Комплексные решения по безопасности

Можно ли защитить информационные системы компании от технических и программных сбоев, хищения конфиденциальной информации? Надежна ли защита коммерческой информации?

Да, «Феникс» - одна из самых надежных систем защиты данных. Правильно организованная ИТ структура, применение современных технологий и средств защиты информации позволяет избежать подобного рода проблем.

Наше решение - комплексная система защиты информации "Феникс".

Защита информации компании данным программным продуктом обеспечит высокий уровень защиты конфиденциальной коммерческой информации от различного рода угроз, в том числе при физической утрате носителей. Кроме того, использование этого средства защиты информации позволит восстановить информационную систему в максимально короткие сроки и с минимальными финансовыми издержками. Это современное и надежное средство защиты Вашей информации.

Организация технической защиты информации состоит в следующем: конфиденциальная информация размещается не на диске ПК или сервере в офисе, а на специальном секретном сервере, который располагается на любом удаленном расстоянии от основного офиса. Ваши информационные ресурсы доступны и подконтрольны только Вам. Тем самым достигается максимальный уровень защиты коммерческой информации компании.

Система защиты информации «Феникс» состоит из интегрированных модулей: терминальный модуль, модуль шифрования, модуль удаленного реагирования, модуль резервного копирования информации.

Терминальный модуль защиты информации позволяет:

• создать максимально надежную, защищенную и легко управляемую IT инфраструктуру предприятия;

• создать изолированный сервер (группу серверов) на любом удалении от основного офиса (другое здание, город, страна);

• хранить информацию вне офиса;

• обеспечить централизованное хранение, а также защиту информационных ресурсов, в т.ч. персональных данных пользователей и иных видов коммерческой информации.

Модуль шифрования системы защиты информации "Феникс" обеспечивает:

• защиту информации, содержащейся в базах данных, файловых архивах, электронной почте и т.д., а также техническую защиту информации, размещенной на электронных носителях;

• защиту баз данных, файловых архивов, электронной почты и т.д., размещенных на электронных носителях;

• защиту приложений. На зашифрованном диске можно установить любое ПО, которое будет доступно и видно операционной системе только после подключения специализированного средства защиты информации в виде диска;

• сокрытие самого факта наличия секретной информации от посторонних.

Хранящиеся данные шифруются криптостойкими алгоритмами. Ключи шифрования передаются пользователю системы защиты информации и известны только ему.

Модуль удаленного реагирования на угрозы защиты коммерческой информации предназначен для выполнения предопределенных действий:

• в случае угрозы средствам технической защиты информации позволяет оперативно блокировать информационные каналы и данные, например, при помощи радио-брелока или отправки кодовых SMS-сообщений;

• при необходимости позволяет удаленно выключать или перезагружать сервер (сервера).

«Тревожная кнопка» – радио-брелок, управляющий отключением сервера. В случае возникновения нештатной ситуации достаточно нажать кнопку брелока или отправить кодовое SMS-сообщение с любого сотового телефона и сервер выключится, шифруя информацию, нуждающуюся в защите.

Что будет при «потере» сервера?

Если не было возможности отключить сервер «тревожной кнопкой», то перед транспортировкой сервер будет отключен. Произойдет стирание ключей из оперативной памяти сервера, что не позволит после его включения расшифровывать данные, хранящиеся на жестком диске.

Для восстановления информации с диска необходимо специальное средство защиты информации - аппаратный ключ (карта Micro-SD), который хранится у первого лица компании. Без него никто, даже штатный IT-специалист, не сможет расшифровать данные. Это позволяет дополнительно поддерживать уровень защиты коммерческой информации в Вашей фирме.

Модуль резервного копирования программного обеспечения защиты информации "Феникс".

Модуль создает копии всех данных на основной и резервный удаленный сервер (группу серверов). При возникновении сбоев в работе основного сервера (серверов), происходит быстрое перенаправление данных на резервный сервер (сервера), на которых также имеется полноценная техническая защита информации. Мы участвуем в запуске проекта только в случае 100% дублирования серверов.

С комплексной системой защиты информации «Феникс» Вы имеете возможность:

• оперативно блокировать информацию в критических ситуациях,

• контролировать информационные ресурсы как самостоятельно, так и при помощи специалиста по защите информации.

• восстановить работоспособность компании в короткие сроки, в т.ч. при непредвиденной выемки информационных носителей;

• осуществлять полный контроль всей информацией, нуждающейся в защите из любой точки страны, будь то Москва или Санкт-Петербург.

С системой защиты информации «Феникс» инфраструктура Вашей компании станет надежнее и безопаснее. Хранение и техническая защита информации на безопасном расстоянии от основного офиса сделает Вашу компанию неуязвимой при проверках любого рода.

Решения, изменяющие ход работы компании, свойственно принимать с опаской. Даже в том случае, когда экономическая выгода ясна, вопрос вызывает непосредственно процесс внедрения: «Как все пойдет?», «Не потребуется ли останавливать работу компании?», «Нет ли скрытых обстоятельств, которые могут повлиять на ход работ?».

Именно поэтому мы и предлагаем вам подробный отчет о внедрении такой системы на действующем предприятии.

Заметим, что в данном случае терминальное решение было использовано в качестве инструмента для обеспечения информационной безопасности бизнеса.

