Презентация UserGate Proxy & Firewall VPN GOST
1 like823 views
Документ описывает сертифицированное средство защиты информации UserGate Proxy & Firewall 6.0, соответствующее требованиям ФСТЭК России для обеспечения безопасности персональных данных и контроля доступа к интернету. Указаны преимущества и отличия от предыдущей версии, а также детали о лицензировании, криптозащите и дополнительных модулях. В документе также рассматривается сотрудничество компании Entensys с партнером Алтэкс-Софт в производстве сертифицированных решений.
Презентация UserGate Proxy & Firewall VPN GOST
- 1. ОБЕСПЕЧЕНИЕ МЕР ЗАЩИТЫ ГИС И ИСПДН С ИСПОЛЬЗОВАНИЕМ USERGATE Обеспечение контроля доступа в Интернет и безопасности электронной почты для выполнения требований Приказов 17 и 21 ФСТЭК РФ UserGate Proxy & Firewall 6.0 VPN GOST - cертифицированное средство обеспечения безопасного межсетевого взаимодействия и обнаружения атак http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 2. ТРЕБОВАНИЯ ФСТЭК Приказ ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" Приказ ФСТЭК России от 11 февраля 2013 г. № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах». п.12 - для обеспечения 1, 2, 3 уровней защищенности персональных данных необходимы средства СОВ не ниже 4 класса, межсетевые экраны не ниже 3 класса. п.26 - для обеспечения 1, 2, 3 уровней защищенности персональных данных необходимы средства СОВ не ниже 4 класса, межсетевые экраны не ниже 3 класса. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 3. ЧТО ИЗМЕНИЛОСЬ ЗА 2013-14 ГОДЫ? • Ранее вопрос регулировался приказом ФСТЭК № 58 от 5 февраля 2010 г. "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных", но он утратил силу после издания приказа № 21. • Требования, утвержденные приказом ФСТЭК России от 11 февраля 2013 г. № 17, вступили в действие с 1 сентября 2013 г. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 4. USERGATE СЕРТИФИЦИРОВАН ФСТЭК (СЕРТИФИКАТ СООТВЕТСТВИЯ 3164) UserGate Proxy & Firewall стал первым программным продуктом в своем классе, получившим сертификат ФСТЭК России одновременно по требованиям: • к Межсетевым Экранам (3 класс) • к Системам Обнаружения Вторжений (СОВ) В соответствие с приказом № 21 ФСТЭК использование сертификата уровня ниже, чем полученный UserGate, допустимо в системах 4 уровня защищенности, к которому относятся информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов персональных данных. То есть к этой группе относятся только обезличенные и общедоступные данные. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 5. ИНФОРМАЦИЯ ПО СЕРТИФИКАТУ 1. «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» - по ОУД3 (усиленный); 2. «Требованиям к системам обнаружения вторжений» - по 4 классу защиты; 3. «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации» - по 3 классу защищенности; 4. «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» - по 4-му уровню контроля. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 6. СФЕРА ИСПОЛЬЗОВАНИЯ UserGate Proxy & Firewall 6.0 VPN GOST как сертифицированный по 3 классу межсетевой экран может использоваться: • в составе АС до класса защищенности 1Г; • информационных системах персональных данных (ИСПДн) до 1 уровня защищенности включительно, не обрабатывающих гостайну; • государственных информационных системах (ГИС) до 1 класса защищенности включительно, не обрабатывающих гостайну. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 7. СОСТАВ СЕРТИФИЦИРОВАННОЙ ВЕРСИИ Покупка пользователем UserGate Proxy & Firewall 6.0 VPN GOST подразумевает под собой получение: • лицензионного соглашения; • верифицированного дистрибутива сертифицированного программного обеспечения (поставляется на физическом носителе); • формуляра на сертифицированное программное обеспечение, промаркированного специальными защитными знаками соответствия ФСТЭК России; • копии Сертификата ФСТЭК России на программное обеспечение, заверенная печатью Заявителя; • абонемента на сертификационную поддержку программного обеспечения (включает абонемент на получение сертифицированных обновлений в течение срока действия Сертификата ФСТЭК). http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 8. ИСПОЛЬЗОВАНИЕ КРИПТОЗАЩИТЫ При использовании криптографической аутентификации и шифрования VPN-трафика клиенту необходимо дополнительно приобретать лицензии (а также аппаратные ключевые носители) на: • право использования СКЗИ "КриптоПро CSP" версии 3.6 на одном сервере MS Windows; • право использования СКЗИ "КриптоПро CSP" версии 3.6 на одном рабочем месте MS Windows по количеству удаленных рабочих мест, для которых необходимо осуществлять криптографическое взаимодействие. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 9. ОСНОВНЫЕ ОТЛИЧИЯ ОТ ПРЕДЫДУЩЕЙ СЕРТИФИЦИРОВАННОЙ ВЕРСИИ Основные отличия от UserGate Proxy & Firewall 5.2F: • использование двусторонней криптографической аутентификации удаленных пользователей и администраторов по ГОСТ Р 34.10-2001 с использованием СКЗИ КриптоПро CSP; • зашифрование/расшифрование данных, передаваемых при организации VPN-соединения, по ГОСТ 28147-89 с использованием СКЗИ КриптоПро CSP; • Система Обнаружения Вторжении (СОВ) по 4 классу защиты; • изменения в основном функционале UserGate Proxy & Firewall 6.X. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 10. ДОПОЛНИТЕЛЬНЫЕ МОДУЛИ Некоторые модули продукта лицензируются отдельно по модели годовой подписки. К этим модулям относятся: 1. Антивирус Касперского; 2. Антивирус Panda; 3. Антивирус Avira; 4. Модуль URL-фильтрации. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 11. АЛТЭКС-СОФТ – ПАРТНЕР ПО ПРОИЗВОДСТВУ СЕРТИФИЦИРОВАННЫХ РЕШЕНИЙ Компания Entensys уже продолжительное время сотрудничает с ЗАО «АЛТЭКС- СОФТ» по производству сертифицированных решений. Entensys и АЛТЭКС-СОФТ совместно занимаются подготовкой и организацией сертификационных испытаний по безопасности. Наличие необходимого пакета лицензий ФСТЭК и ФСБ России, позволяет АЛТЭКС-СОФТ обеспечивать производство сертифицированных продуктов компании Entensys. http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567
- 12. О КОМПАНИИ ENTENSYS Дата основания: 2002 год Офисы: Москва, Новосибирск, Лейпциг (Германия) Entensys является участником Новосибирского технопарка Решения Entensys по интернет-фильтрации используются в 40,000 российских компаний СТРАТЕГИЧЕСКИЕ ПАРТНЕРЫ http://introcomp.ru http://store.introcomp.ru info@introcomp.ru Компания ИНТРО Entensys Partner +7 (495) 755-0567