Защита каналов связи распределённой корпоративной сети

Федеральный закон № 152-ФЗ «О персональных данных» и соответствующие нормативные акты устанавливают, что для защиты персональных данных при их передаче по каналам связи должны использоваться средства криптографической защиты информации, прошедшие оценку соответствия в форме обязательной сертификации в системе ФСБ России. Требования 152-ФЗ и соответствующих нормативных актов обязательны для выполнения всеми организациями, осуществляющими обработку персональных данных. Также законодательные требования РФ устанавливают необходимость использования сертифицированных средств криптографической защиты информации для всех государственных структур. Поэтому средства защиты каналов связи должны иметь действующий сертификат ФСБ России.

Всем этим требованиям соответствует семейство продуктов ЗАСТАВА производства компании ЭЛВИС-ПЛЮС. На российском рынке продукты ЗАСТАВА пользуются заслуженной популярностью у крупных корпоративных компаний из финансового сектора, энергетики, газовой и нефтяной промышленности, телекоммуникационной отрасли, на предприятиях оборонного комплекса, в региональных и федеральных органах власти, в государственных учреждениях и организациях. Среди наших заказчиков: ФСТЭК России, Министерство обороны, Единый Информационный Расчетный Центр города Москвы, Федеральная служба государственной регистрации, кадастра и картографии, Единая мультисервисная телекоммуникационная сеть Санкт-Петербурга, Государственные учреждения Республики Татарстан, ФСК ЕЭС, Российский Союз Автостраховщиков.

Ключевые возможности

• Гибкость масштабирования системы. Защита корпоративной сети с общим числом узлов до 6000 (филиалы компании, удаленные подразделения и региональные представительства компании, удаленные пользователи), независимо от их территориального расположения.
• Централизованное и удобное управление в режиме реального времени всей защищенной сетью из одной географической точки.
• Возможность создания иерархии центров управления.
• Высокая надёжность системы — возможность использования отказоустойчивых конфигураций.
• Кроссплатформенность — широкий выбор операционных систем и аппаратных платформ.
• Обеспечение высокой производительности — защита каналов связи с пропускной способностью до 10 Гбит/с.

Архитектура и основные функции

Применение семейства продуктов ЗАСТАВА в корпоративной сети может выглядеть следующим образом:

• В центральном офисе компании размещается ЗАСТАВА-Офис в отказоустойчивой конфигурации.
• В центральном офисе компании размещается ЗАСТАВА-Управление. Управление всей защищенной сетью выполняется из одной географической точки.
• На нижестоящих уровнях устанавливается ЗАСТАВА-Офис. Отказоустойчивая конфигурация применяется опционально в зависимости от требований корпоративной сети.
• К каждому уровню возможно подключение удалённых пользователей с использованием ЗАСТАВА-Клиент.
• К каждому уровню возможно подключение компании-партнёра.

Преимущества от внедрения

• Централизованное управление безопасностью корпоративной сети, и как следствие снижение затрат на управление защищаемой сетью.
• Гибкость в масштабировании и развитии защищаемой сети.
• Выполнение требований российского законодательства и соответствующих нормативных актов в части использования сертифицированных средств криптографической защиты информации.