Интеграция системы защиты конфиденциальной электронной документации и базы данных компании. Развертывание защищенной терминальной сети с возможностью удаленного подключения.

Ключевые отличия системы:

1. Хранящиеся на сервере данные зашифрованы по специальному алгоритму. Необходимый для дешифровки ключ хранится у первого лица компании. IT-специалист не сможет расшифровать данные без этого ключа.

2. Все документы (в т.ч. и временные файлы) хранятся только на защищенном сервере. Хранение документов на локальной машине невозможно.

3. Возможность ограничения полномочий пользователей для предотвращения хищения информации.

Информация о заказчике:

Лизинговая компания.
На рынке с 2005 года.
Основное направление деятельности – лизинг строительной и сельскохозяйственной техники.
Работает с большим количеством партнеров в регионах.

Ситуация заказчика

По роду деятельности компания работает с длительными проектами, документация по каждому из которых ведется в электронном виде.
Основная задача при этом не только предоставить нескольким отделам доступ к наиболее актуальным проектным документам, но и обеспечить защиту этих документов от утраты (отказа оборудования, хищения конкурентами или недобросовестными сотрудниками).
Дополнительная задача – обеспечить сотрудникам, находящимся вне офиса (в командировке, на длительных встречах) удобный доступ в корпоративную сеть для оперативного обновления материалов.
Эти требования привели к формированию концепции «терминального офиса», объединенного вокруг хорошо защищенных серверов с надежными каналами передачи данных.
Также заказчик хотел бы оптимизировать затраты на лицензирование ряда программ, необходимых всем сотрудникам, но не одновременно.

Процесс выбора поставщика:

В ходе выбора поставщика руководители компании рассмотрели ряд предложений, реализованных как на основе тонких клиентов, так и на обычных персональных компьютерах.

Тонкие клиенты (терминалы) - это устройства, не имеющие собственных вычислительных мощностей, подключенные к общему для всех пользователей серверу и способные отображать информацию. Они представляют собой бездисковые компактные персональные компьютеры, к которым подключаются обычные периферийные устройства — клавиатура, мышь, монитор, акустические системы и т. д.

Через локальную сеть тонкие клиенты соединяются с сервером, на котором установлены все необходимые для работы программы и приложения. При этом пользователь, за каким бы терминалом он ни работал, будет воспринимать его как свой собственный компьютер, поскольку на экране монитора он увидит именно свой рабочий стол и свои документы.

Выбор в пользу компании «Шиндлер компьютерс» был сделан по следующим причинам:

1. Демонстрация в действии системы, не только удовлетворяющей предъявляемым требованиям, но и обладающей рядом дополнительных функций.

2. Наличие готового решения, позволяющего обеспечить шифрование хранящихся на сервере данных.

Предпроектная подготовка

Первичный анализ сети

Компьютерный парк клиента состоит из 25 машин, объединенных в локальную сеть с выходом в интернет.

Для хранения данных выделен сервер. Необходимость и обязательность использования сервера для хранения проектных данных регламентируется внутренними документами фирмы, однако, по отзывам владельцев компании, это требование часто игнорируется.
Информация на сервере подвергается регулярному резервному копированию.
Сеть защищена файерволом и антивирусом.

Формирование требований к развертываемой системе

1. Обеспечение безопасной работы находящихся вне офиса сотрудников с хранящимися на сервере документами.

2. Информирование владельцев компании об активности пользовательских аккаунтов в реальном времени, предоставление сводки, информирующей о том, какие учетные записи активны и каким образом они сейчас подключены.

3. Защита информации от всех вариантов утраты:

a. Хищение информации конкурентами

b. Хищение баз данных сотрудниками компании с целью создания конкурентной структуры (уход человека вместе с базой данных)

c. Ошибки хранения данных, приводящие к их утере, обеспечение хранения данных только на серверах.

4. Компания легально использует несколько специфических программ. Необходимо найти способ сократить расходы на их использование (лицензионные отчисления) и сохранить легальность.

Описание и ход работ

Общая длительность работ по проекту с 23 октября по 24 декабря (2 месяца).

Работоспособность компьютерной сети заказчика

Работа на старой системе: 23 октября – 9 ноября
Переходное время (возможен простой отдельных пользователей): с 9 по 13 ноября
Работа на новой системе: с 16 ноября

1. Обеспечение хранения всех документов и файлов (в том числе и временных) исключительно на сервере.

2. Повышение безопасности хранения данных путем шифрования и назначения прав доступа (в т.ч. запрет копирования и удаления информации).

3. Обеспечение работы удаленных пользователей в сети компании. Идентификация пользователей производится посредством USB-ключа.

4. Обеспечение работы нескольких пользователей с одним документом в реальном времени через совместный экран, упрощение конференц-звонков.

5. Обеспечение попеременной работы пользователей с дорогим программным обеспечением. Сокращение общего числа лицензий.

6. Интеграция решения для удаленного администрирования сети сервис-инженером (сетевым администратором), снижение издержек на поддержание работоспособности парка компьютеров

7. Интеграция системы удаленного экстренного отключения сервера с помощью беспроводного радиобрелка.

8. Шифрование информации на файловом сервере компании. Дешифровка данных возможна только с помощью электронного ключа, переданного руководителю компании.

9. Защита от физического изъятия компьютеров у заказчика. Сохранение всей информации на изолированном резервном сервере.