ГлавнаяПродуктыРешенияОтчетность через интернетУчебный центрЭлектронные торгиСкачатьО компании

СЗИ НСД Dallas Lock Linux


Продукты \ Защита от НСД \ Dallas Lock \ СЗИ НСД Dallas Lock Linux
Возможности Документация Компоненты Обновления Сертификаты Системные требования

 

ВОЗМОЖНОСТИ

Dallas Lock Linux – система защиты информации от несанкционированного доступа (СЗИ НСД) накладного типа, предназначенная для защиты конфиденциальной информации, в том числе содержащейся в автоматизированных системах до класса защищенности 1Г включительно, в государственных информационных системах до 1 класса защищенности включительно, в информационных системах персональных данных для обеспечения 1 уровня защищенности ПДн, в автоматизированных системах управления производственными и технологическими процессами до 1 класса защищенности включительно.

Dallas Lock Linux обеспечивает защиту рабочих станций и серверов под управлением ОС семейства Linux. При использовании совместно с СЗИ Dallas Lock 8.0, предназначенной для защиты Windows-платформ, возможно построение комплексной системы защиты информации в гетерогенной среде с централизованным управлением СЗИ Dallas Lock 8.0 и Dallas Lock Linux через Сервер безопасности Dallas Lock 8.0.

 

Соответствие требованиям руководящих документов 
(требования безопасности информации ФСТЭК России)

  • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» - по 5 классу защищенности;
  • «Защита от несанкционированного доступа к информации часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» - по 4 уровню контроля.

 

 

Назначение

  • создание защищенных автоматизированных систем до класса защищенности 1Г включительно (Руководящий документ «Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации» (Гостехкомиссия России, 1992));
  • защита информации в государственных информационных системах 1 класса защищенности (Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»);
  • обеспечение 1 уровня защищенности персональных данных (Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»).
  • создание защищенных информационных систем управления производственными и технологическими процессами (АСУ ТП) на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, до 1 класса защищенности включительно (Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»).

 

 

Обеспечивает

    • защиту конфиденциальной информации, в том числе персональных данных, от несанкционированного доступа;
    • разграничение прав пользователей при работе на компьютере и запрет посторонним лицам (нет учетной записи на данном ПК) доступа к ресурсам ПК. Разграничения касаются прав доступа к сети, к объектам файловой системы, к беспроводным устройствам и накопителям информации;
    • управление средствами аутентификации, в том числе хранение, выдачу, инициализацию, блокирование средств аутентификации (eToken PRO Java, Рутокен) и принятие мер в случае утраты и (или) компрометации средств аутентификации;
    • разделение полномочий (ролей, типов учетных записей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы;
    • контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
    • выполнение требований законодательства РФ по защите информации ограниченного доступа.

 

 

Ключевые особенности

  • Поддержка работы на широком наборе наиболее популярных и распространенных дистрибутивов ОС Linux.
  • Консоль удаленного управления СЗИ из операционных систем Windows и Linux.
  • Современный графический интерфейс (GUI).
  • Сервис-ориентированная архитектура (позволит использовать СЗИ НСД Dallas Lock Linux для защиты сложных распределённых систем с учетом повышенных требований к масштабируемости и управляемости).
  • Собственные сертифицированные механизмы управления информационной безопасностью.
  • «Бесшовная» интеграция с другими решениями продуктовой линейки Dallas Lock.

 

Характеристики

ХарактеристикаDallas Lock Linux
Тип СЗИ ПО
Сертификат соответствия ФСТЭК России № 3594 от 04.07.2016 г. 
действителен до 04.07.2019 г.
Уровень контроля отсутствия НДВ 4
Класс защищенности СВТ 5
Класс АС
Класс защищенности ГИС / АСУ ТП
Уровень защищенности ПДн
до 1 вкл.
Современный графический интерфейс Да
Удаленное управление Да
Единый реестр российских программ для ЭВМ и БД Приказ Минкомсвязи России № 426 от 06.09.2016 г.