Aladdin и ЛИССИ защищают государственные сети
Aladdin и ЛИССИ защищают государственные сети
Aladdin и ЛИССИ защищают государственные сети
07.11.2006
Москва, 7 ноября 2006 г. – Компания Aladdin, ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности, совместно с ООО "Лабораторией испытаний средств и систем информатизации" (ООО "ЛИССИ") получили официальные подтверждение возможности использования их продуктов для реализации проектов по защите информации от несанкционированного доступа (НСД) в информационно-телекоммуникационных системах органов государственной власти РФ.
Этот факт подтверждает заключение ЦБС ФСБ России о том, что разработка "ЛИССИ" - межсетевой экран Shield Multi Service-FW (МЭ "SMS-FW"), составным элементом которого является электронный ключ eToken от Aladdin, соответствует "Временным требованиям к устройствам типа межсетевые экраны" ФСБ России по 3 классу защищенности. Таким образом, данный продукт может использоваться для защиты информации от НСД в корпоративных информационных системах (КИС) госорганов Российской Федерации.
МЭ "SMS-FW" (http://www.lissi.ru/products/nsd/smsfw_me/) разрабатывался в соответствии с техническим заданием, согласованным с ЦБС ФСБ России. В документе, в частности, зафиксировано, что "Shield Multi Service - FW предназначен для реализации установленной политики безопасности в автоматизированных системах (АС) органов государственного управления и организаций РФ при их информационном взаимодействии с другими АС, с внешними сетями (включая сеть Интернет), при доступе к публичным Web-сайтам, содержащим общедоступные государственные ресурсы, к Удостоверяющим центрам и т.п. и для создания системы защиты от удаленных сетевых воздействий (сетевых атак)".
Важным преимуществом МЭ "SMS-FW" является поддержка технологии "live-CD", а также универсального электронного ключа eToken, реализующего безопасное хранение в защищенном виде конфигурационных файлов межсетевого экрана "SMS-FW" и сетевых настроек серверов, а также обеспечивающего двухфакторную аутентификацию при доступе к консоли администрирования.
Без подключения универсальных USB-устройств eToken запуск МЭ невозможен. eToken’ы подсоединяются к его внутреннему и внешнему серверам, администратором вводятся уникальные PIN-коды ключей, после чего, при успешном завершении процесса аутентификации, администратор получает доступ к утилите администрирования Shield Multi Service-FW.
Мы убеждены в значительных перспективах данного результата технологического сотрудничества между Aladdin и ЛИССИ, - комментирует Сергей Белов, руководитель стратегических проектов Aladdin. – Фактически впервые удалось выполнить жесткие требования ФСБ России к защите от НСД ресурсов информационных систем государственных органов при их взаимодействии с открытыми сетями. Мы гордимся тем, что наши продукты отвечают этим серьёзным требованиям и позволяют существенно уменьшить угрозы информационной безопасности в организациях не только коммерческого, но и государственного сектора".
Что такое eToken?
eToken представляет собой аппаратное устройство в виде смарт-карты или USB-ключа, обеспечивающее:
- строгую аутентификацию пользователей при их подключении к защищенным информационным ресурсам;
- аппаратное выполнение криптографических вычислений и работы с асимметричными ключами и сертификатами Х.509;
- безопасное хранение ключей шифрования и ЭЦП (электронной цифровой подписи), а также цифровых сертификатов для доступа к защищенным корпоративным сетям и информационным ресурсам;
- мобильность для пользователя и возможность работы в "недоверенной среде" (например, с чужого компьютера) - за счет того, что ключи шифрования и ЭЦП генерируются eToken-ом аппаратно и не могут быть перехвачены
безопасное использование – воспользоваться им может только его владелец, знающий PIN-код авторизации;
- реализацию как российских, так и западных стандартов на шифрование и ЭЦП;
- удобство работы – ключ выполнен в виде брелка со световой индикацией режимов работы и напрямую подключается к USB-портам, которыми сейчас оснащено 100% компьютеров, не требует специальных считывателей, блоков питания, проводов и т.п.;
- использование одного ключа для решения множества различных задач – входа в компьютер, входа в сеть, защиты канала, шифрования информации, ЭЦП, безопасного доступа к защищенным разделам Web-сайтов, информационных порталов и т.п.
Все продукты широкой линейки электронных ключей eToken рекомендуются для использования в PKI-приложениях, приложениях, поддерживающих технологии смарт-карт, в банковских и корпоративных системах, требующих строгой аутентификации пользователей и безопасного хранения конфиденциальной информации.
