Описание

СЗИ «Блокхост-Сеть 2.0» состоит из клиентской части, в рамках которой реализованы базовые механизмы защиты, и серверной части – сервера безопасности, устанавливаемго на автоматизированное рабочее место администратора безопасности.

Функции Блокхост-Сеть 2.0

Средство защиты информации «Блокхост-Сеть 2.0» выполняет следующие функции защиты рабочей станции:

• двухфакторная аутентификация администратора безопасности и пользователей с применением персональных идентификаторов
• дискреционный и мандатный механизмы контроля доступа к информационным ресурсам в соответствии с заданными параметрами безопасности, в том числе по времени
• контроль целостности системного ПО, прикладного ПО и информационных ресурсов АРМ
• очистка областей оперативной памяти после завершения работы контролируемых процессов, что предотвращает считывание информации ограниченного доступа
• гарантированное удаление файлов и папок, что исключает возможность восстановления
• контроль вывода информации на печать и отчуждаемые физические носители, маркировка документов
• контроль запуска процессов
• персональный межсетевой экран (контроль доступа к сетевым ресурсам и фильтрация сетевого трафика)
• защита от изменения/удаления СЗИ «Блокхост-Сеть 2.0»
• «Блокхост-Сеть 2.0» имеет сертификат ФСТЭК России № 3740 от 30 ноября 2016 года.

Сертификация Блокхост-Сеть 2.0

Наличие сертификата подтверждает, что СЗИ «Блокхост-Сеть 2.0» обеспечивает:

• 3 класс защищенности в соответствии с руководящим документом «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации», (Гостехкомиссия России, 1992).
• 2 уровень контроля отсутствия недекларированных возможностей в соответствии с руководящим документом «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». (Гостехкомиссия России, 1999).
• 4 класс защищенности в соответствии с руководящим документом «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1997).

Ключевые носители Блокхост-Сеть 2.0

Список поддерживаемых системой ключевых носителей:

• eToken: eToken Pro, eToken Pro (Java), eToken ГОСТ, eToken NG-FLASH, eToken NG-FLASH (Java), eToken NG-OTP, eToken NG-OTP (Java), eToken GT (Java), eToken PRO (Java) SC, eToken PRO SC
• SafeNet: SafeNet eToken 5100, 5105, 5200, 5205, 7200, 7300, 4100
• ruToken: ruToken, ruToken S, ruToken Lite; ruToken ЭЦП
• JaCarta: JaCarta PRO, JaCarta ГОСТ, JaCarta PKI
• ESMART  Token: ESMART Token (USB-ключ и смарт-карта)
• Avest: Avest Token (AvBign)
• Другое: USB-накопители, дискеты 3,5”, персональный идентификатор пользователя в реестре Windows

Источник: компания Газинформсервис