Межсетевой экран Dallas Lock |
заказать консультацию |
Межсетевой экран Dallas Lock предназначен для защиты рабочих станций и серверов от несанкционированного доступа посредством осуществления контроля и фильтрации сетевых пакетов, проходящих через сетевые интерфейсы.
Представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов.
Соответствие требованиям безопасности информации ФСТЭК России
- «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – по 5 классу защищенности;
- «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – по 3 классу защищенности;
- «Требования к средствам контроля съемных машинных носителей информации» (документ утвержден приказом ФСТЭК России № 87 от 28 июля 2014 г.) – по 4 классу защиты;
- «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) – по 4 уровню контроля отсутствия НДВ;
- «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ.
Видео о продукции
Назначение
- Создание защищенных автоматизированных систем до класса защищенности 1Г включительно (Руководящий документ «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992));
- Обеспечение 1 уровня защищенности персональных данных (Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»);
- Защита информации в государственных информационных системах 1 класса защищенности (Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»);
- Создание защищенных информационных систем управления производственными и технологическими процессами (АСУ ТП) на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, до 1 класса защищенности включительно (Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»).
Обеспечивает
- Защиту конфиденциальной информации от несанкционированного доступа на персональных, портативных и мобильных компьютерах (ноутбуках и планшетных ПК), серверах (файловых, контроллерах домена и терминального доступа), работающих как автономно, так и в составе ЛВС; поддерживает виртуальные среды;
- Дискреционный принцип разграничения доступа к информационным ресурсам и подключаемым устройствам в соответствии со списками пользователей и их правами доступа (матрица доступа);
- Аудит действий пользователей – санкционированных и без соответствующих прав, ведение журналов регистрации событий;
- Контроль целостности файловой системы, программно-аппаратной среды и реестра;
- Объединение защищенных ПК для централизованного управления механизмами безопасности;
- Приведение АС, ГИС, АСУ ТП и систем обработки ПДн в соответствие законодательству РФ по защите информации.
Используемые аппаратные электронные идентификаторы
- USB-Flash-накопители;
- Электронные ключи Touch Memory (iButton);
- USB-ключи и смарт-карты eToken;
- USB-ключи и смарт-карты Рутокен;
- USB-ключи и смарт-карты JaCarta;
- КАРТЫ HID Proximity.
| Характеристика | Dallas Lock 8.0-К | Dallas Lock 8.0-C |
|---|---|---|
| Класс защищенности СВТ | 5 | 3 |
| Класс защищенности МЭ | 3 | 2* |
| Класс защиты СКН | 4 | 2* |
| Уровень контроля отсутствия НДВ | 4 | 2 |
| Класс АС | 1Г | 1Б |
| Уровень защищенности ПДн | 1 | |
| Класс ГИС | 1 | |
| Класс АСУ ТП | 1 | |
| Авторизация до загрузки ОС | Нет | Да |
| Прозрачное преобразование локальных жёстких дисков | Нет | Да |
| Мандатный принцип разграничения доступа | Нет | Да |
| Централизованное управление | Да | |