Внедрение SecretNet и АПКШ "Континент" в органы исполнительной власти Приморского края

В органах исполнительной власти Приморского края более 2000 автоматизированных рабочих мест, с которых требуется доступ сотрудников к персональным данным граждан региона, и около 300 автоматизированных рабочих мест, с которых доступ к обработке персональных данных разрешен постоянно. Управление записи актов гражданского состояния Приморского края, входящее в число органов исполнительной власти Приморского края РФ, имеет 36 подведомственных учреждений, расположенных по всему Приморскому краю. Информация, заключающая в себе и персональные данные граждан, постоянно обрабатывается в ИС организации, а также передается между подразделениями по внешним каналам связи (Интернет, электронная почта). Таким образом, построение информационной системы защиты персональных данных в инфраструктуре данной организации является обязательным. 

Для защиты информации, составляющей персональные данные граждан Приморского края, в ИС органов исполнительной власти Приморского края были выбраны продукты Secret Net и АПКШ «Континент» разработки «Кода Безопасности». 

Специалистами компании «ЦБ-Битроникс» был проведен комплекс работ по внедрению решений защиты информации и персональных данных. 

Для защиты персональных данных до класса К1 включительно было внедрено решение Secret Net. Продукт Secret Net позволил защитить персональные данные от несанкционированного доступа и проводить дополнительную аутентификацию пользователей. Сетевой вариант продукта Secret Net позволил развернуть решение в сложной доменной сети и выстроить сервера безопасности с иерархией подчиненности. 

Для комплексной защиты внешних каналов передачи связи было внедрено решение АПКШ «Континент», организован канал связи во внутренней сети ОАО «Ростелеком». АПКШ «Континент» позволил объединить локальные сети подведомственных организаций и создать единую VPN-сеть. 

Таким образом, решения компании «Код Безопасности» Secret Net и АПКШ «Континент» гармонично легли в основу ИСПДн Управления записи актов гражданского состояния Приморского края и подведомственных организаций и позволили организовать работу с персональными данными с соблюдением всех государственных требований. 

А.В. Белев, начальник Управления защиты государственной тайны и информационной безопасности Приморского края отдельно отметил функциональные преимущества продуктов «Кода Безопасности»:

«Очень важно, что в СЗИ SecretNet реализованы следующие функции:

- Обеспечение разграничения доступа к защищаемой информации и устройствам.

- Контроль каналов распространения конфиденциальной информации.

- Контроль устройств компьютера и отчуждаемых носителей информации на основе централизованных политик, исключающих утечки конфиденциальной информации.

- Централизованное управление политиками безопасности позволяет оперативно реагировать на события НСД.

- Оперативный мониторинг и аудит безопасности.

Данный функционал необходим для построения профессиональной работы ИТ-специалистов и реальной защиты информации, в первую очередь персональных данных, которые обрабатываются в инфраструктуре организации. 

В настоящее время сервер безопасности и клиентская часть Secret Net развернуты:

- в Управлении государственной гражданской службы и кадров Администрации Приморского края;

- в Управлении государственной службы занятости населения Приморского края. 

Также хотелось бы отметить достоинства аппаратно-программного комплекса шифрования «Континент»:

- Высокая надежность и отказоустойчивость.

- Простота внедрения и обслуживания.

- Удобство управления и поддержки.

- Высокая пропускная способность.

- Высокая масштабируемость.

- Поддержка всех современных протоколов и технологий».  

Построенная в Управлении записи актов гражданского состояния Приморского края ИСПДн аттестована и активно используется в повседневной работе сотрудников с информационными активами.