Право на использование СЗИ от НСД «СТРАЖ NT» версия 4.0. Терминальная лицензия.

Назначение СЗИ от НСД «СТРАЖ NT»

Предназначена для комплексной защиты информационных ресурсов от несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации:

• в автоматизированных системах (АС) до класса защищенности 1Б включительно;
• в государственных информационных системах (ГИС) до 1-го класса защищенности включительно;
• в информационных системах персональных данных (ИСПДн) до 1-го уровня защищенности включительно.

Функции защиты информации

• Двухфакторная аутентификация до загрузки операционной системы (в том числе и для виртуальной среды) с использованием аппаратных идентификаторов:
  – USB-идентификаторов типа Guardant ID, Рутокен, eToken, JaCarta, ESMART Token;
  – смарт-карт Рутокен, eToken, JaCarta, ESMART;
  – iButton;
  – дискета 3,5”.
• Дискреционный принцип контроля доступа к ресурсам системы.
• Мандатный принцип контроля доступа к ресурсам системы, в том числе:
  – возможность одновременной работы с документами разных грифов в одном сеансе (без смены сеанса пользователя);
  – контроль именованных каналов.
• Создание замкнутой программной среды пользователя, позволяющей ему запуск только разрешенных приложений.
• Регистрация событий безопасности, в том числе и действий администратора.
• Маркировка выдаваемых на печать документов независимо от печатающего их приложения.
• Гарантированная очистка:
  – освобождаемой оперативной памяти;
  – содержимого защищаемых файлов при их удалении;
  – файла(ов) подкачки при завершении работы системы.
• Контроль целостности защищаемых ресурсов системы и компонентов системы защиты информации.
• Управление пользователями.
• Управление носителями информации.
• Управление устройствами.
• Преобразование информации на отчуждаемых носителях.
• Тестирование системы защиты информации.

Основные отличия от СЗИ версии 3.0

• Сетевое развёртывание.
• Настройка системы защиты с любого рабочего места в сети.
• Поддержка новейших версий операционных систем семейства Microsoft Windows.
• Поддержка терминальных сессий.
• Улучшенная настройка системы защиты за счёт применения подсистемы сценариев настройки.
• Более гибкая настройка подсистемы регистрации событий и замкнутой программной среды.
• Возможность экспорта настроек системы защиты.
• Режим виртуализации объектов при настройке мандатной защиты.
• Поддержка загрузки компьютеров в UEFI-режиме.
• Возможность автоматической архивации журналов событий и настроек системы защиты.
• Поддержка совместной работы со средствами доверенной загрузки.
• Дополнительный уровень конфиденциальности для более гибкой настройки мандатной защиты.
• Формирование различных отчетов о настройках системы защиты.
• Возможность восстановления работоспособности компьютера в случае выхода из строя электронных идентификаторов, либо утраты пароля (с помощью специального диска восстановления, формируемого на этапе установки СЗИ).
• Возможность контроля именованных каналов механизмами, реализующими манадатный принцип контроля доступа.
• Реализована возможность одновременной работы с преобразованными и непреобразованными носителями информации.