Сегодня eToken это стандарт на рынке информационной безопасности России. Практически все продукты, обеспечивающие информационную безопасность поддерживают eToken. Более 200 решений на eToken интегрированы с платформами и продуктами ведущих IT-вендоров, таких как Microsoft, Cisco, Oracle, IBM, Novell и др. eToken является первым и пока единственным электронным ключом имеющим сертификат Гостехкомиссии РФ для защиты конфиденциальной информации и использования в автоматизированных системах до класса "1Г" включительно. Многие крупные заказчики в самых различных отраслях выбрали eToken своим корпоративным стандартом.
eToken может выступать в качестве единой корпоративной карты, служащей для визуальной идентификации сотрудника, для доступа в помещения, для входа в компьютер, в сеть, для доступа к защищенным данным, для защиты электронных документов (ЭЦП, шифрование), для установления защищенных соединений (VPN, SSL), для проведения финансовых транзакций.
В 2005 году компания Aladdin стала лауреатом Национальной Премии в области Безопасности ЗУБР. Премия в номинации "Лучшее техническое средство для защиты информации" была присуждена универсальному средству для безопасного доступа eToken PRO.
О компании Aladdin
Aladdin – ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений для обеспечения безопасного доступа к корпоративным ресурсам и защиты информации.
В последние годы компания активно развивает свой бизнес в направлении услуг для крупных корпоративных клиентов, что позволило ей войти в ТОП-100 российского IT-рынка (рейтинг CNews) и в число крупнейших IT-компаний РФ (рейтинг РА "Эксперт"). Продукты Aladdin и комплексные решения на их основе востребованы в различных секторах отечественной экономики, в том числе в банковском, государственно-административном, а так же в ТЭК и ряде других.
Позиции лидера в области защиты программного обеспечения от несанкционированного использования и эксперта в области решения проблем "ААА" (Аутентификация, Авторизация и Аудит действий в сети) подкреплены 11-летним опытом работы на российском рынке, а также прочными партнерскими отношениями с большинством ведущих российских системных интеграторов и мировых IT-вендоров: Microsoft, Cisco Systems, Oracle, SAP, IBM, Novell, RSA Security и др.
Соблюдение ключевых требований российского законодательства в сочетании с инновационным подходом позволили компании получить целый ряд престижных статусов и наград. Так, по решению Аппарата Совета Безопасности РФ и Комитета Государственной Думы по безопасности компании Aladdin неоднократно присваивался титул "Компании года", В 2005 году компания Aladdin стала лауреатом Национальной Премии в области Безопасности ЗУБР. Премия в номинации "Лучшее техническое средство для защиты информации" была присуждена универсальному средству для безопасного доступа eToken PRO. Aladdin имеет все необходимые лицензии Гостехкомиссии РФ, ФАПСИ, ФСБ, а также статусы Microsoft Certified Partner, Oracle Business Partner, IBM Business Partner.
Компания "ЛИССИ" (www.lissi.ru)
Основное направление деятельности ООО "Лаборатория испытаний средств и систем информатизации" ("ЛИССИ") связано с развитием новых технологий в области защиты информации, включая разработку и внедрение криптографических средств, реализующих российские криптографические алгоритмы на различных аппаратно-программных платформах (IBM AIX, HP/UX, Sun Solaris, IBM zOS, Linux, MS Windows). ООО "ЛИССИ" является лицензиатом ФСБ РФ, Министерства обороны РФ, ФСТЭК РФ, членом Межрегиональной общественной организации "Ассоциация защиты информации", участником Евро-Азиатской ассоциации производителей товаров и услуг в области безопасности, членом Международной ассоциации по проблемам CALS, а также аккредитована как испытательная лаборатория ФСТЭК и Минобороны России в системе сертификации средств защиты информации. Заказчиками продукции "ЛИССИ" уже стали аппарат Государственной Думы РФ, ЦБ РФ, Министерство Финансов, Министерство промышленности и энергетики, ФГУП "Рособоронэкспорт", ОАО "Корпорация тактическое ракетное вооружение", ОАО "РЖД" и др. В 2006 г. ООО "ЛИССИ" стала Лауреатом ГЛАВНОЙ ВСЕРОССИЙСКОЙ ПРЕМИИ – "Российский Национальный Олимп" в номинации "Информационные технологии".
Copyright © 2018-2022, ООО "ГРОТЕК"