Определить средства, необходимые для обеспечения требуемого в данном классе уровня защищенности.
Для обеспечения защиты можно воспользоваться Dr.Web. Решения Dr.Web имеют сертификаты ФСТЭК России и Минобороны России, ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).
Основные характеристики:
Защита любых устройств информационных сетей государственных организаций и предприятий и коммерческих компаний, включая защиту домашних компьютеров и личных мобильных устройств сотрудников
Выполнение требований норм регуляторов по защите ИСПДн до 1 уровня защищенности включительно, ГИС до 1 класса защищенности включительно, систем обработки сведений, содержащих гостайну, объектов КИИ вплоть до высшей категории
Отсутствие недекларированных возможностей и полное соответствие нормативным правовым актам регуляторов в части создания и сертификации средств защиты информации.
Совместимость с российскими ОС МСВС, Альт Линукс, Astra Linux, ОС ROSA, Ред ОС 7.1 Муром и др.
Вариант комплекса информационной безопасности для автоматизированной системы для повышения класса защищенности.
Одним из вариантов является программный комплекс «САКУРА».
Программный комплекс САКУРА предназначен для контроля состояния защищенности рабочих мест на основе политик, обнаружения и реагирования на угрозы безопасности, управления доступом к корпоративным ресурсам.
САКУРА позволяет контролировать состояние удаленных рабочих мест и других устройств 24 часа в сутки и предотвращать последствия нарушения правил информационной безопасности, мгновенно реагируя на несоответствия эталонам ИБ.
Комплекс САКУРА позволяет обеспечить защиту рабочих мест в периметре организации, при удаленном подключении или использовании облачной и гибридной инфраструктуры (Рисунок 1).
Рисунок 1 – Комплекс САКУРА
Выводы: в ходе выполнения работы сформированы практические навыки определения класса защищенности автоматизированных систем по российским и международным стандартам; определен класс защищенности в соответствии с «Концепцией защиты СВТ и АС от несанкционированного доступа (НСД) к информации»; определены средства, необходимые для обеспечения, требуемого в данном классе уровня защищенности; определен класс защищенности в соответствии с международным стандартом ISO|IEC 15408.