Страж NT

Система защиты информации от несанкционированного доступа Страж NT предназначена для комплексной и многофункциональной защиты от несанкционированного доступа:

  • информации, составляющей государственную тайну;
  • конфиденциальной информации;
  • персональных данных.

Страж NT (версия 3.0)

Предназначена для комплексной и многофункциональной защиты информационных ресурсов от несанкционированного доступа при работе в многопользовательских автоматизированных системах (АС) и информационных системах персональных данных (ИСПДн).

СЗИ от НСД Страж NT (версия 3.0) имеет сертификат ФСТЭК России №2145, который удостоверяет, что система защиты информации от НСД Страж NT (версия 3.0) является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям руководящих документов Гостехкомиссии России «Средства вычислительной техники. Защита информации от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 3 классу защищенности, «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 2 уровню контроля.

Среда функционирования:

  • 32-разрядные операционные системы;
  • MS Windows 2000 (Server и Professional), MS Windows XP (Professional и Home Edition), MS Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7.

Страж NT (версия 2.5)

Предназначена для комплексной и многофункциональной защиты информационных ресурсов от несанкционированного доступа при работе в многопользовательских автоматизированных системах (АС) и информационных системах персональных данных (ИСПДн).

СЗИ от НСД Страж NT (версия 2.5) имеет сертификат ФСТЭК России №1260, который удостоверяет, что система защиты информации от НСД Страж NT (версия 2.5) является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям руководящих документов Гостехкомиссии России «Средства вычислительной техники. Защита информации от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 3 классу защищенности, «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 2 уровню контроля.

Среда функционирования:

  • 32-разрядные операционные системы;
  • MS Windows NT 4.0 (Server и Workstation), MS Windows 2000 (Server и Professional), MS Windows XP (Professional и Home Edition), MS Windows Server 2003.

Основные функции:

  • вход в систему пользователей только при предъявлении ими специального идентификатора (дискеты, iButton или USB-ключа типа eToken и GuardantID) и ввода пароля;
  • возможность идентификации пользователей без перезагрузки ОС при использовании однотипных идентификаторов;
  • избирательное разграничение доступа пользователей к защищаемым ресурсам (дискам, каталогам, файлам и др.);
  • разграничение доступа пользователей к информации различных уровней конфиденциальности в соответствии с имеющимися у них допусками;
  • возможность изменения наименований меток конфиденциальности;
  • управление запуском и поддержка мандатного принципа контроля доступа для DOS-приложений и консольных приложений Win32;
  • управление и настройка механизмов защиты как локально, так и удаленно;
  • упрощенная схема настройки программных средств для работы с защищаемыми ресурсами, в том числе упрощенная настройка принтеров для печати защищаемых документов;
  • регистрация широкого перечня событий безопасности, ведение дополнительных журналов аудита;
  • создание замкнутой программной среды пользователя, позволяющей ему запуск только разрешенных приложений;
  • контроль целостности защищаемых ресурсов, обеспечивающий защиту от несанкционированного внесения изменений в программную среду автоматизированной системы;
  • возможность гарантированной очистки содержимого всех файлов на локальных жестких дисках при их удалении;
  • регистрация выдаваемых на печать документов с их автоматической маркировкой в соответствии с заданными требованиями;
  • возможность запуска хранителя экрана, блокировка рабочей станции при удалении USB-ключа или при предъявлении iButton;
  • создание и удаление пользователей, удаление (добавление) их из (в) групп(ы);
  • наличие средств тестирования работоспособности системы защиты информации, в том числе возможность одновременного тестирования СЗИ на нескольких компьютерах в сети;
  • возможность применения шаблонов настроек программных средств;
  • наличие встроенных в программу управления Страж NT сервисных функций по настройке СЗИ.

Преимущества:

  • отечественное средство защиты информации от НСД, разработанное в соответствии с требованиями нормативных документов;
  • простота и понятность процессов установки и настройки системы;
  • независимость от типа файловой системы;
  • полная прозрачность для пользователя, недоступные пользователю ресурсы становятся невидимыми;
  • возможность одновременной работы с документами разных уровней конфиденциальности;
  • регистрация печати и маркировка документов независимо от пользователя и приложения, осуществляющего печать;
  • гибкая настройка сложных программных комплексов;
  • многоуровневый контроль целостности и автоматическое восстановление системы защиты при сбоях;
  • включаемый механизм очистки файла подкачки страниц при завершении работы (перезагрузке) компьютера;
  • поддержка более широкого перечня прикладного программного обеспечения;
  • отсутствие аппаратной составляющей в СЗИ Страж NT, что исключает необходимость проведения специальных исследований и проверок после установки средств защиты на ПЭВМ, а также дает возможность применения на носимых компьютерах (ноутбуках).