Средство защиты информации автоматизированная система управления «Защита»

Наименование: Средство защиты информации автоматизированная система управления «Защита» (СЗИ АСУ-Защита)
Разработчик и изготовитель: ООО «Проектная ПРАКТИКА» (лицензиат ФСТЭК России)
Назначение: Программное средство защиты информации от несанкционированного доступа к сведениям, не составляющим государственную тайну, в:

• государственных информационных системах (1 класс защищённости);
• автоматизированных системах управления производственными и технологическими процессами (1 класс);
• информационных системах персональных данных (1 уровень защищённости);
• значимых объектах критической информационной инфраструктуры (1 категория).

Класс и уровень доверия: ПО ФСТЭК России. Обеспечивает 4-й уровень доверия в соответствии с приказом ФСТЭК России от 02.06.2020 № 76.
Основные подсистемы и функции:

• ИАФ – идентификация и двухфакторная аутентификация пользователей и устройств, управление паролями (сложность, периодичность смены, история), учётными записями (внутренние, внешние, временные, гостевые) и параллельными сеансами.
• УПД – ролевой метод управления доступом (RBAC) к элементам портала и карточкам объектов управления на основе матриц доступа, автоматическая блокировка неактивных учётных записей и сеансов бездействия.
• РСБ – регистрация, хранение и аудит событий безопасности: вход/выход, попытки доступа, управление ролями и правами, изменения конфигурации СЗИ, сбои компонентов, очистка журналов.

Функциональные характеристики

1. Базовые функции безопасности

• Идентификация и аутентификация субъектов доступа (ИАФ)
• Управление и проверка доступа к объектам (УПД)
• Регистрация и аудит событий безопасности (РСБ/АУД)

2. Функции идентификации и аутентификации

• Двухфакторная аутентификация пользователей (привилегированных и непривилегированных)
• Аутентификация устройств по логическому имени, типу (стационарное/мобильное), IP- или MAC-адресу
• Управление паролями: проверка минимальной сложности (алфавит ≥70 символов, мин. длина 8), настройка сроков действия и истории повторов; скрытие вводимых символов («•»)
• Блокировка учётной записи при превышении лимита неудачных входов (по умолчанию 4 попытки, блокировка на 15 минут)
• Управление идентификаторами: контроль уникальности, автоматическая блокировка по неактивности (45 дней), запрет удаления заблокированных идентификаторов (3 года)

3. Функции управления доступом (УПД)

• Ролевая модель доступа (RBAC) к элементам портала и карточкам объектов управления
• Настройка матриц доступа с тремя типами прав: «Н» (нет), «Ч» (чтение), «Р» (редактирование/удаление); автоматическое разрешение конфликтов по принципу максимального доступа
• Поддержка типов учётных записей: внутренняя, внешняя, системная, гостевая, временная (с автоблокировкой по истечении срока, по умолчанию 24 часа)
• Ограничение параллельных сеансов (администратор — до 2, обычные пользователи — до 5) с отображением активности и возможностью принудительного завершения
• Автоматическая блокировка сеанса после бездействия (по умолчанию 5 минут) без выхода из системы
• Ограничение прав до аутентификации (разрешено только восстановление утерянных паролей)
• Оповещение о предыдущем входе: дата/время, тип устройства, ОС, браузер

4. Функции аудита безопасности

• Регистрация 14+ групп событий: входы/выходы, отказы аутентификации, управление учётками, смена паролей, изменение ролей/прав, доступ к ресурсам, изменения конфигурации СЗИ, сбои компонентов, XSS-атаки, очистка журналов
• Детализированное логирование: дата/время, уникальный ID события, сервер, субъект доступа, тип/наименование события, HTTP-код результата, IP-адрес, параметры конфигурации, статус учётной записи
• Настраиваемый сбор и хранение журналов (по умолчанию 90 дней)
• Автоматические оповещения администраторам о сбоях регистрации и заполнении дискового пространства под логи

5. Архитектурные и эксплуатационные возможности

• Клиент-серверная веб-архитектура с обратной прокси-сервером
• Интеграция с внешними источниками учётных записей: Active Directory, LDAP, Samba, Astra Linux Directory
• Разграничение интерфейсов и настроек по ролям: администратор безопасности, функциональный администратор, пользователь
• Проверка целостности дистрибутива контрольными суммами по ГОСТ Р 34.11-2012 (256 бит)