005 воронеж 2015

2013, ОАО «ИнфоТеКС».

Практика создания и эксплуатации защищенных сетей передачи данных при построении государственных информационных систем

2013, ОАО «ИнфоТеКС».

ViPNet VPNГо

суда

рств

енны

е ин

фор

маци

онны

е си

стем

ы

АПК Безопасный город

Система 112

Информационные системы в образовании

Медицинские информационные системы

2013, ОАО «ИнфоТеКС».

фун

даме

нтКонфиденциальностьЦелостность

Доступность

Информационная безопасность

2013, ОАО «ИнфоТеКС».

Система 112. АПК Безопасный город

2013, ОАО «ИнфоТеКС».

Оперативная сводка. Москва 2009 год.Управление общественных связей ГУВД Москвы: «Как удалось установить сотрудникам милиции, с мая по сентябрь 2009 года в различных районах Москвы производилась подмена изображений с камер видеонаблюдения»

2013, ОАО «ИнфоТеКС».

Оперативная сводка. Москва 2010 год.РИА Новости: «Ролик порнографического содержания «крутился»14 января 2010 года на двух видеоэкранах на Садовом кольце Москвы.Установлено, что хакер взломал сервер, отвечающий за работу рекламного щита в Москве, а затем подменил видеоролик в плей-листе на порно».

2013, ОАО «ИнфоТеКС».

Оперативная сводка. Московская область.2013 год.Газета.ру: «Не менее половины стационарных камер фиксации нарушений дали сбой в Московской области».Заключение ВНИИ проблем вычислительной техники и информатизации:«У системы «Стрелка» отсутствует антивирусная защита, подсистема обнаружения вторжений, а также подсистема контроля целостности».

Система 112. АПК Безопасный город

Что защищаем?Персональные данныеИнформация ограниченного доступаГосударственная информационная система

Подмена изображения с камер видеонаблюденияПодмена информационных сообщений оповещения населения

Обмен информации с ведомствами и службами

Санкционированный доступПодмена сигналов управления системой

2013, ОАО «ИнфоТеКС».

Проб

лема

тика

Русский «авось» и непонимание серьезности проблемы

А если система экстренного оповещения населения о ЧС???

2013, ОАО «ИнфоТеКС».

АПК Безопасный город. НПА.http://www.mchs.gov.ru/dop/Bezopasnij_gorodКонцепция построения и развития АПК «Безопасный город»

Методические рекомендации по построению (развитию), внедрению и эксплуатации АПК «Безопасный город»

Единые требования к техническим параметрам сегментов АПК «Безопасный город»

2013, ОАО «ИнфоТеКС».

Автоматизированные системы, сопрягаемые с АПК «Безопасный город»

1. Системы оповещения и информирования 2. Система-112 3. Системы мониторинга 4. Системы лабораторного контроля 5. Системы видеонаблюдения 6. Системы видеофиксации нарушений ПДД 7. Системы пожарных сигнализаций8. Системы экстренного вызова и тревожных

сигнализаций 9. Поисковые и навигационные системы

(ГЛОНАСС/GPS) 10.Система мониторинга ЖКХ 11.Системы экологического мониторинга

2013, ОАО «ИнфоТеКС».

АПК «Безопасный город». Ответственные.

http://www.mchs.gov.ru/dop/Bezopasnij_gorod

√ «на МЧС России возложены функции главного координатора …, а также функции главного распорядителя бюджетных средств»

√ «заместитель высшего должностного лица субъекта РФ»

√ «Базовым уровнем … межведомственной информационной среды является муниципальный район и городской округ» √ «Целесообразно АПК и его сегменты реализовывать на базе … ЕДДС»

2013, ОАО «ИнфоТеКС».

АПК «Безопасный город». Какие СЗИ требуются?

√ Для линий связи проходящих через общедоступные помещения и линий связи соединения с глобальной вычислительной сетью Интернет должны использоваться средства шифрования трафика √ Подсистема защиты каналов передачи данных АПК БГ должна состоять из следующих функциональных подсистем: • подсистемы защиты каналов связи внутри объектов АПК БГ; • подсистемы криптографической защиты внешних каналов связи; • подсистемы централизованного управления средствами криптографической защиты внешних каналов связи

Временные единые тех. требования … (стр.119):

2013, ОАО «ИнфоТеКС».

