Защита персональных данных
Защита персональных данных при обработке в информационных системах должна обеспечиваться согласно требованиям Федерального Закона152 «О персональных данных». При защите персональных данных при хранении, обработке, передаче по каналам связи используются как организационные меры, так и широкий спектр технических средств защиты информации (СЗИ). Правомерность применения СЗИ в информационных системах персональных данных (ИСПДН) определяется наличием сертификатов ФСТЭК и ФСБ. Использование сертифицированных средств позволяет провести аккредитацию ИСПДН в соответствии с требованиями законодательства и отраслевых указов.
Продукты линейки Рутокен обеспечивают защиту персональных данных от несанкционированного доступа (НСД) с помощью двухфакторной аутентификации на различных уровнях:
- BIOS (при использовании совместно с модулем доверенной загрузки);
- операционной системы (при использовании совместно со специальным ПО, таким как Рутокен CSP, PAM в Linux);
- приложений;
- в сетях VPN;
- при доступе на сайт по HTTPS;
- в web-приложениях;
- при доступе к электронной почте;
- при доступе на терминальный сервер и др.
Аппаратная реализация криптографических алгоритмов (электронной подписи, хэш-функции и шифрования) «на борту» токенов обеспечивает:
- конфиденциальность обрабатываемой информации при передаче и хранении,
- целостность обрабатываемой информации,
- подтверждение авторства посредством электронной подписи.
Интеграция в продукты Рутокен RFID-меток позволяет обеспечить контроль физического доступа, например, на рабочие места операторов, обрабатывающих персональные данные. Продукты линейки Рутокен обладают необходимыми сертификатами ФСТЭК и ФСБ, позволяющими использовать их в ИСПДН до 1 класса включительно.
Решения для защиты персональных данных
-
Соболь
Код безопасности
- Аппаратно-программное средство защиты компьютера от несанкционированного доступа (аппаратно-программный модуль доверенной загрузки). Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.
-
СЗИ «Страж NT»
НПЦ «Модуль»
- Решение предназначено для комплексной и многофункциональной защиты информационных ресурсов от несанкционированного доступа при работе в многопользовательских автоматизированных системах (АС) и информационных системах персональных данных (ИСПДн)