Обращение с информацией ограниченного доступа

Когда применяется

При обработке, хранении и передаче информации ограниченного доступа.

Что нужно сделать

• Определить защищаемую информацию и средства её хранения.
• Организовать разрешённый доступ, регистрацию и контроль обращения и передачи.
• Незамедлительно сообщать руководителю или ответственному лицу о неправомерном распространении либо доступе к средствам обработки и хранения.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Показаны все подходящие решения. Специализированные варианты содержат условия применения. Чтобы сузить список, выберите сценарий или вендора.

InfoWatch Activity Monitor ↗Регистрация действий пользователя и сбор фактов для расследования внутренних инцидентов и обращения с конфиденциальными данными.+ Добавить решение в план

InfoWatch Data Protector ↗Защита данных в покое и аудит прав доступа на поддерживаемых рабочих станциях и серверах.+ Добавить решение в план

InfoWatch Traffic Monitor ↗Контроль потоков и содержимого передаваемой информации для выявления и предотвращения утечек по настроенным политикам.+ Добавить решение в план

PT Data Security ↗Находит и классифицирует защищаемые данные и регистрирует действия с ними в поддерживаемых хранилищах.+ Добавить решение в план

Zecurion DCAP ↗Выявление и классификация критичных данных, анализ прав доступа и аудит обращений к защищаемым объектам.+ Добавить решение в план

Zecurion DLP ↗Контроль каналов передачи и предотвращение утечек конфиденциальных сведений с поддерживаемых рабочих мест и сервисов.+ Добавить решение в план

Secret Disk 5 ↗Шифрование хранимых данных на поддерживаемых рабочих станциях и носителях; состав криптографических компонентов и управление ключами проверяются отдельно.+ Добавить решение в план

Гарда DBF ↗Аудит обращений к базам данных, выявление аномальных операций и блокировка нелегитимного доступа в поддерживаемой конфигурации.+ Добавить решение в план

Гарда DCAP ↗Поиск конфиденциальных данных в файловых хранилищах, аудит прав и контроль изменений доступа.+ Добавить решение в план

Гарда DLP ↗Контроль передачи конфиденциальной информации по корпоративным коммуникациям и расследование внутренних инцидентов. Не является средством шифрования.+ Добавить решение в план

Solar Dozor ↗Контроль передачи конфиденциальных данных, выявление внутренних инцидентов и расследование утечек средствами DLP.+ Добавить решение в план

Кибер Протего ↗Предотвращение утечек с рабочих станций, серверов и виртуальных сред, контроль передачи и хранения конфиденциальных сведений.+ Добавить решение в план

Кибер Файлы ↗Контролируемый корпоративный обмен и совместная работа с файлами на сервере организации с разграничением доступа; не заменяет DLP или режим работы с информацией.+ Добавить решение в план

Staffcop Enterprise ↗Регистрация действий пользователей и операций с данными, контроль каналов утечки и расследование внутренних инцидентов в согласованном объёме мониторинга.+ Добавить решение в план

СёрчИнформ КИБ ↗Контроль информационных потоков для выявления утечек и расследования внутренних инцидентов; не заменяет криптографическую защиту или разграничение всех прав в ИС.+ Добавить решение в план

СёрчИнформ Файловый аудитор ↗Поиск конфиденциальной информации в файловых хранилищах, аудит прав и контроль операций с файлами средствами DCAP.+ Добавить решение в план

R-Vision DGP ↗Управление данными внутри поддерживаемых процессов: классификация, ролевые/атрибутивные ограничения и журналирование. Возможности не распространяются автоматически на все внешние ИС.Условие применения: Защищаемые данные обрабатываются в контурах/подключениях R-Vision DGP, где поддерживаются нужные ограничения и аудит; это не распространяется автоматически на все системы организации.+ Добавить решение в план

Zecurion Storage Security ↗Шифрует защищаемые данные в поддерживаемых хранилищах и управляет ключами для ограничения несанкционированного чтения.Условие применения: Нужна защита хранимых конфиденциальных данных на поддерживаемом сервере/СХД с определёнными правилами управления ключами.+ Добавить решение в план

Рутокен ЭЦП 3.0 Flash ↗Контролируемый перенос и хранение данных на USB-носителе: защищённые разделы, PIN и ограничения доступных компьютеров.Условие применения: Для хранения и переноса защищаемой информации на управляемых USB-носителях с настроенными режимами доступа.+ Добавить решение в план

Aladdin CryptoFlash ↗Защищённый корпоративный съёмный носитель для контролируемого хранения и переноса данных; требуется учёт носителей и проверка выбранного режима защиты.Условие применения: Организация разрешает перенос защищаемых данных на управляемых съёмных носителях и предусматривает их выдачу и учёт.+ Добавить решение в план

Aladdin eFlash ↗Защищённый корпоративный съёмный носитель для контролируемого хранения и переноса данных; требуется учёт носителей и проверка выбранного режима защиты.Условие применения: Если в системе применяются контролируемые корпоративные USB-носители; состав управления использованием выбирается совместно с совместимым ПО.+ Добавить решение в план

