у вас есть возможность использовать уже имеющиеся носители (в зависимости от типа носителя и электронной подписи) более чем для одной электронной подписи. Например, носитель Рутокен Lite позволяет хранить и использовать до 10 электронных подписей. Сколько электронных подписей поместится на конкретный носитель – уточняйте при покупке.

Источник

DL80K.CERT.y Dallas Lock 8.0. Сертифицированный комплект для установки

\r\n\t \u0424\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043b\u0438\u0446\u0430 \u043c\u043e\u0433\u0443\u0442 \u043e\u043f\u043b\u0430\u0442\u0438\u0442\u044c \u0441\u0447\u0435\u0442 \u0432 \u043b\u0438\u0447\u043d\u043e\u043c \u043a\u0430\u0431\u0438\u043d\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043e\u043d\u043b\u0430\u0439\u043d-\u0431\u0430\u043d\u043a\u0430 \u0438\u043b\u0438 \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432 \u0444\u0438\u043b\u0438\u0430\u043b\u0435.\r\n \r\n

\r\n\t \u041f\u0440\u0438 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u0442\u043e\u0432\u0430\u0440\u0430 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u043c\u0435\u043d\u0435\u0435 5 000 \u0440\u0443\u0431\u043b\u0435\u0439 \u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u0437\u0430\u043a\u0430\u0437 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0432 \u041c\u043e\u0441\u043a\u0432\u0435, \u0421\u0430\u043d\u043a\u0442-\u041f\u0435\u0442\u0435\u0440\u0431\u0443\u0440\u0433\u0435.\r\n \r\n

500 \u0440\u0443\u0431\u043b\u0435\u0439 \u043f\u043e \u041c\u043e\u0441\u043a\u0432\u0435 \r\n\t
300 \u0440\u0443\u0431\u043b\u0435\u0439 \u043f\u043e \u0421\u0430\u043d\u043a\u0442-\u041f\u0435\u0442\u0435\u0440\u0431\u0443\u0440\u0433\u0443 \r\n\t
\u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u043e \u0434\u0440\u0443\u0433\u0438\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u043c \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u043e. \r\n \r\n

\u041f\u0440\u0438 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u0442\u043e\u0432\u0430\u0440\u0430 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0431\u043e\u043b\u0435\u0435 50 000 \u0440\u0443\u0431\u043b\u0435\u0439 \r\n

\r\n\t \u0415\u0441\u043b\u0438 \u0412\u044b \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u0442\u0435 \u0442\u043e\u0432\u0430\u0440 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0431\u043e\u043b\u0435\u0435 50 000 \u0440\u0443\u0431\u043b\u0435\u0439, \u0442\u043e \u043f\u043e \u041c\u043e\u0441\u043a\u0432\u0435 (\u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u041c\u041a\u0410\u0414) \u0438 \u0421\u0430\u043d\u043a\u0442-\u041f\u0435\u0442\u0435\u0440\u0431\u0443\u0440\u0433\u0443 (\u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u041a\u0410\u0414), \u0442\u043e \u043e\u043d \u0431\u0443\u0434\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 \u0438\u043b\u0438 \u0434\u043e \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0430 \u043b\u044e\u0431\u043e\u0439 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u043e \u041c\u043e\u0441\u043a\u0432\u0435 (\u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u041c\u041a\u0410\u0414) \u0438 \u043f\u043e \u0421\u0430\u043d\u043a\u0442-\u041f\u0435\u0442\u0435\u0440\u0431\u0443\u0440\u0433\u0443 (\u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u041a\u0410\u0414).\r\n \r\n

\r\n\t\u0421\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0432 \u0434\u0440\u0443\u0433\u0438\u0435 \u0440\u0435\u0433\u0438\u043e\u043d\u044b \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u043e.\r\n \r\n\r\n

\r\n\t \u041c\u0430\u0433\u0430\u0437\u0438\u043d Allsks \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0443 \u043f\u043e \u0420\u043e\u0441\u0441\u0438\u0438 \u043a\u0443\u0440\u044c\u0435\u0440\u0441\u043a\u0438\u043c\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c\u0438 \u041f\u042d\u041a \u0438 \u0421\u0414\u042d\u041a.\r\n «,»VALUE_EN»:»»,»COMPANY»:<"1":<"ID":"1","VALUE_RU":"

