07.05.2020

«Ростелеком» обеспечил Росрыболовству шифрование каналов связи по ГОСТу

к списку новостей
«Ростелеком» обеспечил Росрыболовству шифрование каналов связи по ГОСТу
«Ростелеком» реализовал криптографическую защиту каналов связи для Федерального агентства по рыболовству (Росрыболовство) по сервисной модели. Технологическим партнером проекта стала компания «Ростелеком-Солар» — национальный провайдер сервисов кибербезопаности (дочерняя структура «Ростелекома»). Решение не потребовало внесения изменений в существующую инфраструктуру заказчика. Итогом проекта стало построение системы защищенной передачи данных между 22 территориальными управлениями ведомства, включая два московских отделения центрального аппарата.

Росрыболовство находится в ведении Министерства сельского хозяйства России. По закону «О персональных данных» (№152-ФЗ) каналы связи между структурными подразделениями агентства должны быть защищены шифрованием, основанном на российских криптоалгоритмах. Построение такой системы защиты трафика требует применения оборудования, сертифицированного ФСБ России.

В ходе проекта на границе сети передачи данных каждой из площадок Росрыболовства были установлены криптошлюзы. Промышленная эксплуатация комплекса подтвердила, что внедрение средств криптографической защиты не оказало негативного влияния на скорость передачи данных и работу прикладных сервисов.

«Для нас было важно не просто выполнить требования закона, но и обеспечить реальную защиту наших VPN-каналов без деградации качества связи. Реализованное технологическое решение полностью учитывает эти требования. И, что особенно важно, мы получили данную услугу по подписке, то есть существенно снизили затраты на владение системой», — отметил заместитель руководителя Росрыболовства Василий Соколов.


Защита каналов передачи данных предоставлена по сервисной модели, что избавило Федеральное агентства по рыболовству от крупных вложений на старте проекта. Применяемые технологии шифрования полностью отвечают требованиям ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-1989.

В настоящее время специалисты сервис-провайдера обеспечивают актуализацию политик безопасности, а также круглосуточный мониторинг работоспособности защищенных каналов связи. В случае неисправности программно-аппаратных средств криптографической защиты используется подменный фонд оборудования.

«До недавнего времени большинство проектов по защите каналов связи с помощью российских криптоалгоритмов реализовывалось в традиционной интеграторской парадигме. За последний год мы как сервис-провайдер услуг по информационной безопасности наблюдаем растущий интерес рынка к сервисной модели обеспечения ИБ. Для заказчиков такой подход выгоднее, так как позволяет спрогнозировать и равномерно распределить затраты. Кроме того, в этом случае компаниям нет необходимости следить за версиями сертифицированных средств криптозащиты, вести их поэкземплярный учет и держать в штате специалистов узкого профиля», — комментирует Александр Веселов, руководитель направления ГОСТ VPN «Ростелеком-Солар».

ДРУГИЕ НОВОСТИ

Вышла новая версия Solar Dozor с поддержкой территориально распределенной структуры организаций 28.05.2020
Вышла новая версия Solar Dozor с поддержкой территориально распределенной структуры организаций
Версию отличает новый модуль MultiDozor и развитие функциональности Dozor UBA ...
БК «Лига Ставок» повысила защищенность своих приложений с помощью Solar appScreener 26.05.2020
БК «Лига Ставок» повысила защищенность своих приложений с помощью Solar appScreener
"Лига Ставок" проверяет безопасность приложений с помощью Solar appScreener ...
«Ростелеком-Солар» запустил услугу по проверке реального уровня готовности компаний к целевым кибератакам 20.05.2020
«Ростелеком-Солар» запустил услугу по проверке реального уровня готовности компаний к целевым кибератакам

«Ростелеком-Солар» объявляет о запуске услуги Red Teaming, в рамках которой производится имитация кибератак на инфраструктуру заказчика с последующим анализом эффективности используемых процессов и технологий защиты. Такой формат позволяет заказчику не только проверить на практике, но и повысить уровень готовности к сложным целенаправленным атакам (АРТ).

...

Спасибо!

Теперь вы будете в числе первых получать новости о наших продуктах