ViPNet Технология построения системы защиты персональных данных

ФЗ 152 и Электронное Правительство
Защищенная сеть Правительства региона РФ
ФОМС
Аппарат Правительства
Пенсионный Фонд РФ
СоцЗащита
ЗАГС
Финансы
(получатели , распорядители бюджетных средств)
Другие региональные структуры
Республика Алтай, 2010г.

Нам доверяют защиту своей информации
ПФР
5 000 Координаторов, более 20 000 Клиентов
ФОМС
1 000 Координаторов,
более 5000 Клиентов
ФСС
1 000 Координаторов,
более 5000 Клиентов
РЖД
3 000 Координаторов,
более 5000 Клиентов
ВЭБ
ВТБ
МЭР
МФ РФ
ГАЗПРОМ
СКЦ Росатом
МИД РФ
Администрации субъектов РФ
...
и многие другие
Роструд
2 000 Координаторов,
более 12 000 Клиентов
Республика Алтай, 2010г.

ViPNet – легитимный защищенный контур + УЦ
Республика Алтай, 2010г.

Современные средства защиты
1. Только аппаратная реализация.
(Континент)
2. Только ЭЦП.
(Крипто Про)
3. Только межсетевой экран.
минусы
1.Двойные затраты.
2. Корректность работы.
3. Зависимость от разных
производителей СЗИ
(Cisco, Застава)
Республика Алтай, 2010г.

Почему ViPNet?
1. Экономия бюджета. (МЭ + Защита каналов + УЦ)
2. Произведен надежным производителем.
3. Широчайшее присутствие.
Республика Алтай, 2010г.

Технологические преимущества ViPNet
Республика Алтай, 2010г.

Скорость установления соединения между узлами
Республика Алтай, 2010г.

Скорость установления соединения между узлами ViPNet
Республика Алтай, 2010г.

Сценарии использования: распределенная система
Серверные продукты
Республика Алтай, 2010г.

Сценарии использования: создание DMZ
Республика Алтай, 2010г.

Чем руководствоваться при проведении работ?
Регламентирующие документы ФСБ России:
Методические рекомендации «По обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации»;
Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для защиты информации, не составляющих сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в ИСПДн.
ПКЗ 2005 – «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации»;
Республика Алтай, 2010г.

Чем руководствоваться при проведении работ?
Регламентирующие документы ФСТЭК России:
Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных; Заменили на 58 ПРИКАЗ
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; Заменили на 58 ПРИКАЗ
Республика Алтай, 2010г.