Журнал "Information Security/ Информационная безопасность" #6, 2020

Некоторые заказчики оснащали удаленные рабо- чие места сотрудников ноутбуками, полностью защищенными согласно корпоративной/ведомствен- ной политике ИБ. – Сергей, расска- жите, пожалуйста, что нового произош- ло с продуктами компании "ЭЛВИС- ПЛЮС" в 2020 году? – В 2020 году нами был проведен серьез- ный объем работ по тематическим исследо- ваниям, по взаимодей- ствию с испытательными лабо- раториями для обновления имеющихся сертификатов ФСБ и ФСТЭК и получения новых сертификатов для наших про- дуктов. Заказчиков в условиях пан- демии заметно больше стали интересовать вопросы органи- зации удаленных рабочих мест сотрудников и специфика защи- ты при работе в удаленном режиме. В прошедшем году выпущены несколько совместных техноло- гических решений с нашими партнерами – "Алладином", "Активом", ISBC, Базальт и дру- гими. В частности, линейка типовых решений по организа- ции защищенного доступа к ресурсам корпоративной/ведом- ственной сети в условиях мас- сового перевода сотрудников ведомств и организаций на уда- ленный режим для работы на мобильных и стационарных вычислительных средствах, в том числе на личных СВТ сотрудников. Типовые решения включают продукты линейки "Застава", БДМ (Базовый Дове- ренный Модуль), продукты парт- неров и интеграционные реше- ния "ЭЛВИС-ПЛЮС". Сейчас, в условиях COVID-19 и необхо- димости перевода сотрудников на удаленный режим работы, подобные решения приобре- тают особую актуальность. Учитывая ситуацию, многие ведомства и государственные заказчики активно внедряли решения по защищенному уда- ленному доступу. При этом использовались разные подхо- ды. Некоторые заказчики осна- щали удаленные рабочие места сотрудников ноутбуками, защи- щенными согласно корпоратив- ной/ведомственной политике ИБ. Для реализации такого решения, которое в 2020 году пользовалось огромным спро- сом, на защищенном ноутбуке или планшете устанавливается продукт БДМ, который обес- печивает полную защиту дан- ных, в том числе в случае кражи или утери устройства. Другие заказчики делали выбор в пользу ПАК "Удален- ный офис" на криптографиче- ском токене, где используется защищенная ОС, которая раз- ворачивается на рабочем месте в режиме замкнутой программ- ной среды и реализует функции безопасности: двухфакторную аутентификацию пользователя, неизвлекаемое хранение закры- тых ключей для УКЭП и VPN- соединения, возможность под- писания документов с исполь- зованием усиленной квалифи- цированной электронной под- писи, а также защиту канала связи до удаленной площадки, управление доступом на уровне сети, удаленное управление настройками ПАК "Удаленный офис" и доставку обновлений, обеспечиваемые средствами МЭ/VPN “Застава”. – Произошли ли какие- либо изменения в процессе сертификации, учитывая ситуацию с пандемией? – Изменения руководящих документов произошли еще до 2020 года, в частности ФСТЭК ранее были определены сроки введения новых РД. Как раз в течение 2020 года мы эти тре- бования отрабатывали. В связи с пандемией сроки проведения тематических исследований и сертификации серьезно уве- личились. При сертификации про- граммно-аппаратных средств "Застава" и средств линейки БДМ мы учитываем требова- ния, которые предъявляются руководящими документами по защите критической информа- ционной инфраструктуры. Что касается услуг и решений, которые мы предлагаем по защите КИИ. Прежде всего, сейчас мы предоставляем кли- ентам услуги консалтинга – проведение оценки соответ- ствия, подготовку комплекта документов, выработку соот- ветствующих технических решений и реализацию систе- мы защиты согласно докумен- там регулятора. Каких-то спе- циальных технических реше- ний и продуктов мы в данный момент не готовим. – Пользуется ли спросом консалтинг в сфере защи- ты КИИ? – Спросом пользуется. В усло- виях пандемии начиная с весны очевидно серьезное падение спроса на услуги, связанные с работами непосредственно на объектах заказчика. Также хочу 14 • В ФОКУСЕ Прошедший год дал нам новый потенциал для развития работе в прошедшем году, о значимых событиях, приоритетах и планах компании “ЭЛВИС-ПЛЮС” в канун Нового года рассказал Сергей Панов в интервью нашему журналу. О Сергей Панов, заместитель генерального директора по производственной деятельности компании “ЭЛВИС-ПЛЮС”