Финансы
- Банки, платёжные системы и страховые компании с требованиями к криптографической защите.
Защита каналов связи
СКЗИ под ключ. Строим защищённые сети на сертифицированных средствах: шифрование каналов между офисами, ЦОД и удалёнными площадками.
Для кого
Защита каналов связи необходима организациям с территориально распределённой инфраструктурой.
Госсектор
- Органы власти и ГИС с требованием применять сертифицированные СКЗИ ФСБ России.
Промышленность
- Предприятия с распределёнными площадками, АСУ ТП и защищёнными каналами управления.
Здравоохранение
- Медицинские сети с передачей персональных данных между подразделениями и лабораториями.
Ритейл и логистика
- Сети с большим числом точек присутствия, требующие масштабируемого VPN-решения.
Энергетика
- Объекты ТЭК с распределёнными диспетчерскими пунктами и каналами управления.
Типовые задачи
Задачи, которые решают наши клиенты при защите каналов связи.
Шифрование межофисных каналов
Строим защищённые туннели между офисами, ЦОД и филиалами на сертифицированных СКЗИ.
Удалённый доступ сотрудников
Организуем защищённый VPN-доступ для удалённых рабочих мест с использованием российской криптографии.
Замена несертифицированного VPN
Мигрируем с зарубежных VPN-решений на отечественные СКЗИ в соответствии с требованиями регуляторов.
Подключение к ГИС и ведомственным сетям
Настраиваем защищённое соединение с государственными информационными системами по требованиям регулятора.
Форматы работы
Форматы работы зависят от масштаба сети и требований к сертификации.
Проектирование и поставка
Разрабатываем архитектуру защищённой сети и поставляем оборудование с необходимыми лицензиями.
Внедрение под ключ
Устанавливаем, настраиваем и тестируем криптошлюзы и VPN-клиенты на всех узлах сети.
Миграция с зарубежного решения
Планируем и реализуем переход на отечественное СКЗИ без прерывания бизнес-процессов.
Техническая поддержка
Ведём сопровождение внедрённого решения: обновления, смена ключей, устранение инцидентов.
Почему нам
Почему организации выбирают нас для построения защищённых каналов.
Сертификаты ФСБ
Работаем исключительно с СКЗИ, имеющими действующие сертификаты ФСБ России.
Опыт масштабных внедрений
Реализовывали проекты с большим числом криптошлюзов и VPN-клиентов.
Знание продуктов
Имеем компетенции по ViPNet, КриптоПро IPsec, С-Терра Gateway и другим российским СКЗИ.
Документация для ФСБ
Готовим всю необходимую документацию для использования СКЗИ в соответствии с приказами ФСБ.
Обсудить задачу
Расскажите о топологии сети — подготовим предварительный проект защиты каналов.
Как работаем
Что получите
Что организация получает после построения защищённой сети.
Шифрование всех каналов
Данные между узлами передаются только в зашифрованном виде на российских алгоритмах ГОСТ.
Соответствие требованиям ФСБ
Применяемые СКЗИ сертифицированы, документация оформлена согласно приказам ФСБ.
Централизованное управление ключами
Ключевая инфраструктура управляется централизованно с разграничением ролей администраторов.
Масштабируемая архитектура
Решение позволяет подключать новые узлы и площадки без перепроектирования всей сети.
Наши преимущества
-
Только сертифицированные СКЗИ. Поставляем криптошлюзы с действующими сертификатами ФСБ России класса КС1–КВ.
-
Поддержка ГОСТ-алгоритмов. Обеспечиваем шифрование данных по ГОСТ Р 34.12 в соответствии с требованиями.
-
Опыт в ГИС и ИСПДн. Реализовывали защиту каналов для государственных информационных систем и ИСПДн разных уровней.
-
Документация под ключ. Формируем пакет документов для применения СКЗИ: приказы, инструкции, журналы учёта.
-
Сопровождение после внедрения. Проводим плановую смену ключей, обновление ПО и устранение сбоев в согласованные сроки.
Проблемы и решения
Проблема
Решение
Регулятор требует сертифицированные СКЗИ
В сети стоит зарубежный VPN, не соответствующий требованиям.
Что делаем
Разрабатываем план миграции и переводим сеть на отечественные криптошлюзы без прерывания работы.
Нет централизованного управления VPN
Смена ключей и добавление новых узлов требуют ручного труда.
Что делаем
Внедряем централизованную систему управления ключами и политиками для всей сети криптошлюзов.
Документация СКЗИ не оформлена
Есть риск при проверке ФСБ или ФСТЭК.
Что делаем
Аудируем текущее внедрение и оформляем полный пакет эксплуатационной документации.
Ключевая информация хранится без учёта
Носители ключей не зарегистрированы, порядок хранения не формализован.
Что делаем
Внедряем процедуры учёта и хранения ключевых носителей в соответствии с требованиями ФСБ.
Этапы работы
Этапы построения защищённых каналов связи от проекта до эксплуатации.
Рассчитать проект
Готовы проконсультировать по выбору СКЗИ — свяжитесь с нами.
Вопросы и ответы
Обязательно ли использовать сертифицированные СКЗИ?
Зависит от класса защищаемой информации. Для государственной тайны, ПДн и ГИС применение сертифицированных ФСБ СКЗИ обязательно. Для коммерческой информации — по решению организации.
Какие классы СКЗИ применяются для разных задач?
КС1 — защита от дистанционных атак без физического доступа; КС2 и выше — при возможности физического доступа нарушителя. Класс определяется по модели угроз и нарушителя.
Поддерживаете ли вы ViPNet?
Да, имеем компетенции по продуктам ViPNet: Coordinator, Client, Administrator. Реализуем как новые внедрения, так и поддержку существующих сетей.
Как происходит смена ключей и какова её периодичность?
Периодичность определяется эксплуатационной документацией СКЗИ и политикой организации — как правило, не реже раза в год. Проводим плановую смену ключей в рамках технической поддержки.
Мария Гурькова Ведущий специалист технической поддержки