\r\n\t \u041c\u0430\u0433\u0430\u0437\u0438\u043d Allsks \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0437\u0430\u043a\u0430\u0437\u044b \u043e\u0431\u0449\u0435\u0439 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u043e\u0442 2 000 \u0440\u0443\u0431\u043b\u0435\u0439 \u043f\u043e 100% \u043f\u0440\u0435\u0434\u043e\u043f\u043b\u0430\u0442\u0435 \u043f\u043e \u0441\u0447\u0435\u0442\u0443.\r\n \r\n

500 \u0440\u0443\u0431\u043b\u0435\u0439 \u043f\u043e \u041c\u043e\u0441\u043a\u0432\u0435 \r\n\t
300 \u0440\u0443\u0431\u043b\u0435\u0439 \u043f\u043e \u0421\u0430\u043d\u043a\u0442-\u041f\u0435\u0442\u0435\u0440\u0431\u0443\u0440\u0433\u0443 \r\n\t
\u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u043e \u0434\u0440\u0443\u0433\u0438\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u043c \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u043e. \r\n \r\n

\u041f\u0440\u0438 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u0442\u043e\u0432\u0430\u0440\u0430 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0431\u043e\u043b\u0435\u0435 50 000 \u0440\u0443\u0431\u043b\u0435\u0439 \r\n

500 \u0440\u0443\u0431\u043b\u0435\u0439 \u043f\u043e \u041c\u043e\u0441\u043a\u0432\u0435 \r\n\t
300 \u0440\u0443\u0431\u043b\u0435\u0439 \u043f\u043e \u0421\u0430\u043d\u043a\u0442-\u041f\u0435\u0442\u0435\u0440\u0431\u0443\u0440\u0433\u0443 \r\n\t
\u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u043e \u0434\u0440\u0443\u0433\u0438\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u043c \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u043e. \r\n \r\n

\u041f\u0440\u0438 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u0442\u043e\u0432\u0430\u0440\u0430 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0431\u043e\u043b\u0435\u0435 50 000 \u0440\u0443\u0431\u043b\u0435\u0439 \r\n

\r\n\t \u041f\u0440\u0438 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u0442\u043e\u0432\u0430\u0440\u0430 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u043c\u0435\u043d\u0435\u0435 5 000 \u0440\u0443\u0431\u043b\u0435\u0439 \u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u0437\u0430\u043a\u0430\u0437 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e \u0432 \u0433. \u0421\u0443\u0440\u0433\u0443\u0442, \u041c\u043e\u0441\u043a\u0432\u0435 \u0438 \u0421\u0430\u043d\u043a\u0442-\u041f\u0435\u0442\u0435\u0440\u0431\u0443\u0440\u0433\u0435.\r\n \r\n

\u0421\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0432 \u0440\u0435\u0433\u0438\u043e\u043d\u044b \u0420\u043e\u0441\u0441\u0438\u0438 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u043e, \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0442\u0430\u0440\u0438\u0444\u0430\u043c \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u041f\u042d\u041a, \u0421\u0414\u042d\u041a. \r\n»,»VALUE_EN»:»»,»LOCATION»:[«1205″,»1206″,»1207″,»1209″,»1210″,»1214″,»1215″,»1217″]>>>’ bx-lang=»ru» >

Магазин Allsks принимает заказы общей стоимостью от 2 000 рублей по 100% предоплате по счету.

Физические лица могут оплатить счет в личном кабинете сервиса онлайн-банка или непосредственно в филиале.

При покупке товара стоимостью менее 5 000 рублей Вы можете забрать заказ самостоятельно в Москве, Санкт-Петербурге.

При покупке товара стоимостью от 5 000 до 50 000 рублей

500 рублей по Москве
300 рублей по Санкт-Петербургу
доставка по другим направлениям рассчитывается индивидуально.

При покупке товара стоимостью более 50 000 рублей

Если Вы покупаете товар стоимостью более 50 000 рублей, то по Москве (в пределах МКАД) и Санкт-Петербургу (в пределах КАД), то он будет доставлен бесплатно по адресу или до терминала любой транспортной компании по Москве (в пределах МКАД) и по Санкт-Петербургу (в пределах КАД).

Стоимость доставки в другие регионы рассчитывается индивидуально.

Магазин Allsks осуществляет доставку по России курьерскими компаниями ПЭК и СДЭК.

DL80K.CERT.y Dallas Lock 8.0. Сертифицированный комплект для установки поставляется по цене 0 руб. по всей России.

Получите специальные условия поставок, став корпоративным клиентом Allsks.ru.

Запрашивая оборудование под масштабный проект, Вы также можете стать участником программы финансирования сделок.

