При переходе на удаленную работу государственные структуры и коммерческие компании с высоким уровнем требований к защите информации, предъявляемых регуляторами по государственным информационным системам (ГИС) и информационным системам персональных данных (ИСПДн), сталкиваются с проблемой невозможности использования в качестве удаленных рабочих мест домашних компьютеров и собственных мобильных устройств сотрудников. Невозможно оперативно обеспечить собственные устройства сотрудников всеми необходимыми средствами защиты, чтобы они соответствовали предъявляемым требованиям по информационной безопасности для ГИС и ИСПДн высокого уровня (КС3, К1, УД1), что не позволяет перевести сотрудников на дистанционную работу.
«ЭЛВИС-ПЛЮС» предлагает максимально простое, удобное и защищенное решение в качестве рабочего места сотрудника для удаленного доступа — АПК «ЗАСТАВА-ТК». Это аппаратный тонкий клиент российского производства, осуществляющий подключение к корпоративным информационным системам с использованием терминального доступа и VDI с высокой степенью защищённости.
«ЗАСТАВА-ТК» позволяет удаленно подключиться к виртуальной рабочей среде на серверных фермах или к стандартному компьютеру сотрудника, установленному на его рабочем месте в офисе, сохранив при этом всю привычную корпоративную информационную среду.
Использование АПК «ЗАСТАВА-ТК» позволяет полностью исключить все риски, связанные с нарушением защищенности корпоративной сети и информационных систем компании, даже при наличии скомпрометированных устройств в домашней сети сотрудников, которые могут стать плацдармом для атаки злоумышленников.
Решение не требует локальных настроек при развертывании и обеспечивает надежную двухфакторную аутентификацию пользователей с помощью смарт-карт/USB-токенов ESMART Token ГОСТ. АПК «ЗАСТАВА-ТК» не позволяет подключать к внешним портам носители информации, что гарантирует отсутствие возможности случайного или преднамеренного внесения вредоносного кода в корпоративную сеть, а также исключает копирование конфиденциальной информации на съемные носители.
Настройки, изменение политики безопасности, обновление ключей и сертификатов, а также обновление ПО АПК «ЗАСТАВА-ТК» производятся централизованно средствами «ЗАСТАВАУправление».
АПК «ЗАСТАВА-ТК» работает на базе сертифицированных ФСТЭК России и ФСБ России операционных систем Альт Линукс СПТ 7.0/Альт 8 СП и создает полностью замкнутую защищенную рабочую среду с возможностью VPN-подключения к корпоративной сети.
АПК «ЗАСТАВА-ТК» имеет сертификат ФСБ России на СКЗИ по классу КС3 и обеспечивает защиту трафика за счет шифрования IP-пакетов на основе протоколов IPsec AH и(или) IPsec ESP в соответствии с ГОСТ
Входящее в состав АПК «ЗАСТАВА-ТК» ПО «ЗАСТАВА-Клиент» выполняет фильтрацию трафика и сертифицировано ФСТЭК России как МЭ класса В по уровню 4.
АПК «ЗАСТАВА-ТК» гарантирует максимальный уровень информационной безопасности, соответствующий требованиям к государственным информационным системам (ГИС) первого класса защищенности (К1), а также информационным системам персональных данных (ИСПДн) УЗ1.
«АПК „ЗАСТАВА-ТК“ зарекомендовал себя как простое, надежное, удобное в установке, настройке и эксплуатации изделие, что подтверждается его успешным применением в различных ГИС с централизованной архитектурой и высокими требованиями к уровню защищенности, — подчеркнул заместитель генерального директора АО „ЭЛВИС-ПЛЮС“ Сергей Панов. — Опыт его использования с 2017 года во ФГИС ЕГР ЗАГС показывает, что АПК „ЗАСТАВА-ТК“ с успехом может эксплуатироваться в том числе в системах федерального масштаба с количеством рабочих мест более 15 000».
