"Конфидент" выпустит сертифицированное средство контроля съемных носителей

Программное решение СКН (средство контроля съемных носителей информации) производства компании «Конфидент» проходит сертификацию во ФСТЭК России. Об этом CNews сообщили в «Конфиденте». Планируется, что СКН поступит на рынок в виде дополнительного функционала СЗИ НСД Dallas Lock 8.0-К (сертификат ФСТЭК России по 4 классу защиты СКН) в начале четвертого квартала 2015 г. Согласно приказу ФСТЭК России от 11 февраля 2013 г. № 17, мера по защите информации «Контроль использования интерфейсов ввода (вывода) информации на машинные носители информации» является базовой для ГИС 1 и 2 классов. Для выполнения данной меры необходимо использовать сертифицированные средства контроля съемных машинных носителей информации. Согласно информационному сообщению ФСТЭК России «Об утверждении требований к средствам контроля съемных машинных носителей информации» от 24 декабря 2014 г. № 240/24/4918, требования к средствам контроля съемных машинных носителей информации утверждены приказом ФСТЭК России от 28 июля 2014 г. № 87 (зарегистрирован Минюстом России 5 сентября 2014 г., рег. № 33994). Требования применяются к программным и программно-техническим средствам, используемым в целях обеспечения защиты (не криптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом и реализующим функции по предотвращению несанкционированного доступа к информации с использованием съемных машинных носителей информации, подключаемых к информационной системе, и (или) по предотвращению несанкционированного отчуждения (переноса) информации ограниченного доступа с зарегистрированных (учтенных) съемных машинных носителей информации, пояснили в компании. Выполнение требований является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации и средств обеспечения безопасности информационных технологий, организуемых ФСТЭК России в пределах своих полномочий. По словам разработчиков, средство контроля съемных носителей для Dallas Lock 8.0-К применяется для: контроля использования интерфейсов ввода/вывода средств вычислительной техники; контроля подключаемых внешних программно-аппаратных устройств и конкретных съемных машинных носителей информации; предотвращения несанкционированного переноса данных на съемные носители информации и несанкционированного ознакомления с защищаемыми данными за пределами ИС. Решение (в составе СЗИ НСД Dallas Lock 8.0-К) проходит сертификацию во ФСТЭК России по 4 уровню контроля отсутствия НДВ, 4 классу защиты СКН (требования к средствам контроля съемных машинных носителей информации. Профиль защиты средств контроля отчуждения (переноса) информации со съемных машинных носителей информации четвертого класса защиты. Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты). Может применяться для защиты информации в АС до класса 1Г включительно, в ГИС 1 класса для обеспечения 1 уровня защищенности ПДн включительно. По утверждению разработчиков, программное решение СКН производства компании «Конфидент» является первым российским решением этого класса, проходящим сертификацию во ФСТЭК России. Среди особенностей СКН для Dallas Lock 8.0 — собственные механизмы разграничения дискреционного доступа и аудита событий безопасности, расширенный список разрешённых/запрещённых к использованию устройств (все типы подключений, все типы портов и устройств), элементы функциональности DLP-систем (теневое копирование файлов, отправляемых на съёмные носители информации), прозрачное преобразование съёмных накопителей. СКН в составе СЗИ НСД Dallas Lock 8.0 может применяться в различных версиях ОC Windows (от Windows XP до Windows 10) и предназначается для использования на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах), серверах, а также в виртуализированных средах. Ссылка на источник