Уточняйте технические характеристики, комплектацию, условия доставки, оформив заказ или позвонив по телефонам:

Москва – (499) 703-04-94
Санкт-Петербург – (812) 740-79-10
Сургут – (3462) 95-81-00

Источник

Зачем нужны сертифицированные средства защиты информации?

Сертификат – справка очень важная, но слегка бумажная.
Что она даёт, кому и зачем она нужна пытаемся разобраться под катом.

Что даёт сертификация?

Для начала давайте определимся о какой именно сертификации далее пойдет речь. Физический смысл сертификации чего бы то ни было – это процесс проверки/подтверждения/оценки соответствия зафиксированным где-либо требованиям. В зависимости от сферы применения, сертификация бывает обязательной или добровольной. Соответственно, за нее отвечают различные государственные и негосударственные структуры. Например, регистрационное удостоверение (клон сертификата) после прохождения экспертизы, на столь близкие нам маски выдаёт Роспотребнадзор.

В области сертификации средств защиты информации в России два основных регулятора – ФСТЭК и ФСБ. ФСБ занимается, в основном, сертификацией криптографических средств, а остальные средства защиты информации (не)нужно (обсудим дальше) сертифицировать во ФСТЭК.

Для сертификации типовых средств защиты, таких как межсетевые экраны или антивирусы, ФСТЭКом разработаны наборы специализированных требований. Остальные средства проходят сертификацию на соответствие техническим условиям или заданиям по безопасности, а набор функций безопасности определяется разработчиком продукта. Это чем-то напоминает советскую тушёнку по ГОСТ и по ТУ, но в ряде случаев ГОСТов попросту нет.

Путь к сертификату тернистый и длительный. Идти/ползти по нему или «лечь в правильном направлении» каждый решает сам. Не всем удаётся добраться до финиша, но счастливчикам заветный сертификат даёт «пропуск» на не самый большой, но конкурентный рынок сертифицированных средств защиты информации.

Придётся разобраться в продукте и в технологии его разработки

Итак, сертификация — процесс суровый. Испытательные лаборатории вынимают душу разработчиков не хуже Шан Цунга.

Придётся не только найти у себя функции безопасности, но и показать, как именно они работают и какие исходные тексты соответствуют этим функциям. Тем, кто хочет приблизить себя к защите государевой тайны ещё придётся пройти занимательные квесты с фаззингом и другими весёлыми инструментами от инженера Джона Крамера. Холодный пот и бессонные ночи вам обеспечены, но зато свой код будете помнить от «main ()» до «..лЯ!».

Кроме анализа кода вам предстоит сдать анализы от процесса разработки, описать свой gitflow, процесс CI, исправление багов, доставку исправлений клиентам и т.д.

Разработка средств безопасности должна быть безопасной и не должна быть опасной. О как!

У этих чуднЫх забав польза все-же есть. Продукты, слепленные из gовнокода, скорее всего не получат сертификат. Agile в худшем его понимании, типа «фигачим прямо на продакшене» не подходит для сертификации, как и продукты, которые были собраны очумелыми ручками с горящим взором из «кучи пластиковых бутылок».

Что общего между сертификаторами и Лангольерами

Эти милые создания неустанно пожирают время и пространство. После принятия решения о начале сертификации считайте, что вы и члены вашей команды уже стали на год старше, потому что редко, кому удаётся пройти сертификацию быстрее.

Обычно это происходит так. Сначала вы обучаете своему продукту тружеников из испытательной лаборатории, которая будет доказывать регулятору, что вы не верблюд. В том смысле, что ваш продукт не верблюд и в нём есть необходимые для получения сертификата функции безопасности, которые вы безопасно разрабатываете.

Далее вы вместе с испытательной лабораторией пишете заявку на сертификацию и технические условия (задание по безопасности), где определяете какие именно функции безопасности должны искать и находить в вашем продукте. Как только заявка акцептована, начинается самое утомительное.

Сначала вам надо доказать и детально описать соответствие заявленных функций испытательной лаборатории, а потом вместе с испытательной лабораторией предстоит выдержать сто тысяч «ПОЧЕМУ» от ОРГАНА … по сертификации. На каждом шагу может быть N или даже K итераций. Короче, будет Nепросто, а иногда Капец, как долго.

НаучИтесь натягивать сову на глобус

Руководящие документы (РД) это вам не гайдлайны и обучающие видео от Google. Читать РД могут «не только лишь все», а только лишь те, кто умеет переводить с казенного на русский без словаря. Большинство испытательных лабораторий успешно справляются с этой задачей. Но, увы, остаются и те, кто цитирует РД как ПисАние. Поэтому при выборе лаборатории ищите ту, у представителей которой при слове «руководящий документ» глаза не загораются в религиозном экстазе. Иначе есть шанс попасть в филиал Святой Инквизиции, целью которой является ярко и с огоньком обращать неверных в верных.

