Aladdin LiveOffice

Основные статьи:

• Интеграционные услуги по организации удаленной работы
• Безопасность удаленной работы: проблемы и рекомендации
• DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации
• VPN и приватность (анонимность)

Aladdin LiveOffice - комплексное программно-аппаратное решение для организации удалённого рабочего места сотрудника с безопасным подключением к корпоративной сети организации и государственным информационным системам (ГИС).

Загрузка любого компьютера с использованием Aladdin LiveOffice делает этот компьютер доверенным. Использование Aladdin LiveOffice позволяет удалённому сотруднику автоматически получить доступ к рабочему столу своего служебного ПК или терминальному (виртуальному) приложению и использовать привычное рабочее ПО в привычном для себя операционном окружении (интерфейс системы, настройки, пр.).

2021

Совместимость с ноутбуком «Гравитон Н15И-К2»

Компания «Аладдин Р.Д.» и поставщик решений для обеспечения информационной безопасности, и 3Logic Group 6 декабря 2021 года сообщили о завершении тестовых испытаний на совместимость своих продуктов.

Тестовые испытания подтвердили корректность работы ноутбука «Гравитон Н15И-К2» от 3Logic Group с продуктами и решениями от компании «Аладдин Р.Д.», а именно электронными ключами JaCarta, USB-носителем JaCarta SF/ГОСТ, сертифицированным средством обеспечения безопасной дистанционной работы Aladdin LiveOffice и Aladdin LiveOffice Common Edition. Подробнее здесь.

Получение сертификата ФСТЭК России

17 февраля 2021 года ГК Astra Linux сообщила о получении сертификата соответствия ФСТЭК России на средство обеспечения безопасной дистанционной работы Aladdin LiveOffice для сотрудников органов исполнительной власти, государственных структур, предприятий КИИ, банков, коммерческих организаций.

Сертификат соответствия № 4355, выданный ФСТЭК России, удостоверяет, что средство обеспечения безопасной дистанционной работы Aladdin LiveOffice, разработанное и производимое АО "Аладдин Р.Д.", является программным обеспечением со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, реализующим функции идентификации и аутентификации, управления доступом и регистрации событий безопасности, и соответствует требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия и технических условиях.

Сертифицированное средство обеспечения безопасной дистанционной работы Aladdin LiveOffice представляет собой специализированное защищённое USB-устройство, обеспечивающее загрузку компьютера с внешнего USB-носителя, на котором находится сертифицированная операционная система Astra Linux Special Edition версии 1.6 SE "Смоленск" с набором предустановленного программного обеспечения для подключения к сети Интернет (Ethernet или Wi-Fi), автоматическую настройку и подключение к шлюзу организации с использованием сертифицированного на соответствие требованиям ФСБ России к средствам криптографической защиты информации (СКЗИ) класса КС1 VPN-клиента ViPNet Client 4U for Linux производства компании «ИнфоТеКС». За счет этого, Aladdin LiveOffice обеспечивает возможность безопасного удалённого подключения к своему служебному компьютеру или виртуальному рабочему столу (VDI), а также обеспечивает безопасную дистанционную работу в ГИС до 1 класса защищённости включительно, в значимых объектах КИИ до 1 категории включительно, в АСУ ТП до 1 класса защищённости включительно, в ИСПДН до 1 уровня защищённости включительно, в медицинских (МИС), банковских (ИБС) и других ИСОП до II класса.

Aladdin LiveOffice собрал в себе лучшие решения российского рынка информационной безопасности и предоставил заказчикам средство для организации защищенных удаленных рабочих мест. Наличие сертификата ФСТЭК России позволяет использовать созданный продукт для защиты удаленного доступа в информационных системах различных типов и классов защищенности. В состав продукта входит СКЗИ ViPNet Client 4U for Linux - флагманский продукт компании ИнфоТеКС, позволяющий прозрачно защищать каналы связи при использовании любого типа подключения к общедоступным сетям, — комментирует Александр Василенков, руководитель продуктового направления компании "ИнфоТеКС".

Aladdin LiveOffice может использоваться для организации удалённого и/или смешанного режима работы, когда сотрудник часть времени работает на «удалёнке» (с использованием личного компьютера), а часть в офисе (с использованием служебного компьютера). Aladdin LiveOffice можно использовать как для работы в режиме удалённого подключения, в так и в автономном режиме, например, при плохом канале связи. Для этого достаточно загрузить требуемые документы из ИС организации, сохранить их на защищённый раздел USB-носителя и использовать для работы предустановленный набор приложений, включающий стандартный офисный пакет. При организации дистанционной работы сотрудников Aladdin LiveOffice является полноценной, но гораздо более дешёвой альтернативой служебному ноутбуку с установленным на нём набором необходимых средств защиты, обеспечивающих выполнение требований регламентирующих документов ФСТЭК России.

