Журнал "Information Security/ Информационная безопасность" #3, 2023
В марте 2020 г. силами ФСТЭК России были разработаны технические решения для перевода госслужащих на дистан- ционной режим работы. Классический вариант обеспечения безопасной дистан- ционной работы предполагал применение служебных ноутбуков. Альтернативный вариант учитывал ситуацию с недоста- точным количеством служебных ноутбу- ков и допускал использование технологии Live USB. ФСТЭК России разработала требования ИБ к тому, что именно USB- носитель должен содержать, какие сред- ства на нем должны быть установлены. Новые меры предполагали примене- ние на носителях сертифицированной операционной системы, средств дове- ренной загрузки и криптографической защиты информации. Дополнительные условия, которые потребовалось учесть в Aladdin LiveOffice, были продиктованы соображениями без- опасности: l удобство для подключения сотрудника к информационной системе без ввода логина и пароля для предотвращения кражи учетных данных; l удобство использования личного ком- пьютера, но без возможности скопиро- вать, сохранить или распечатать обра- батываемую информацию; l удобство выполнения обычной офис- ной работы: выхода в Интернет, обмена данными с коллегами, подключения к информационным системам. Aladdin LiveOffice позволяет: l дистанционно работать в ГИС, КИИ, ИСПДн; l обрабатывать служебные сведения и практически все виды тайн (кроме гостайны); l использовать электронную подпись в системах документооборота. Aladdin LiveOffice может использо- ваться при работе как из дома, так и в офисе: l как обычный корпоративный USB-токен для 2ФА при доступе в ИС предприятия, к различным электронным сервисам; l как полноценное средство электронной подписи для работы в системах электрон- ного документооборота, на торговых пло- щадках, с электронными сервисами и пр. Преимущества Aladdin LiveOffice 1. Aladdin LiveOffice в несколько раз дешевле защищенного служебного (кор- поративного) ноутбука. 2. Aladdin LiveOffice существенно ком- пактнее, всегда с собой, позволяет под- ключиться и безопасно поработать с личного или любого недоверенного компьютера. 3. Aladdin LiveOffice безопаснее: поверхность атаки существенно меньше, чем при использовании ноутбука. 4. Не нужно переучиваться и привыкать к новому средству: все процессы про- исходят на служебном компьютере, доку- менты находятся на привычных местах. 5. Легче обслуживать: пользователи работают в терминальном режиме из фик- сированной замкнутой доверенной среды. 6. Возможность встраивания решения Aladdin LiveOffice в существующую инфраструктуру с минимальными ее изменениями. 7. Aladdin LiveOffice удобнее в работе: пароль вводится один раз и можно про- должить начатую в офисе работу с того же места, но уже из дома. 8. При организации дистанционной работы в ГИС, ИСПДн, КИИ не требуется аттестация рабочего места сотрудника, поэтому значительно проще готовить и проходить аттестацию ИС/АС. 9. Легче обеспечить выполнение тре- бований регуляторов (в частности, по контролируемой зоне). Как работает Aladdin LiveOffice При включении компьютера со встроен- ной флеш-памяти подключенного USB- токена загружается доверенная сертифи- цированная ОС, в процессе ее загрузки осуществляется аутентификация пользо- вателя и проверка – авторизован ли данный компьютер для дистанционной работы. Если проверки проходят успешно, про- изводится подключение к Интернету, автоматически устанавливается защи- щенное VPN-соединение со шлюзом организации, устанавливается RDP- соединение с физическим служебным компьютером или виртуальным (VDI). Далее пользователь работает в замкнутой доверенной среде, не имея возможности что-то сохранить на свой локальный диск или флешку, загрузить что-либо с диска в ИС, распечатать обрабатываемые данные на своем локальном принтере, отослать их по электронной почте или через мессенд- жер. Данные передаются по сети в зашифрованном виде. 56 • ТЕХНОЛОГИИ Aladdin LiveOffice – cпециализированное средство для безопасной дистанционной работы стория разработки решения для безопасной дистанционной работы Aladdin LiveOffice в начале 2020 г. стала для компании Аладдин интересным технологическим вызовом. Была задача перевести на дистанционную работу сотрудников налоговой службы, поскольку не было необходимого количества служебных ноутбуков со средствами защиты информации. Пришлось срочно разрабатывать решение для обеспечения дистанционной работы и защиты доступа к информационной системе с использованием личных компьютеров сотрудников с возможностью подключаться к государственным информационным системам, обрабатывать конфиденциальную информацию и персональные данные. И Викентий Францев, руководитель продуктового направления ЗНИ, компания Аладдин Внешний вид Aladdin LiveOffice
Made with FlippingBook
RkJQdWJsaXNoZXIy Mzk4NzYw