25 ноября пройдёт семинар по теме: "Разработка и построение защищённых информационных систем на основе технологий Фирмы "АНКАД". Защита персональных данных"

Основные вопросы семинара:

* Аппаратные средства защиты информации, КРИПТОН-ЗАМОК

* Система разграничения доступа КРИПТОН- ЩИТ

* защищённая инфраструктура технологии "тонкого клиента" КРИПТОН-ТК

* Защита компьютерных сетей средствами "АНКАД", AncNet Pro, Crypton IP Mobile

* Программные средства Фирмы "АНКАД" на основе программного шифратора Crypton Emulator

* Cредства защиты персональных данных, Crypton Lock

* Средства криптографической защиты информации для беспроводной связи

* Нормативное регулирование сферы защиты информации, аттестация объектов информатизации по требованиям безопасности

* Российское аппаратное средство аутентификации РУТОКЕН

* Защита информации в государственных системах общего пользования

В рамках семинара будет продемонстрирована работа продуктов Фирмы "АНКАД", а также проведено обсуждение вопросов участников со специалистами компании.

Участие в семинаре бесплатное, регистрация на сайте www.ancud.ru

Решения StoneGate Firewall/VPN полностью совместимы с Рутокен

Корпорация Stonesoft (Финляндия) и компания "Актив" (Россия) завершили тестовые испытания, подтверждающие полную совместимость решения StoneGate Firewall/VPN и USB-токена Рутокен.

StoneGate Firewall/VPN – это линейка программных и программно-аппаратных межсетевых экранов с возможностью построения отказоустойчивых VPN. По запросам пользователей было принято решение реализовать совместимость решения с электронным идентификатором Рутокен (продукт компании "Актив").

В ходе проверок была установлена возможность аутентификации по сертификатам, размещенным на внешнем носителе Рутокен, при подключении клиента StoneGate VPN Client к корпоративным сетевым ресурсам через межсетевой экран StoneGate Firewall с использованием сертифицированных российских криптоалгоритмов. Таким образом, при помощи цифрового сертификата, размещенного на ключевом носителе Рутокен, может устанавливаться соединение, зашифрованное в соответствии с криптографическими алгоритмами ГОСТ, после чего удаленный пользователь может осуществить безопасный вход в Windows Vista или Windows 7. При этом авторизация производится напрямую в домене без необходимости использования локального кэширования учетных данных. Такая схема подключения значительно усиливает безопасность входа в систему и обеспечивает высокую гибкость работы удаленных пользователей.

Помимо создания канала VPN, цифровой сертификат, размещенный на USB-токене Рутокен, может быть использован и для других задач обеспечения безопасности. Например, для входа в операционную систему, подписи документов с помощью ЭЦП и шифрования почтовых сообщений. Высокий уровень безопасности дополняется тем, что при извлечении USB-токена производится незамедлительное отключение пользователя от VPN туннеля. Кроме того, в зависимости от настроек политики безопасности, может осуществляться блокирование рабочего места пользователя или выход из операционной системы.

Оба решения сертифицированы ФСТЭК России и могут использоваться для защиты в информационных системах персональных данных до 1-го класса включительно.

Внедрение технологии неизвлекаемых ключей в системе ДБО Банка "Открытие"

Компании "Актив", "Сигнал-КОМ" и Банк "Открытие" объявляют о начале совместного проекта по внедрению технологий неизвлекаемых секретных ключей, размещенных на борту токенов и используемых в подсистеме "Интернет-Клиент" для дистанционного обслуживания клиентов банка.

Суть предлагаемого решения состоит в совместном использовании USB-ключей Рутокен ЭЦП (продукт компании "Актив") и криптографической библиотеки Message-PRO в составе системы дистанционного банковского обслуживания клиентов Банка ("Открытие").

Данное решение позволяет осуществлять механизм электронной цифровой подписи так, что закрытый (секретный) ключ подписи никогда не покидает пределы токена, что исключает возможность компрометации ключа и повышает общую безопасность информационных систем.

Рутокен успешно прошел пересертификацию в ФСБ и ФСТЭК

Компания "Актив" продлила сертификаты соответствия ФСБ и ФСТЭК на продукцию Рутокен, которые позволяют использовать ее при построении информационных систем с повышенными требованиями к обеспечению безопасности.

Сертификат соответствия ФСТЭК №1461 свидетельствует о том, что в системном программном обеспечении Рутокен нет программных закладок и недекларированных возможностей.

Согласно данному сертификату электронные идентификаторы Рутокен можно использовать при работе с информацией, имеющей гриф "С" (Секретно), и в системах, обрабатывающих конфиденциальную информацию. Сертифицированный Рутокен можно использовать под различными операционными системами (Windows, Linux, Debian, FreeBSD, Solaris и др.) вне зависимости от установленных сервис-паков.

Сертификат соответствия ФСТЭК №1395 подтверждает, что программное обеспечение для электронных идентификаторов Рутокен является программным средством, входящим в состав автоматизированных систем управления, и соответствует требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" – по 3 уровню контроля (ндв 3).

Также был продлен сертификат соответствия ФСБ РФ №СФ/124-1455, который свидетельствует о том, что Рутокен является аппаратно-программным средством криптографической защиты информации по классу КС2. Данный класс позволяет использовать продукт для шифрования и имитозащиты информации, не содержащей сведений, составляющих государственную тайну.

Действие сертификатов соответствия распространяется на всю линейку продуктов Рутокен вне зависимости от их объема памяти.

Кроме того, компания "Актив" обладает лицензиями ФСБ, которые позволяют осуществлять работы, связанные с использованием сведений, составляющих государственную тайну (Лицензия ФСБ России №16909), разрабатывать и производить информационные и телекоммуникационные системы, защищенные с использованием криптографических средств (Лицензия ФСБ России №7887 П).

Все лицензии и сертификаты можно посмотреть на сайте проекта Рутокен, в разделе Лицензии и сертификаты.