Данное решение позволит существенно снизить расходы и сроки по организации безопасности удаленных рабочих мест, что очень актуально в текущих условиях, когда большинство компаний переходит на гибридный и удаленный режимы работы, — комментирует Роман Мылицын, Директор по инновациям ГК Astra Linux.

Анонс Aladdin LiveOffice

15 февраля 2021 года компания "Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, представила сертифицированное средство обеспечения безопасной дистанционной работы Aladdin LiveOffice.

Согласно информации ФСТЭК России, средство дистанционной работы должно обеспечивать безопасную дистанционная работу в ГИС до 1-го класса защищённости включительно, в значимых объектах КИИ до 1-ой категории включительно, в АСУ ТП до 1-ого класса защищённости включительно, в ИСПДН до 1-ого уровня защищённости включительно, в ИСОП II класса.

Специализированное защищённое USB-устройство Aladdin LiveOffice разработано во исполнение поручений Правительства №ММ-П9-1861, №ДГ-П17-1987 от 16.03.2020 и 18.03.2020 для противодействия распространению коронавирусной инфекции и обеспечения работы сотрудников органов исполнительной власти и гос. организаций в удалённом режиме с использованием личных средств вычислительной техники с предоставлением им удалённого доступа к ГИС.

Среди особенностей решения:

• Выполнено в форм-факторе загружаемого USB-носителя (Live USB)
• Загрузка сертифицированной операционной системы семейства Linux позволяет создать безопасную изолированную среду со встроенными средствами защиты информации и набором программного обеспечения, необходимого для реализации защищённого удалённого доступа, включая двухфакторную аутентификацию и электронную подпись
• Доступ к рабочему столу служебного компьютера обеспечивается автоматически подключаемым VPN- и RDP-соединением
• Совокупность аппаратных и программных компонент, сертифицированных на соответствие требованиям ФСТЭК России и ФСБ России, позволяет безопасно работать с информацией ограниченного распространения (в том числе "ДСП" – для служебного пользования)

Сертифицированное средство обеспечения безопасной дистанционной работы Aladdin LiveOffice от компании "Аладдин Р.Д.":

• обеспечивает возможность удалённого подключения к своему служебному компьютеру или виртуальному рабочему столу (VDI), к ГИС, КИИ, АСУ ТП до 1-го класса защищённости, ИСПНд до 1-й категории;
• допускает обработку банковской, налоговой, врачебной, нотариальной, аудиторской и др. видов тайн и служебных сведений;
• даёт возможность использования личных компьютеров сотрудников;
• позволяет использовать электронную подпись.

При этом Aladdin LiveOffice не позволяет:

• использовать устройство на чужом (неавторизованном) компьютере - все его функции, а также служебные и пользовательские данные будут недоступны, даже при вводе правильного пароля доступа;
• скопировать или сохранить обрабатываемую служебную информацию на локальные, съёмные диски, флэш-накопители и на другие устройства с функцией хранения информации;
• распечатать обрабатываемую служебную информацию на локальном или сетевом принтере;
• загрузить на свой компьютер какой-либо файл (возможно, заражённый) с внешнего носителя или из сети интернет и передать его в ИС организации;
• выйти в сеть интернет при дистанционной работе напрямую со своего личного компьютера (сеть будет доступна только через служебный компьютер, а работа в сети защищена используемыми в организации средствами защиты);
• получить доступ к сохранённым в памяти устройства служебным или пользовательским данным, а также использовать его для удалённого доступа в ИС организации в случае утери или кражи устройства.

Aladdin LiveOffice может администрироваться дистанционно с использованием системы централизованного управления JMS, которая автоматизирует большинство рутинных операций и позволяет обновлять пользовательские настройки, профили, цифровые сертификаты, ключи.

Решение построено на аппаратной платформе защищённого машинного носителя информации JaCarta SF/ГОСТ, имеющего сертификат Министерства обороны Российской Федерации, предназначенного для безопасного хранения и транспортировки информации ограниченного доступа, включая информацию для служебного пользования и государственной тайны с грифами "секретно" и "совершенно секретно".