Как защитить КИИ с помощью решений DALLAS LOCK?
Сергей Ламанов.
Руководитель отдела по работе с партнерами. Конфидент.

Защита значимых объектов критической информационной инфраструктуры Российской Федерации (КИИ) регулируется 187-ФЗ и Приказами № 235, № 239 ФСТЭК России. Для защиты значимых объектов КИИ необязательно применять сертифицированные средства защиты информации (СЗИ). Однако только сертифицированные СЗИ могут гарантировать безопасность и исключить риски для владельцев КИИ. В России СЗИ проверяются разработчиком, испытательной лабораторией, органом по сертификации, ФСТЭК России, органом по аттестации и оператором. Не сертифицированные СЗИ — только разработчиком и оператором.
Продуктовая линейка Dallas Lock — это программный комплекс средств защиты информации в ОС семейства Windows и Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры и закрывает все требования по защите КИИ. СЗИ Dallas Lock защищает от несанкционированного доступа (НСД) при помощи современных инструментов, в которые входит:
• идентификация и аутентификация;
• локальное, удаленное и централизованное администрирование;
• контроль целостности;
• восстановление после сбоев;
• регистрация и учет;
• преобразование информации;
• управление доступом.
Помимо этого, продукция Dallas Lock включает в себя:
o централизованное управление контролем целостности;
o контроль переноса информации, в основе которого лежит «прозрачное» для пользователя преобразование информации;
o Dallas Lock Sandbox — безопасную среду («песочницу»), которая закрывает требование Приказа ФСТЭК России №239.
ООО «Конфидент» поделится опытом и продемонстрирует 5 рабочих кейсов по защите КИИ c помощью Dallas Lock:
1. Кейс «Управление лицензиями на средства защиты информации».
2. Кейс «Контроль целостности в больших инфраструктурах».
3. Кейс «Контроль переноса информации на внешние накопители».
4. Кейс «От замкнутой программной среды к безопасной среде».
5. Кейс «Управление пользователями с повышенными привилегиями».
Набор конкретных шагов. Если организация является субъектом КИИ, необходимо организовать защиту значимых объектов КИИ в соответствии с Приказами ФСТЭК России № 235, №239. Использование сертифицированных СЗИ снимает многие риски для заказчиков, поскольку эти СЗИ проходят независимую оценку соответствия по требованиям ФСТЭК России. Продуктовая линейка СЗИ от НСД Dallas Lock обладает широким спектром функций и инструментов, которые полностью закрывают требования по защите КИИ.