АПК «Безопасный город». Требования к Единому центру оперативного реагированияВременные единые тех. требования …

(стр.94-95): Для организации информационного обмена с использованием каналов связи, выходящих за пределы контролируемой зоны, требуется использовать средства криптографической защиты информации, которые в установленном порядке прошли процедуру оценки соответствия требованиям безопасности информации ФСБ России. …Для реализации данных мероприятий необходимо создание, как минимум, следующих функциональных модулей: 1. управления доступом;2. регистрации и учета; 3. обеспечения целостности;4. обеспечения безопасного межсетевого

взаимодействия; 5. анализа защищенности; 6. обнаружения вторжений; 7. антивирусной защиты.

2013, ОАО «ИнфоТеКС».

Система 112. НПА.√ ПП 958 от 21.11.11г. Цели, задачи 112, порядок функционирования √ РП 716-Р от 4.05.12г. Концепция создания системы 112 √ ПП223 от 16.03.13г Федеральная целевая программа √ www.mchs.gov.ru System112.ru

Система 112. Интеграция ДДС.1. Службы пожарной охраны 2. Службы реагирования в чрезвычайных ситуациях 3. Службы полиции 4. Службы скорой медицинской помощи 5. Аварийной службы газовой сети 6. Службы "Антитеррор"

2013, ОАО «ИнфоТеКС».

Фото-, видеофиксация. НПА.Проект ГОСТ. СПЕЦИАЛЬНЫЕ ТЕХНИЧЕСКИЕ СРЕДСТВА, РАБОТАЮЩИЕ В АВТОМАТИЧЕСКОМ РЕЖИМЕ И ИМЕЮЩИЕ ФУНКЦИИ ФОТО- И КИНОСЪЕМКИ, ВИДЕОЗАПИСИ, ДЛЯ КОНТРОЛЯ ЗА ДОРОЖНЫМ ДВИЖЕНИЕМ

√ п.5.3.5 «При установке технических средств автоматической фотовидеофиксации … должна быть обеспечена возможность передачи информации по защищенным каналам связи на внешний программный-аппаратный комплекс»

2013, ОАО «ИнфоТеКС».

ViPNet::Технологии

Технологии ViPNet

Анализ и фильтрация

трафика

Межсетевые экраны

Обнаружение атак

VPN

Криптография PKI

2013, ОАО «ИнфоТеКС».

ViPNet VPNУправляющ

иекомпоненты

Серверны екомпоненты

Клиентски екомпоненты

2013, ОАО «ИнфоТеКС».

РезультатыВыполнение требований законодательстваУверенность в защите АПК Безопасный городЦелостность, доступность и конфиденциальность информации в системе

Информационные системы в образовании

Перечень информационных систем

Электронная школа

Электронный детский сад

Электронный колледж

Дополнительное образование

Учет контингента обучающихся

2013, ОАО «ИнфоТеКС».

Анализ состояния информационной среды системы образования Региона

...

АРМ сотрудников

Межсетевой экран

Сервера ИС

Сервера СУБД

Сервера Приложений

WEB -Сервера

Министерство образования Региона

Межсетевой экран

...

Учреждения дополнительного образования

Межсетевой экран

...

Пункты проведения ЕГЭ

...

Межсетевой экран

Сервера ИС РЦОИ

Сервера СУБД

Сервера Приложений

WEB -Сервера

Г(О)У "Центр мониторинга и оценки качества образования"

Межсетевой экран

...

Муниципальные органы управления образованием

Межсетевой экран

...

Учреждения общего образования

Учреждения дошкольного образования

Учреждения государственной

поддержки детства

Профессиональные образовательные

организации

АРМ сотрудников

АРМ сотрудников

АРМ сотрудников

АРМ сотрудников АРМ сотрудников

АРМ сотрудников

АРМ сотрудников

АРМ сотрудников

Internet

2013, ОАО «ИнфоТеКС».

Защита медицинских информационных систем. НПА.

1. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; 2. Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; 3. Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 4. Приказ ФСТЭК России от 11.02.2013 г. № 17 « Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; 5. Приказ ФСБ России от 10.07.2014 г. №378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; 6. Приказ ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;7. Приказа ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; 8. Методический документ ФСТЭК России от 11.02.2014 г. «Меры защиты информации в государственных информационных системах».

2013, ОАО «ИнфоТеКС».

РезультатыЗакрытый контур обмена информацией

Выполнение 152-ФЗ в части межсетевого экранирования и криптозащиты

Возможность использования любых каналов связи в т.ч. 3G/4G. Независимость от поставщика услуг связи.

2013, ОАО «ИнфоТеКС».

