Это подключение к компьютеру через интернет с использованием криптографической защиты по стандартам ГОСТ. Такое подключение обязательно для работы с конфиденциальной информацией и персональными данными в государственных учреждениях.
Мы уже многократно доказывали, что потребности клиентов для нас — не пустой звук. И теперь, когда изменяющиеся требования законодательства требуют обеспечить защиту удалённого подключения к клиентским компьютерам, мы готовы отреагировать сами и помочь тем, кто выбрал нас в качестве партнёра.
Начиная с 2016 года, ряд наших клиентов столкнулся с определёнными ограничениями на удалённое подключение к своим компьютерам. Эти ограничения были озвучены сотрудниками территориальных органов ФСБ в результате плановых проверок государственных казённых учреждений.
Важно понимать: допустимым считается только удалённое подключение, защищённое при помощи криптографии по стандартам ГОСТ. Поскольку в нашей стране всем, что касается контроля за шифровальными и криптографическими средствами, занимается ФСБ.
Дело в том, что почти на всех компьютерах федеральных казённых учреждений хранится конфиденциальная информация (персональные данные и/или служебная тайна), которая по закону должна быть защищена.
Пункт 6 «Состава и содержания...» перечисляет, как именно должны быть реализованы меры по управлению доступом субъектов доступа к объектам доступа. При этом указано, что для всех уровней защищенности «...должен быть реализован защищенный удаленный доступ субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети» (пункт УПД.13). И в числе мер, обеспечивающих защиту, обязательно должна присутствовать криптография.
«… использование средств криптографической защиты информации для обеспечения безопасности ПДн необходимо в следующих случаях:
если в информационной системе существуют угрозы, которые могут быть нейтрализованы только с помощью средств криптографической защиты информации...
К случаям, когда угрозы безопасности ПДн могут быть нейтрализованы только с помощью средств криптографической защиты информации, относятся:
передача ПДн по каналам связи, не защищённым от перехвата нарушителем передаваемой по ним информации или от несанкционированных воздействий на эту информацию (например, при передаче ПДн по информационно-телекоммуникационным сетям общего пользования)».
Под внешними информационно-телекоммуникационными сетями подразумевается, в первую очередь, сеть Интернет. Таким образом, нормативные требования относительно защиты удалённого подключения довольно однозначны, и их надо выполнять.
Мы являемся лицензиатом ФСБ и имеем право оказывать данную услугу. Внедрено оборудование "Континент" от компании «Кода безопасности». Вы покупаете клиентскую часть "Континент-АП", мы предоставляем сертификат и устанавливаем ПО.
Лицензиат ФСБРабота через ПО VipNet Client (оператор — АО «Калуга Астрал»). Закупаем нужное количество клиентских частей, устанавливаем на компьютерах и начинаем работу в защищённом канале.
VipNet ClientВажно! Устанавливать клиентскую часть любой программы, использующей криптографию, должны лицензированные специалисты, так как это обязательное требование законодательства. Наши специалисты готовы помочь с установкой и настройкой клиентской части программы.
После предварительных работ по первому или второму варианту всё готово к работе. При необходимости удалённого подключения на нашей стороне и стороне клиента запускается программа (аналогично запуску стандартного ВПН-соединения в Windows), после чего в созданном ВПН-туннеле запускается любая удобная для Вас программа для удалённого доступа (любое ПО на базе *vnc или популярные у наших клиентов программы RMS и Ассистент, внесённые в Список российского ПО). После запуска такой программы наш специалист и бухгалтер клиента могут работать, как обычно.