«Причём тут сова и глобус?» — спросите вы. А при том, что с учётом даты выпуска части действующих РД (начало конца XX века), в которых определены основные термины и определения, успех сертификации иногда зависит от правильной трактовки требований и умения обосновать свою позицию.

Испытательная лаборатория должна быть вашим партнёром, а не истязателем. В общем, тщательно выбирайте партнёров. Иначе на глобус натянут вас.

Кому нужны сертифицированные продукты?

Итак, заветная индульгенция получена. Мы можем предлагать свой продукт жаждущим госорганам и бизнесу с государственным участием. Зачем им сертифицированные продукты?

Всё просто. Несертифицированные средства использовать или запрещено, или не рекомендуется. Государственные информационные системы (ГИС) нельзя ввести в действие без аттестации на соответствие требованиям безопасности. А аттестацию в свою очередь можно провести, только если требования безопасности реализуются за счет сертифицированных средств защиты.

Чем не игла в яйце?

Похожая ситуация наблюдается на объектах критической информационной инфраструктуры (КИИ), где должны использоваться только отечественные продукты и сертифицированные средства защиты информации. В общем, рынок есть. Небольшой. Конкурентный. Неповоротливый…

Короче, не ходите сюда, самим мало ☺

Стоит ещё упомянуть защиту персональных данных. Требования к ней практически точь-в-точь совпадают с защитой ГИС, но ИСПДн (информационные системы персональных данных), в отличие от ГИС, не нужно аттестовывать, а загодя покупать сертифицированные продукты никто не спешит. Ведь они даже теоретически должны стоить дороже на год, который вы пожертвовали сертификации.

Кому нужна сертифицированная система защиты и управления мобильными устройствами?

Теперь немного о личном. На просторах нашей необъятной, где так вольно дышит человек, практически закончилась электрификация и мы семимильными шагами движемся в сторону цифровизации, о которой не слышал только Word. Чтобы «перестигнуть» (ещё одно неизвестное для Word слово) результаты всех, кто «нас не любят, но очень хотят», во всех министерствах и ведомствах оцифровываются практически все области экономики.

Возьмите название любой рабочей профессии, приставьте к нему слово «цифровой» и можно оформлять заявку на конкурс инновационных проектов!

Рассмотрим, например, гипотетический проект «Цифровой фрезеровщик».

Наш прожект будет состоять в том, чтобы снабдить цифрового бедолагу смартфоном, который будет собирать информацию со всего носимого им smart-барахла и передавать её на сервер ГИС.

А сервер ГИС за это будет возвращать на смартфон рекомендации о том, как заточить фрезу, когда можно сходить по нужде и др., чтобы получить 13-ю зарплату.

Итак, нам нужно сдать цифровой прожект. Для этого его нужно аттестовать. И тут у нас есть только два пути:

Реализовать функции безопасности в своём ПО и сертифицировать его. На это нужен год и специально выделенные люди, которые будут жертвовать свои человеко-часы на алтаре процесса сертификации. Иногда так делают, но чаще идут по второму пути.

Купить сертифицированные средства защиты, которые выполнят требования, необходимые для аттестации.

Для успешной аттестации ГИС на практике хватает следующего комплекта сертифицированных средств защиты для мобильных устройств:

VPN с ГОСТ шифрованием. Подойдёт любой с сертификатом ФСБ России.

MDM / EMM / UEM с сертификатом ФСТЭК России.

Антивирус с сертификатом ФСТЭК России.

А сейчас рекламная пауза!

Единственным сертифицированным MDM / EMM / UEM решением для Android и iOS является наша платформа SafePhone. Конечно, цифровому фрезировщику iPad не светит. Но если начальник из профильного ведомства, угодивший на принудительную удалёнку, захочет получить доступ с iPad к рабочим файлам без их пересылки на личный почтовый ящик Google, ему придётся аттестовать ГИС удалённого доступа и тут мы ему поможем.

И ещё одно. Чтобы оптимизировать затраты своих заказчиков, мы недавно встроили в свою платформу антивирусные библиотеки Лаборатории Касперского. Теперь, чтобы удовлетворить регулятора, нужно покупать на одно решение меньше. Встречайте SafePhone MTD Edition.

