Secret Net LSP

• Сертифицированная защита от НСД для ИСПДн и ГИС.

Secret Net LSP сертифицирован ФСТЭК России по классам СВТ5/НДВ4, может применяться для защиты ИСПДн до УЗ1 включительно и ГИС до К1 включительно, а также для защиты АСУ ТП до К1 включительно и АС до 1Г

• Использование наложенного средства защиты от НСД.

Возможность обновления и расширения функциональности ОС в рамках ядра без потери аттестации, т.к. используется наложенное СЗИ от НДС, и нет необходимости дожидаться сертификации обновлений системных компонент.

• Разграничение доступа.

Разграничение прав доступа в Secret Net LSP к объектам файловой системы и контроль съёмных носителей обеспечит снижение рисков утечки информации.

• Единая система управления для Secret Net и Secret Net LSP.

  СЗИ Secret Net LSP может функционировать совместно со средствами управления СЗИ Secret Net 7, что позволяет осуществлять мониторинг и управление защитой Windows и Linux –машин из одной точки.

  Назначение:

  Secret Net LSP является сертифицированным средством защиты информации от несанкционированного доступа и позволяет привести автоматизированные системы на платформе Linux в соответствие требованиям регулирующих документов:

  • Приказ ФСТЭК России от 11.02.2013 № 17 – требования по защите информации в ГИС.
  • Приказ ФСТЭК России от 18.02.2013 № 21 – требования по защите персональных данных в ИСПДн.
  • Приказ ФСТЭК России от 14.03.2014 № 31 – требования по защите информации в АСУ ТП на критически важных объектах.

• Защита входа в систему.
• Разграничение доступа к ресурсам.
• Разграничение доступа к устройствам.
• Регистрация событий ИБ.
• Контроль целостности.
• Аудит действий пользователей.
• Затирание остаточной информации.
• Удобство администрирования.
• Интеграция со средствами централизованного управления Secret Net 7.
• Включение компьютера в домен Windows.

ПО Secret Net LSP устанавливается на каждый защищаемый компьютер с помощью специальной программы (программы установки), которая входит в состав дистрибутива.

СЗИ Secret Net LSP имеет модульную архитектуру и включает в свой состав следующие подсистемы:

• Подсистема локального управления;
• Подсистема идентификации и аутентификации;
• Подсистема разграничения доступа к файлам и каталогам;
• Подсистема разграничения доступа к устройствам;
• Подсистема контроля целостности;
• Подсистема журналирования;
• Подсистема аудита;
• Подсистема очистки памяти;
• Подсистема удалённого управления.

СЗИ Secret Net LSP устанавливается на компьютеры, удовлетворяющие следующим системным требованиям: