Власні сертифіковані засоби ТЗІ

НВП «Плазмотехніка» — не лише системний інтегратор повного циклу у сфері захисту інформації з обмеженим доступом, а й розробник і виробник власних засобів технічного захисту інформації (ТЗІ). Лінійка власних виробів охоплює захищені автоматизовані робочі місця з пасивним та активним захистом і дата-діод для односпрямованого обміну даними між мережами. Усі вироби пройшли державну експертизу та мають експертні висновки Держспецзв’язку.

Власна розробка і виробництво: чому це важливо

На ринку захисту інформації більшість компаній постачає та налаштовує обладнання сторонніх виробників. Власна розробка — інший рівень інженерної відповідальності: щоб виріб пройшов державну експертизу, виробник має досконало розуміти фізику технічних каналів витоку інформації, схемотехніку, методи екранування та вимоги нормативних документів системи ТЗІ. Ці самі компетенції працюють і в наших інтеграційних проєктах — від аудиту й проєктування до атестації та інструментального контролю (докладніше — у напрямі технічного захисту інформації).

Коли захист від витоку технічними каналами обов’язковий

Захист інформації від витоку технічними каналами забезпечується в системі у разі, коли в ній обробляється інформація, що становить державну таємницю, або коли відповідне рішення щодо необхідності такого захисту прийнято розпорядником інформації.
Постанова КМУ від 29.03.2006 № 373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах»

Це правило є обов’язковим як для державних підприємств і установ, так і для усіх структур з недержавною формою власності. Тому лінійку власних засобів ТЗІ НВП «Плазмотехніка» розраховано і на державний сектор, і на приватні компанії, які обробляють інформацію з обмеженим доступом.

Що таке захищене АРМ і навіщо пасивний чи активний захист

Захищене автоматизоване робоче місце (автоматизоване робоче місце в захищеному виконанні, ЗАРМ) — це комп’ютер, в якому додатково до основного призначення реалізовано функції захисту інформації від певних загроз: від витоку інформації каналами побічних електромагнітних випромінювань і наведень, від витоку мережами електроживлення та заземлення, від акустоелектричних перетворювань, а також від перехоплення інформації по каналах високочастотного нав’язування та/або опромінення. Звичайна офісна техніка під час роботи створює побічні електромагнітні випромінювання і наведення, за якими інформацію можна відновити технічними засобами розвідки — навіть без фізичного доступу до комп’ютера. Ці канали витоку можливо ліквідувати одним із двох способів.

• Пасивний захист: екранування, фільтрація та конструктивне доопрацювання компонентів знижують рівень інформативних випромінювань до безпечних значень. Цей підхід реалізовано у виробі ПЛАЗМА-ЗВ-АРМ/МОНО: конструктивне виконання ЗАРМ забезпечує захист від витоку каналами побічних електромагнітних випромінювань і наведень, мережами електроживлення та заземлення, від акустоелектричних перетворювань та від перехоплення по каналах високочастотного нав’язування та/або опромінення.
• Активний захист: спеціальний генератор створює шумову заваду, яка маскує інформативні випромінювання. Цей підхід реалізовано у виробі ПЛАЗМА-ЗАРМ/АЗ.

Вибір між пасивним та активним захистом залежить від категорії об’єкта, умов розміщення техніки та результатів обстеження. Наші фахівці допоможуть визначити оптимальний варіант під конкретне робоче місце.

ОШБ PLASMA DD (дата-діод): односпрямованість на фізичному рівні

Апаратно-програмний комплекс Односпрямований Шлюз Безпеки (ОШБ) PLASMA DD, або Дата-Діод, призначений для обміну даними між мережами різних рівнів захищеності. На відміну від міжмережевого екрана, який обмежує трафік програмними правилами, дата-діод гарантує односпрямованість передачі апаратно: зворотний канал відсутній фізично, тож його неможливо відкрити помилковим налаштуванням чи атакою. Типове застосування — передача даних із мережі нижчого рівня захищеності до ізольованої захищеної мережі без ризику витоку у зворотному напрямку.

Експертні висновки Держспецзв’язку

Кожен виріб лінійки має чинний експертний висновок Держспецзв’язку за результатами державної експертизи у сфері ТЗІ (номери висновків — [уточнюється]). Це дає змогу застосовувати вироби у складі комплексних систем захисту інформації (КСЗІ), а також в інформаційно-комунікаційних системах, що проходять авторизацію з безпеки за Постановою КМУ № 712.

Для кого призначені власні вироби

Захищені АРМ і дата-діоди затребувані там, де обробка інформації з обмеженим доступом — щоденна робота, а вимоги до захисту закріплені нормативно:

• державні органи та установи, що працюють з інформацією з обмеженим доступом;
• режимні об’єкти та підприємства оборонного сектору;
• організації, яким потрібен контрольований односпрямований обмін даними між мережами різних рівнів захищеності.

Нижче наведено картки виробів із детальним описом. Щоб підібрати конфігурацію під ваш об’єкт, отримати документацію або уточнити реквізити експертних висновків, надішліть запит або зателефонуйте +38 (044) 204-83-62.