Безопасно о появившейся возможности безопасного переноса информации с помощью flash-накопителей

23 июня компании «Конфидент» и «Актив» представили журналистам решение для переноса информации на защищённые flash-накопители.

Появление решения трудно назвать своевременным, ибо, хотя

• в Банк данных угроз безопасности ФСТЭК России включены угрозы безопасности информации «Угроза неправомерного ознакомления с защищаемой информацией» и «Угроза несанкционированного копирования защищаемой информации»,
• а «Требования к средствам контроля съемных машинных носителей информации» (Требования к СКН) ФСТЭК России вступили в силу с 1 декабря 2014 года,

около 6 лет отечественный рынок средств ИБ не мог предложить заинтересованным заказчикам сертифицированные средства контроля переноса информации с помощью очевидно широко используемых и удобных съёмных машинных носителей информации.

Модуль СКН уровня переноса информации в составе СЗИ от НСД Dallas Lock 8.0 – совместная разработка компаний «Конфидент» и «Актив» – первое и пока единственное в России решение, сертифицированное ФСТЭК России (профиль защиты ИТ.СКН.Н4.ПЗ; сертификат соответствия ФСТЭК России № 2720).

Составной частью нового изделия является уже хорошо зарекомендовавший себя модуль Рутокен ЭЦП 2.0 Flash, предназначенный для строгой двухфакторной аутентификации, электронной подписи и шифрования данных на неизвлекаемых ключах с возможностью безопасного хранения значительного объёма данных.

Функциональность Dallas Lock 8.0 позволяет организовать работу с внешними USB-накопителями таким образом, чтобы разрешать переносить информацию только на защищённые носители, что делает практически невозможной утечку информации через сменные накопители.

Ключевые достоинства решения:

• модуль реализован в составе полноценной системы защиты информации Dallas Lock 8.0 с централизованным управлением;
• пользователь не имеет возможности перенести информацию с защищённого накопителя на не защищённый компьютер;
• решение подходит для перемещения информации между разными доменами безопасности (характерно для переноса информации между филиалами одной организации).

Кроме безусловно положительного и долгожданного сертифицированного решения для переноса информации с помощью съёмных машинных носителей информации пресс-конференция представила столь же положительный результат многолетнего альянса двух независимых компаний, сумевших в очередной раз объединить свои компетенции в упомянутом решении на благо «заказчиков, в чьих информационных системах обрабатывается конфиденциальная информация: государственные предприятия, органы власти, финансовый сектор».