Secret Net и АПКШ «Континент» в органах исполнительной власти Приморского края

Произведенное внедрение программных и аппаратных продуктов Secret Net и АПКШ «Континент» в органах исполнительной власти Приморского края позволило выполнять обработку персональных данных граждан Приморского края в соответствии с требованиями российского законодательства.

В органах исполнительной власти Приморского края более 2000 автоматизированных рабочих мест, с которых требуется доступ сотрудников к персональным данным граждан региона, и около 300 автоматизированных рабочих мест, с которых доступ к обработке персональных данных разрешен постоянно. Управление записи актов гражданского состояния Приморского края, входящее в число органов исполнительной власти Приморского края РФ, имеет 36 подведомственных учреждений, расположенных по всему Приморскому краю. Информация, заключающая в себе и персональные данные граждан, постоянно обрабатывается в ИС организации, а также передается между подразделениями по внешним каналам связи (Интернет, электронная почта). Таким образом, построение информационной системы защиты персональных данных в инфраструктуре данной организации является обязательным.

Для защиты информации, составляющей персональные данные граждан Приморского края, в ИС органов исполнительной власти Приморского края были выбраны продукты Secret Net и АПКШ «Континент» разработки «Кода Безопасности».

Специалистами компании «ЦБ-Битроникс» был проведен комплекс работ по внедрению решений защиты информации и персональных данных.

Для защиты персональных данных до класса К1 включительно было внедрено решение Secret Net. Продукт Secret Net позволил защитить персональные данные от несанкционированного доступа и проводить дополнительную аутентификацию пользователей. Сетевой вариант продукта Secret Net позволил развернуть решение в сложной доменной сети и выстроить сервера безопасности с иерархией подчиненности.

Для комплексной защиты внешних каналов передачи связи было внедрено решение АПКШ «Континент», организован канал связи во внутренней сети ОАО «Ростелеком». АПКШ «Континент» позволил объединить локальные сети подведомственных организаций и создать единую VPN-сеть.

Таким образом, решения компании «Код Безопасности» Secret Net и АПКШ «Континент» гармонично легли в основу ИСПДн Управления записи актов гражданского состояния Приморского края и подведомственных организаций и позволили организовать работу с персональными данными с соблюдением всех государственных требований.

А.В. Белев, начальник Управления защиты государственной тайны и информационной безопасности Приморского края отдельно отметил функциональные преимущества продуктов «Кода Безопасности»:

«Очень важно, что в СЗИ SecretNet реализованы следующие функции:

• Обеспечение разграничения доступа к защищаемой информации и устройствам.
• Контроль каналов распространения конфиденциальной информации.
• Контроль устройств компьютера и отчуждаемых носителей информации на основе централизованных политик, исключающих утечки конфиденциальной информации.
• Централизованное управление политиками безопасности позволяет оперативно реагировать на события НСД.
• Оперативный мониторинг и аудит безопасности.

Данный функционал необходим для построения профессиональной работы ИТ-специалистов и реальной защиты информации, в первую очередь персональных данных, которые обрабатываются в инфраструктуре организации.

В настоящее время сервер безопасности и клиентская часть Secret Net развернуты:

• в Управлении государственной гражданской службы и кадров Администрации Приморского края;
• в Управлении государственной службы занятости населения Приморского края.

Также хотелось бы отметить достоинства аппаратно-программного комплекса шифрования «Континент»:

• Высокая надежность и отказоустойчивость.
• Простота внедрения и обслуживания.
• Удобство управления и поддержки.
• Высокая пропускная способность.
• Высокая масштабируемость.
• Поддержка всех современных протоколов и технологий».

Построенная в Управлении записи актов гражданского состояния Приморского края ИСПДн аттестована и активно используется в повседневной работе сотрудников с информационными активами.