СЗИ от НСД Dallas Lock

Применение СЗИ от НСД Dallas Lock в проектах по защите информации ограниченного доступа помогает привести автоматизированные системы в соответствие с требованиями законодательных актов Российской Федерации, стандартов и управляющих документов. К ним относятся:

• федеральный закон № 98-ФЗ «О коммерческой тайне»;
• федеральный закон № 5485-1-ФЗ «О государственной тайне»;
• федеральный закон № 152-ФЗ «О персональных данных»;
• стандарт Банка России СТО БР ИББС;
• приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
• руководящий документ Гостехкомиссии РФ «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации»;
• руководящий документ «Специальные требования и рекомендации по технической защите конфиденциальной информации» СТР-К.

Возможности

• Аутентификация пользователей (однофакторная или двухфакторная).
• Разграничение прав доступа пользователей и администраторов к локальным и сетевым ресурсам ФС и подключаемым устройствам.
• Разграничение доступа к сменным накопителям и преобразование сменных накопителей для исключения утечки конфиденциальной информации.
• Мандатный и дискреционный принципы разграничения прав доступа.
• Доверенная информационная среда.
• Возможность организации замкнутой программной среды.
• Контроль каналов распространения конфиденциальной информации.
• Контроль целостности ресурсов ФС компьютера,  программно-аппаратной конфигурации и реестра.
• Удаленное администрирование рабочих мест.
• Отсутствие обязательной аппаратной части.
• Работа на сервере терминального доступа, в том числе с использованием аппаратной идентификации с клиентов.
• Централизованное управление политиками безопасности при использовании Сервера безопасности.
• Оперативный мониторинг и аудит действий пользователей.
• Очистка остаточной информации.
• Трехуровневая система управления безопасностью (клиент – Домен безопасности – Лес безопасности), что позволяет применять Dallas Lock в организации с большим количеством филиалов.

Варианты использования

• Защита автоматизированных рабочих мест без централизованного управления – защита небольшого количества (до 10-50) рабочих станций и серверов. Автоматизированные рабочие места могут администрироваться либо локально, либо удаленно.
• Защита автоматизированных рабочих мест с централизованным управлением  в сетях (не требуется наличия ActiveDirectory) – применение политик безопасности, а также централизованное разворачивание Dallas Lock – используется Cервер безопасности Dallas Lock.