Солар: ГОСТ VPN

Основные статьи:

• VPN и приватность (анонимность)
• Криптография

2024: Получение аттестата соответствия первому уровню защищенности персональных данных (УЗ-1)

Сервис шифрования каналов связи ГОСТ VPN, предоставляемый ГК «Солар», получил аттестат соответствия высшему, первому уровню защищенности персональных данных (УЗ-1) и первому классу защищенности государственных информационных систем (К1). Документ гарантирует, что безопасность обрабатываемой сервисом информации отвечает всем требованиям ФСТЭК. Об этом 18 октября 2024 года сообщили представители ГК «Солар».

𝓲

Фото: «Солар»

Сервис ГОСТ VPN защищает информацию при передаче по открытым каналам связи, обеспечивая конфиденциальность и целостность данных. Для решения этой задачи на площадке заказчика специалисты «Солара» устанавливают специальное оборудование — криптошлюз (на октябрь 2024 года это оборудование трех российских вендоров, сертифицированное ФСБ России). Эксплуатация сервиса реализуется экспертами сервис-провайдера с помощью платформы мониторинга и управления. Через нее можно контролировать работоспособность оборудования, выполнять его донастройку, обновлять ключевую информацию и т.п.

Полученный аттестат говорит о том, что сама платформа управления сервисом имеет необходимый класс защиты. В частности, сервис ГОСТ VPN успешно прошел оценку соответствия Приказу ФСТЭК No17 от 11.02.2013 об утверждении требований к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах (ГИС). А также Приказу ФСТЭК России от 18.02.2013 No21 об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных (ПДн) при их обработке в информационных системах.

Обычно особое внимание уделяется криптошлюзам, которые установлены в инфраструктуре организации-заказчика — они должны быть сертифицированы ФСБ России на соответствие требованиям к средствам криптографической защиты информации. Но мониторинг и управление — не менее важные компоненты сервиса. И безопасность платформы, на которой развернут сервис, также должна быть гарантирована. Поэтому мы приняли решение о ее аттестации. пояснил Александр Веселов, руководитель группы развития сервисов сетевой безопасности ГК «Солар»

В аттестованный контур входят системы мониторинга и управления продуктами компаний «ИнфоТеКС», «Код Безопасности» и «С-Терра». Заказчики и раньше могли аттестовывать свои информационные системы с сервисом «Солара» на указанном оборудовании, но каждая такая задача сопровождалась большим количеством формальных вопросов, уточнений, и согласований, которые также требовали подтверждения множеством документов и сертификатов соответствия. Теперь платформу мониторинга и управления можно рассматривать как заранее аттестованный сегмент, что позволит оптимизировать процесс аттестации информационных систем клиентов, данные которых защищены сервисом ГОСТ VPN.

2022: Запуск сервиса «ГОСТ VPN»

8 ноября 2022 года интегрированный провайдер цифровых услуг и решений «Ростелеком» предложил операторам связи сервис «ГОСТ VPN» для построения и эксплуатации защищенных сетей. Сервис позволяет организовать защищенное взаимодействие между географически распределенными объектами в любых регионах и выполнить требования российского законодательства.

Сервис шифрования каналов связи «ГОСТ VPN» обеспечивает конфиденциальность и целостность данных при их передаче по открытым каналам связи. Для этого используются сертифицированные ФСБ России средства криптографической защиты информации (СКЗИ) по-третьему классу (КСЗ), что гарантирует высокий уровень защиты и позволяет организациям соблюдать требования федеральных законов о персональных данных (№ 152-ФЗ) и о безопасности критической информационной инфраструктуры (№ 187-ФЗ).

«ГОСТ VPN» позволяет пополнить продуктовую линейку самих операторов связи. Теперь они могут предлагать сервис для построения и эксплуатации защищенных сетей собственным заказчикам, например, государственным органам, операторам персональных данных, предприятиям электроэнергетики, компаниям финансовой отрасли или медицины.

Особенностями сервиса являются снижение расходов на средства СКЗИ, оптимизация штата службы информационной безопасности компании, при этом ответственность за выполнение требований регуляторов «Ростелеком» берет на себя.

Компания предлагает операторам связи оптимальное решение для построения и эксплуатации защищенных сетей с использованием сертифицированных средств криптографической защиты информации, когда обычного шифрования недостаточно и оно должно быть обеспечено с применением криптоалгоритмов по ГОСТу. Важная особенность сервиса — предоставление его по зарекомендовавшей себя сервисной модели, которая гарантирует минимальные стартовые затраты заказчика, регулярные управляемые и прозрачные платежи, а также отсутствие затрат на аппаратную и программную часть СКЗИ, сказала вице-президент по работе с операторами связи «Ростелекома», Наталия Крючкова.

Разработчик сервиса — российская компания «РТК-Солар», национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.