Журнал "Системы Безопасности" № 5‘2021

Ц И Ф Р О В А Я Т Р А Н С Ф О Р М А Ц И Я : A I , У М Н Ы Й Г О Р О Д , I o T 57 www.secuteck.ru октябрь – ноябрь 2021 СПЕЦПРОЕКТ БЕЗОПАСНый УДАлЕННый ДОСТУП Сертифицированное средство обеспечения безопасной дистанционной работы Aladdin LiveOffice Представляет "Аладдин Р.Д." www.aladdin.ru, www.liveoffice.ru мых для выполнения требований ФСТЭК России по реализации мер защиты при уда- ленном доступе; l возможность быстрого встраивания реше- ния в существующую инфраструктуру с минимальными ее изменениями, а также кастомизации решения с учетом используе- мых платформ и средств; l сохранение всех привычек и навыков рабо- ты. При дистанционной работе пользовате- ли работают в привычной им среде, с набо- ром привычных приложений, все докумен- ты находятся в привычных местах – все, как при работе в офисе. Им не требуется настраивать VPN и RDP; l использование однократной сквозной аутентификации (Single Sign-On) – пароль вводится пользователем один раз; l продолжение работы после прерывания с того же места. Например, если пользова- тель прервал редактирование документа при работе в офисе, а затем продолжил из дома. Экономическая эффективность Специализированное защищенное USB- устройство Aladdin LiveOffice – простое в использовании и эксплуатации решение, которое может существенно снизить расходы и сроки по организации безопасности удален- ных рабочих мест. Это полноценная альтерна- тива служебному ноутбуку с набором установ- ленных средств защиты, обеспечивающих выполнение требований ФСТЭК России, но сильно дешевле. Решение разработано по поручению: l председателя Правительства РФ№ММ-П9- 1861 от 16.03.2020 г. и зам. председателя Правительства РФ № ДГ-П17-1987 от 18.03.2020 г. в целях принятия мер по нераспространению коронавирусной инфекции и переводу работников на дис- танционный режим исполнения должност- ных обязанностей, обеспечивающий беспе- ребойное функционирование федеральных органов исполнительной власти и подве- домственных организаций; l рабочей группы Минцифры России, ФСТЭК России и ФСБ России по организации уда- ленного рабочего места государственного служащего в рамках федерального проекта "Цифровое государственное управление" национальной программы "Цифровая эко- номика"; l межведомственной комиссии Совета Безопас- ности Российской Федерации по информа- ционной безопасности (№3 от 26.10.2020 г.) во исполнение ФЗ-407, легализующего дис- танционную (удаленную) работу и опреде- ляющего обязанность работодателя обеспе- чить работника необходимым оборудовани- ем, программно-техническими средствами и средствами защиты. n см. стр. 128 "Ньюсмейкеры" Появление на рынке Февраль 2021 г. Ценовой сегмент Средний нения и транспортировки информации ограниченного доступа, включая информацию для служебного пользования и государствен- ной тайны с грифами "секретно" и "совершен- но секретно". 1 При проектировании решения во главу угла ставилась безопасность и принцип Secure by design – оно сконструировано как без- опасное и для целей обеспечения безопас- ности. Безопасную архитектуру и реализацию обес- печивают: l заказной (ASIC) микроконтроллер на базе ARM-процессора; l дополнительный специализированный чип – Secure Element для защиты от всех известных на сегодня атак (включая инва- зивные), взлома и клонирования, а также для аппаратной криптографии с неизвле- каемыми ключами; l "изолирование" карты памяти, загрузка и контроль прошивки встроенного процессора; l встроенный APDU-Firewall, работа только по "белым" спискам команд; l собственный доверенный загрузчик и встроенная ОС для ASIC-микроконтроллера; l аппаратное шифрование защищенных раз- делов флеш-памяти; l безопасный обмен данными с ПО на хосте USB (защита команд и данных). В компании внедрены технология разработки безопасного ПО (ГОСТ Р 56939–2016), тех- нологии автоматизированного тестирования и поиска уязвимостей. Степень покрытия автотестами – 95%, проводится тестирование на симуляторах. Качество самих тестов про- веряется с помощью мутационного тестиро- вания. Конкурентные преимущества Aladdin LiveOffice – первое сертифицирован- ное решение для обеспечения безопасной дистанционной работы сотрудников органов исполнительной власти, государственных структур, предприятий КИИ, банков, коммер- ческих организаций при использовании ими личных средств вычислительной техники. Имеет cертификат ФСТЭК России № 4355 от 10.02.2021 г. Aladdin LiveOffice признан "Продуктом года" на ежегодной премии PKI-Форума 2021. Преимущества устройства: l существенная (в 5–10 раз) экономия бюд- жета на организацию дистанционной рабо- ты за счет возможности использования лич- ных средств вычислительной техники сотрудников организации по сравнению с закупкой служебных ноутбуков и оснащени- ем их набором средств защиты, необходи- Решаемые задачи Aladdin LiveOffice обеспечивает: l удаленное подключение к своему служебно- му компьютеру или виртуальному рабочему столу (VDI), ГИС, КИИ, АСУ ТП до 1-го клас- са защищенности, ИСПДн до 1-й категории включительно; l возможность использования личных ком- пьютеров сотрудников; l обработку банковской, налоговой, врачеб- ной, нотариальной, аудиторской и др. видов тайн и служебных сведений; l надежную двухфакторную аутентификацию пользователей, электронную подпись, без- опасное хранение служебных данных на защищенном разделе флеш-диска. Aladdin LiveOffice предотвращает: l копирование обрабатываемой служебной информации на локальные, съемные диски, флеш-накопители и другие устройства; l загрузку любых файлов (возможно, зара- женных) на служебный компьютер или в ГИС, КИИ и др.; l печать обрабатываемой служебной инфор- мации на локальных или сетевых принтерах; l прямой выход в Интернет с личного ком- пьютера; l раскрытие информации в случае утери или кражи USB-устройства. Инновационность Решение построено на аппаратной платформе защищенного машинного носителя информа- ции JaCarta SF/ГОСТ, имеющего сертификат Министерства обороны Российской Федера- ции, предназначенного для безопасного хра- Потребители Государственные структуры, предприятия КИИ, банки, органы исполнительной власти, коммер- ческие организации Реклама 1 https://www.aladdin-rd.ru/catalog/jacarta_sf-gost

RkJQdWJsaXNoZXIy Mzk4NzYw