Источник

СЗИ Dallas Lock 8.0

Dallas Lock 8.0 – сертифицированная система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур) является флагманским решением в продуктовой линейке ЦЗИ ООО «Конфидент» и одним из самых популярных и востребованных решений на рынке систем защиты информации.

Предназначена для защиты конфиденциальной информации (редакции «К» и «С»), в том числе содержащейся в автоматизированных системах (АС) до класса защищенности 1Г включительно, в государственных информационных системах (ГИС) до 1 класса защищенности включительно, в информационных системах персональных данных (ИСПДн) для обеспечения 1 уровня защищенности ПДн, в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) до 1 класса защищенности включительно, а также для защиты информации, содержащей сведения, составляющие государственную тайну (редакция «С») до уровня «совершенно секретно» включительно.

Использование СЗИ необходимо в соответствии с закрепленными в приказах и руководящих документах регулятора группами мер, которые являются обязательными для выполнения:

идентификация и аутентификация в информационной системе;
управление доступом к компонентам информационной системы и информационным ресурсам;
ограничение программной среды;
регистрация событий безопасности в информационной системе;
обеспечение целостности информационной системы и информации.

Указанные группы мер должны быть реализованы в ИСПДн (Приказ ФСТЭК России № 21), в ГИС (Приказ ФСТЭК России № 17), в АСУ ТП (Приказ ФСТЭК России № 31), а также в автоматизированных системах классов 1Д и выше (Руководящий документ. Автоматизированные системы. Защиты от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации).

сертификаты ФСТЭК России на соответствие требованиям регулятора к системам защиты информации от несанкционированного доступа (СЗИ НСД), межсетевого экранирования (МЭ), системам обнаружения вторжений (СОВ), к средствам контроля съемных машинных носителей информации (СКН), а также к отсутствию недекларированных возможностей (НДВ);
собственные сертифицированные механизмы управления информационной безопасностью, дублирующие (подменяющие) механизмы ОС Windows;
возможность применения в различных версиях и редакциях ОC MS Windows (от Windows XP до Windows 10) на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах), серверах, в виртуализированных средах;
широкий набор дополнительных возможностей (помимо выполнения требований регуляторов к СЗИ НСД, МЭ, СОВ, СКН):
- контроль действий привилегированных пользователей;
- двухфакторная аутентификация с помощью аппаратных средств (USB-ключи, smart-карты);
- защита от утечек информации (элементы функциональности DLP-систем);
- «бесшовная» интеграция с другими решениями продуктовой линейки Dallas Lock;
- совместимость с ИТ/ИБ-решениями других производителей (Infowatch Traffic Monitor (ГК «InfoWatch»), Рутокен (ЗАО «Актив-софт»), Aladdin eToken (ЗАО «Аладдин Р.Д.»), VipNet (ОАО «ИнфоТеКС»), VPN/FW «Застава» (ОАО «Элвис-Плюс»), ESET NOD32 (ООО «ИСС Дистрибьюшн»);
- интеграция с SIEM-системами;
- расширенные возможности по централизованному управлению и построению надежных отказоустойчивых кластеров безопасности;
- контроль состояния антивирусной защиты для продуктов компании АО «Лаборатория Касперского»;
- элементы функциональности SIEM (графическое отображение статистики по событиям НСД).
Решения Dallas Lock 8.0 отличаются привлекательными условиями первичного приобретения и совокупной стоимостью владения. Бесплатно предоставляются обновленные дистрибутивы и новые версии программных продуктов Dallas Lock в объеме ранее приобретенных функциональных модулей.

Dallas Lock 8.0 выпускается в двух редакциях

(для защиты конфиденциальной информации)

(для защиты конфиденциальной информации и информации, составляющей государственную тайну)

Характеристика

Dallas Lock 8.0-К

Dallas Lock 8.0-C

* МЭ для СЗИ Dallas Lock 8.0-C — до 1B включительно, СОВ для СЗИ Dallas Lock 8.0-C — до 1Г включительно.
** Решение для редакции «С» проходит процедуру сертификации.

Характеристика

Dallas Lock 8.0-C

* МЭ для СЗИ Dallas Lock 8.0-C — до 1B включительно, СОВ для СЗИ Dallas Lock 8.0-C — до 1Г включительно.
** Решение для редакции «С» проходит процедуру сертификации.

Характеристика

Dallas Lock 8.0-C

* МЭ для СЗИ Dallas Lock 8.0-C — до 1B включительно, СОВ для СЗИ Dallas Lock 8.0-C — до 1Г включительно.

Источник

Читайте также: Требования к оборудованию физкультурной площадки детского сада Методические рекомендации