«Аладдин Р.Д.» и ЛИССИ защищают государственные сети
Компания «Аладдин Р.Д.», ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности, совместно с ООО "Лабораторией испытаний средств и систем информатизации" (ООО "ЛИССИ") получила официальное подтверждение возможности использования их продуктов для реализации проектов по защите информации от несанкционированного доступа (НСД) в информационно-телекоммуникационных системах органов государственной власти РФ.
Этот факт подтверждает заключение ЦБС ФСБ России о том, что разработка "ЛИССИ" - межсетевой экран Shield Multi Service-FW (МЭ "SMS-FW"), составным элементом которого является электронный ключ eToken от «Аладдин Р.Д.», соответствует "Временным требованиям к устройствам типа межсетевые экраны" ФСБ России по 3 классу защищенности. Таким образом, данный продукт может использоваться для защиты информации от НСД в корпоративных информационных системах (КИС) госорганов Российской Федерации.
МЭ "SMS-FW" разрабатывался в соответствии с техническим заданием, согласованным с ЦБС ФСБ России. В документе, в частности, зафиксировано, что "Shield Multi Service – FW предназначен для реализации установленной политики безопасности в автоматизированных системах (АС) органов государственного управления и организаций РФ при их информационном взаимодействии с другими АС, с внешними сетями (включая сеть Интернет), при доступе к публичным Web-сайтам, содержащим общедоступные государственные ресурсы, к Удостоверяющим центрам и т.п. и для создания системы защиты от удаленных сетевых воздействий (сетевых атак)".
Важным преимуществом МЭ "SMS-FW" является поддержка технологии "live-CD", а также универсального электронного ключа eToken, реализующего безопасное хранение в защищенном виде конфигурационных файлов межсетевого экрана "SMS-FW" и сетевых настроек серверов, а также обеспечивающего двухфакторную аутентификацию при доступе к консоли администрирования.
Без подключения универсальных USB-устройств eToken запуск МЭ невозможен. eToken’ы подсоединяются к его внутренним и внешним серверам, администратором вводятся уникальные PIN-коды ключей, после чего, при успешном завершении процесса аутентификации, администратор получает доступ к утилите администрирования Shield Multi Service-FW.
"Мы убеждены в значительных перспективах данного результата технологического сотрудничества между «Аладдин Р.Д.» и ЛИССИ, - комментирует Сергей Белов, руководитель стратегических проектов «Аладдин Р.Д.». – Фактически впервые удалось выполнить жесткие требования ФСБ России к защите от НСД ресурсов информационных систем государственных органов при их взаимодействии с открытыми сетями. Мы гордимся тем, что наши продукты отвечают этим серьёзным требованиям и позволяют существенно уменьшить угрозы информационной безопасности в организациях не только коммерческого, но и государственного сектора".