JaCarta FlashDiode ↗Контролируемый однонаправленный перенос общедоступных данных из открытого контура в закрытый без обратного копирования. Не предназначен для произвольного двустороннего обмена конфиденциальной информацией.Условие применения: Если нужен однонаправленный перенос общедоступных данных из открытого контура в закрытый с исключением обратного копирования.+ Добавить решение в план

JaCarta SF/ГОСТ ↗Защищённый корпоративный съёмный носитель для контролируемого хранения и переноса данных; требуется учёт носителей и проверка выбранного режима защиты.Условие применения: Для контролируемого переноса данных на управляемых носителях в совместимой инфраструктуре администрирования JMS.+ Добавить решение в план

Secret Disk Enterprise ↗Шифрование хранимых данных на поддерживаемых рабочих станциях и носителях; состав криптографических компонентов и управление ключами проверяются отдельно.Условие применения: Защищаемая информация хранится на поддерживаемых рабочих станциях/носителях, для которых спроектированы шифрование и управление ключами.+ Добавить решение в план

Secret Disk Server NG ↗Шифрование конфиденциальных данных и БД на поддерживаемом сервере с выбранным криптопровайдером; сам продукт не заменяет проверку криптографической части.Условие применения: Если проектом предусмотрено шифрование серверных дисков с защищаемыми файлами/БД; проверяются ключевая схема, совместимость и требования к криптографии.+ Добавить решение в план

Secret Disk для Linux ↗Шифрование хранимых данных на поддерживаемых рабочих станциях и носителях; состав криптографических компонентов и управление ключами проверяются отдельно.Условие применения: На Linux-узлах ИС требуется шифрование локально хранимой защищаемой информации; выбран совместимый состав СКЗИ и управления ключами.+ Добавить решение в план

Крипто БД ↗Защита информации в поддерживаемых СУБД; применяемые криптосредства и разграничение доступа выбираются при внедрении.Условие применения: При хранении защищаемых данных в поддерживаемой СУБД и выбранном проектом шифровании; применение криптографии оценивается по требованиям ФСБ.+ Добавить решение в план

Гарда Data Masking ↗Маскирование производственных копий данных перед разрешённой передачей или использованием в тестовых средах с сохранением структуры и связей.Условие применения: Для разработки, тестирования или допустимой передачи подрядчику требуются копии производственных данных с маскированием. Полномочия передачи и изоляция среды определяются отдельно.+ Добавить решение в план

ViPNet CSS Connect ↗Защищённый обмен сообщениями, файлами и/или голосом в поддерживаемой сети ViPNet; допустимость конкретного канала обращения с защищаемыми сведениями устанавливает оператор. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: В ИС обоснован защищённый корпоративный обмен сообщениями/файлами в инфраструктуре ViPNet CSS; согласованы каналы передачи сведений и требования ФСБ к СКЗИ.+ Добавить решение в план

ViPNet CSS Connect HW ↗Защищённый обмен сообщениями, файлами и/или голосом в поддерживаемой сети ViPNet; допустимость конкретного канала обращения с защищаемыми сведениями устанавливает оператор. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Для работы с защищаемыми сведениями оператор разрешил поддерживаемые защищённые голосовые/файловые каналы ViPNet; подобрано допустимое исполнение СКЗИ.+ Добавить решение в план

Синоникс ↗Контроль разрешённого обмена данными между узлами и изолированными контурами в выбранной схеме взаимодействия.Условие применения: Для проекта контролируемого межсетевого обмена между изолированными контурами, включая разрешённые направления и типы данных.+ Добавить решение в план

Программный продукт «НацИнфоБез Крипто-Клиент» ↗Подпись и шифрование электронных файлов в поддерживаемой инфраструктуре; криптопровайдер, ключевые носители и выполнение требований ФСБ проверяются отдельно.Условие применения: Для разрешённого обмена или хранения файлов ИС требуется их шифрование; согласованы криптопровайдер, носители ключей и требования ФСБ. Сценарий только юридически значимой ЭП не достаточен.+ Добавить решение в план

Блок уничтожения информации "Стек-НС3.1" ↗Уничтожение информации на совместимых магнитных носителях при снятии их с эксплуатации в составе выбранного комплекта оборудования.Условие применения: При выводе из эксплуатации совместимых магнитных носителей; проверяются состав комплекта и эффективность уничтожения, метод не переносится автоматически на SSD.+ Добавить решение в план

Аметист К ↗Защищённый съёмный накопитель с зашифрованными разделами и поддерживаемой интеграцией с доступом ОС; состав и криптографический режим уточняются отдельно.Условие применения: Оператор допускает перенос защищаемых данных на съёмном носителе и требует шифрования этих данных; носитель выдается и учитывается по отдельной процедуре.+ Добавить решение в план

По этим условиям решения не найдены. Измените запрос, вендора или сценарий применения либо нажмите «Сбросить отбор».

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

• Обязательно: внутренний регламент обращения с информацией ограниченного доступа.
• Рекомендуемая форма: перечень защищаемых сведений и матрица доступа.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

• Настройки доступа, журналы, результаты контроля и уведомления об обнаруженных фактах.

Ответственность при нарушении

Нормативные основания

Пункт 40

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.