СЗИ «Блокхост-Сеть 2.0» состоит из клиентской части СЗИ «Блокхост-Сеть 2.0», в рамках которой реализованы базовые механизмы защиты, и серверной части – сервера безопасности, устанавливаемой на автоматизированное рабочее место администратора безопасности.
Средство защиты информации «Блокхост-Сеть 2.0» выполняет следующие функции защиты рабочей станции:
- идентификацию пользователей при помощи специальных аппаратных средств (iButton)
- двухфакторная аутентификация администратора безопасности и пользователей с применением персональных идентификаторов
- дискреционный и мандатный механизмы контроля доступа к информационным ресурсам в соответствии с заданными параметрами безопасности, в том числе по времени
- контроль целостности системного ПО, прикладного ПО и информационных ресурсов АРМ
- очистка областей оперативной памяти после завершения работы контролируемых процессов, что предотвращает считывание информации ограниченного доступа
- гарантированное удаление файлов и папок, что исключает возможность восстановления
- контроль вывода информации на печать и отчуждаемые физические носители, маркировка документов
- контроль запуска процессов
- персональный межсетевой экран (контроль доступа к сетевым ресурсам и фильтрация сетевого трафика)
- защита от изменения/удаления СЗИ «Блокхост-Сеть 2.0»
- «Блокхост-Сеть 2.0» имеет сертификат ФСТЭК России № 3740 от 30 ноября 2016 года.
Наличие сертификата подтверждает, что СЗИ «Блокхост-Сеть 2.0» обеспечивает:
- 3 класс защищенности в соответствии с руководящим документом «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации», (Гостехкомиссия России, 1992)
- 2 уровень контроля отсутствия недекларированных возможностей в соответствии с руководящим документом «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». (Гостехкомиссия России, 1999)
- 4 класс защищенности в соответствии с руководящим документом «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1997).
Список поддерживаемых системой ключевых носителей
eToken: eToken Pro, eToken Pro (Java), eToken ГОСТ, eToken NG-FLASH, eToken NG-FLASH (Java), eToken NG-OTP, eToken NG-OTP (Java), eToken GT (Java), eToken PRO (Java) SC, eToken PRO SC.
SafeNet: SafeNet eToken 5100, 5105, 5200, 5205, 7200, 7300, 4100.
ruToken: ruToken, ruToken S, ruToken Lite; ruToken ЭЦП.
JaCarta: JaCarta PRO, JaCarta ГОСТ, JaCarta PKI.
ESMART Token: ESMART Token (USB-ключ и смарт-карта).
Avest: Avest Token (AvBign).
Другое: USB-накопители, дискеты 3,5”, персональный идентификатор пользователя в реестре Windows.
Если вас заинтересовала услуга, напишите нам сейчас на czi@baltzi.ru или позвоните +7 (4012) 90-50-28 и мы ответим вам в течение дня.