Журнал "Information Security/ Информационная безопасность" #2, 2022

АПК "ЗАСТАВА-ТК" для стационарных рабочих мест. Следует отметить, что АПК "ЗАСТА- ВА-ТК" является готовым решением и включает в себя полный набор функ- ций как для защиты рабочего места в системах ГИС и ИСПДн (в том числе СКЗИ КС3 (VPN, ЭП), МЭ класса 4В, отечественную ОС, сертифицирован- ную по 4-му уровню доверия), так и для организации удаленного доступа (тер- минальные клиенты). Использование АПК "ЗАСТАВА-ТК" как средства защиты в ГИС и ИСПДн высоких уровней защищенности не тре- бует применения в его составе аппарат- ных АПМДЗ, что является немаловаж- ным в условиях недоступности на рынке отечественных аппаратных средств дове- ренной загрузки из-за проблем с их производством, вызванных санкциями. Немедленный переход без пилотирования Спрос на российские решения сей- час уверенно можно назвать ажио- тажным. Заказчики хотят как можно быстрее осуществить миграцию на отечественную продукцию, стараясь максимально сократить сроки такого перехода. Но если на уровне менеджмента хочется одновременно "быстро, каче- ственно и дешево", то уже на уровне экспертов начинается работа с ограничениями и выстраиванием пра- вильного плана и тайминга проекта. Поэтому, невзирая на ажиотажный спрос, как только процесс подходит к обсуждению конкретных деталей реа- лизации, мы совместно с заказчиком обязательно включаем в проект пило- тирование решений. Этот этап никак нельзя перескочить – причем чем про- ект масштабнее, тем важнее значи- мость пилота. Да, переход на отечественные системы зачастую довольно сильно меняет усто- явшийся порядок вещей. Понятно, что возникнут сложности, связанные с уста- новкой программного обеспечения, его настройкой, совместимостью с другими элементами информационной системы. А потом неизбежны определенные про- блемы с эксплуатацией, сопровождени- ем, управлением. Потребуется также перестройка технических аспектов и рег- ламентных установок, переработка инструкций. Конечно, бывают ситуации, когда риск остаться с неработающим или с неподдерживаемым оборудованием и программным обеспечением оцени- вается выше, чем риск не полностью успешного внедрения. Но даже в этих условиях элементы пилотирования решений присутствуют, хотя и в скры- том, сжатом и интенсифицированном формате, потому что невозможно бес- шовно запустить новое решение вме- сто старого в годами создаваемой инфраструктуре. Поэтому даже если все начинается с ажиотажно- го спроса, то дальше, как показывает наш опыт, процесс должен идти обычным чередом. Информационная безопасность – не тот случай, где оправданна поспеш- ность. Что будет с микроэлектроникой? Для нас, как и других производителей программно-аппаратных комплексов, в наступившей новой реальности возни- кает еще одна неопределенность – с доступностью микроэлектронных ком- понентов и платформ. Складских запа- сов у поставщиков микроэлектроники хватит ненадолго. А причина в том, что нарушились давно налаженные и усто- явшиеся логистические каналы: одно- моментно стало непонятно, как переме- щать оборудование, как его страховать, как за него расплачиваться. Все те механизмы, которые казались вечными и незыблемыми, исчезли, и возникла необходимость вырабатывать новые связи, искать новые подходы. Больше всего пострадали российские производственные компании, которые ориентировались на выпуск чипов, про- изводство готового оборудования и имели тесные деловые связи с фаб- риками, расположенными на Тайване. Пострадали не только те, кто возил чипсеты для производства оборудова- ния в России, но и отечественные ком- пании, проектировщики кристаллов, размещающие производственные зака- зы на этих фабриках. Перенести тех- процесс производства чипов, а в осо- бенности таких сложных устройств, как микропроцессоры, на другой завод – это очень серьезная задача, которая может занять не один год, тем более учитывая сложности, связанные с оче- редной фазой коронавируса в Китае. Тем не менее в Китае и Юго-Восточной Азии работает достаточное количество фабрик, которые до сих пор ориентиро- вались только на локальные рынки, но сейчас выражают готовность работать с российскими компаниями. Поэтому возможности для производства комплек- тующих для отечественных ПАКов есть, нужно только их искать. l • 23 ИМПОРТОЗАМЕЩЕНИЕ www.itsec.ru ЗАСТАВА-Т ЗАСТАВА-150 ЗАСТАВА-1500 ЗАСТАВА-1500А ЗАСТАВА-6000 Сетевые интерфейсы, Мб 6 x 10/100/1000 6 x 10/100/1000 6 x 10/100/1000 Не менее 2(4) x 10/100/1000 4 x 10/100/1000 и 2(4) x 10G SFP+ и 4 x 10G SFP+ Скорость шифрования, Мб/с до 500 до 500 до 2000 до 3000 до 6000 Тип ОС ALTLinux LinuxBased LinuxBased LinuxBased LinuxBased Требование к наличию АПМДЗ нет нет нет нет нет Класс сертификации ФСБ России КС1 ФСБ России КС3, ФСБ России КС3 ФСБ России КС3 ФСБ России КС3 по ФСБ России ФСТЭК России МЭ 4А Таблица. Линейка программных продуктов и аппаратно-программных комплексов (АПК) ЗАСТАВА В апреле 2022 г. состоялось заседание технического комитета по стандартизации "Криптографическая защита информации" (ТК26), на котором, в частности, были приняты методические рекомендации МР 26.2.001-2022 "Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 (IKEv2)". Документ разработан компанией "ЭЛВИС-ПЛЮС" при участии ООО "Фактор-ТС". Вместе с ранее утвержденными рекомендациями по стандартизации Р 1323565.1.035-2021 "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе защиты информации ESP" принятые методические рекомендации полностью охватывают различные аспекты применения российских криптоалгоритмов в протоколах семейства IPsec, что, несомненно, послужит стимулом для появления совместимых реализаций данного протокола. АДРЕСА И ТЕЛЕФОНЫ "ЭЛВИС-ПЛЮС" см. стр. 48 NM Реклама