Снижение уровня защищенности ИС и повышение затрат на ИБ

Series1 Время

Уров

ень

защ

ищен

ност

и И

С

2013, ОАО «ИнфоТеКС».

Почему снижается уровень защищенности ИС?

Рост числа сетевых пользователей, устройств, ресурсов

Развитие вредоносного ПО и увеличение активности использования

Повсеместное использование мобильных устройств в корпоративных целях

Коммерческий/заказной хакинг и диверсия против информационной системы

2013, ОАО «ИнфоТеКС».

Почему затраты на информационную безопасность увеличиваются?

Увеличение числа сетевых сервисов организации

Усложнение подсистем

Меры для соблюдения требований стандартов

Растущий поток данных

2013, ОАО «ИнфоТеКС».

Варианты мер для нивелирования негативных тенденций

1) Создание собственной системы мониторинга событий ИБ и управления инцидентами

2) Подключение к Центру мониторинга ИнфоТеКС

• Закупка ПО и оборудования

• Рекрутинг• ФОТ• Организация рабочих

мест• Обучение

• Создание инфраструктуры для подключения

• Организация подключения комплекса средств мониторинга

• Абонентская плата

Затраты

Риски, связанные с

человеческим

фактором

2013, ОАО «ИнфоТеКС».

Сравнение стоимости владения решениями

 Стоимость владения решением

Центр мониторинга ИнфоТеКС Собственный ЦМ

ВремяНакопительным

итогом Ежегодно ЕжегодноНакопительным

итогом1 год 1,320,000 ₽ 1,320,000 ₽ 6,800,000 ₽ 6,800,000 ₽2 год 2,197,000 ₽ 877,000 ₽ 2,400,000 ₽ 9,200,000 ₽3 год 3,074,000 ₽ 877,000 ₽ 2,400,000 ₽ 11,600,000 ₽4 год 3,951,000 ₽ 877,000 ₽ 2,400,000 ₽ 14,000,000 ₽5 год 4,828,000 ₽ 877,000 ₽ 2,400,000 ₽ 16,400,000 ₽

2013, ОАО «ИнфоТеКС».

Преимущества использования услуг Центра мониторинга ИнфоТеКС

для заказчика

•Повышение качества управления инцидентами без капитальных затрат

• Обнаружение атак• Выявление аномальной активности в

сети• Выявление уязвимостей

• Непрерывный мониторинг событий ИБ• Исключение латентности

инцидентов• Немедленное реагирование

• Создание достаточной, но не избыточной системы ИБ• Легкость в донастройке системы ИБ с

сохранением контроля за уровнем защищенности

• SLA (Соглашение об уровне сервиса) в режиме 8х5

•Прогнозируемые расходы на ИБ

2013, ОАО «ИнфоТеКС».

Пример из жизни № 1

Крупная региональная генерирующая компания незлонамеренно стала соучастником преступной деятельности!!!

Ресурсы организации стали частью Ботнет сети

Злой ТЭК!

Незнание не освобождает от ответственности!

2013, ОАО «ИнфоТеКС».

Пример из жизни № 2

Правительство одного из субъектов РФИнцидент ИБ - Нарушение доступности регионального сайта Госуслуг в следствие DDoS атаки

Результат: Освещение ситуации в СМИ. Снижение рейтинга губернатора.

Беспечный губернатор

2013, ОАО «ИнфоТеКС».

Пример из жизни № 3

Банк входящий в ТОП-50Расследование инцидентов ИБ в системах ДБО ФЗ 161 статья 11 – возмещение оператором суммы операции, совершенной без согласия клиента

Комплексный подход:• Посадки• Возврат денег• Шумиха в СМИ

Страхуйте риски, господа

Угрозы современного мира

- Тотальная прослушка

- Под угрозой даже лидеры стран

- Следят за всеми

Что мы предлагали раньше

Совместная работа со сторонними SIP-клиентами

Хорошее решение, но есть и недостатки

Новое решение Один вендор - ИнфоТеКС

- Нет проблем с совместимостью - Нет проблем с настройкой- Нет проблем с сопровождением- Русскоязычная поддержка- Интеграция в существующие сети- Единая адресная книга

ViPNet Client for Android ViPNet Connect

2013, ОАО «ИнфоТеКС».

Средство коммуникации ViPNet Connect

2013, ОАО «ИнфоТеКС».

Средство коммуникации ViPNet Connect

2013, ОАО «ИнфоТеКС».

время вопросов