Типовое решение для ИСПДн К3 - Форум по вопросам информационной безопасности

Известно, что в большинстве организаций класс ИСПДн определен как К3.

Предлагаю рассмотреть типовое решение для локальной ИСПДн К3 с выходом в сети общего пользования (интернет) при минимальных затратах на СЗИ.

В п.5 Постановления №781 сказано, что "Средства защиты информации, применяемые в информационных системах, в
установленном порядке проходят процедуру оценки соответствия", следовательно применение сертифицированных средств является обязательным условием.

Прошу предложить ваше типовое решение для К3.

Мое решение по СЗИ пока выглядит так:
- антивирус - dr web для windows/ стоимость при диапозопе 3-50ПК - 900руб. за 1 в год;
- МЭ - UserGate Proxy & Firewall 5 / на 25 сессий - 10 000руб. ; на 50 - 16 000руб.;
- прошу помощи при выборе средства от НСД, требующий минимальных финансовых затрат.

Можно ли использовать в качестве средства защиты от НСД сертифицированную ОС?

Какие дополнительные средства защиты нужно применить?

Заранее спасибо.

Для НСД можно использовать какой нибудь DeviceLock, сертифицированная ос как средство от нсд может пройти только в самых простых случаях.

DeviceLock сертифицирована только древняя версия 1.0

Программный комплекс DeviceLock® 6.4.1 получил сертификат соответствия N 2144 ФСТЭК России.

http://www.devicelock.com/ru/news/1128.html

Третья строка сверху по вашей ссылке
"Программный комплекс DeviceLock 6.4.1. Задание по безопасности D_L_6.4.1.3Б. Версия 1.0",
о чем я и писал древняя версия 1.0 у них 2.0 и выше имеются, отличия существенные... но сертификация им пока не катит.

Этож версия ЗБ а не продукта. Для защиты ПД вполне подходит.

Можно еще использовать Dallas Lock
+ нет аппаратной части

Конечно подходит. Никто и не спорит.
Програмный комплекс ТАКОЙ-ТО. Задание по безопасности ТАКОЕ-ТО.Версия ТАКАЯ-ТО.

DeviceLock - 1,500 + 850 за пакет для сертифицированного ПО, итого 2350 на АРМ

DallasLock - 6 000 за копию - на 20 АРМ - 120 000 (вам не кажется что слишком дорого для К3)

Есть ли конкуренты DeviceLock??

Можно ли использовать Device lock search server? Цена всего 11000 на 50 АРМ вроде как.