AGRG представит на Securika Moscow 2025 решение для соблюдения требований ФСТЭК № 60 по физической защите информации

Компания продемонстрирует специализированное решение AGRG ЦОД, предназначенное для обеспечения физической безопасности центров обработки данных.

AGRG предлагает решения, соответствующие требованиям приказа ФСТЭК России от 26 марта 2019 г. № 60, в части обеспечения физической защиты информации.

Системы контроля и управления доступом (СКУД) позволяют реализовать меры по ограничению физического доступа к средствам и носителям информации, предусмотренные документом, включая идентификацию и аутентификацию пользователей, управление правами доступа, а также фиксацию и хранение событий доступа.

Управление физическим доступом к объектам КИИ в соответствии с требованиями защиты машинных носителей информации (ЗНИ.2)

В соответствии с требованиями ЗНИ.2 приказа ФСТЭК России, все значимые объекты критической информационной инфраструктуры (КИИ) должны обеспечивать строгий контроль физического доступа. Это требование распространяется на следующие объекты:

• Центры обработки данных (ЦОД), включая серверные помещения, стойки и отдельные серверы.

• Технические помещения операторов связи, где размещено сетевое оборудование и узлы связи.

• Специальные шкафы, с автоматизированными системами управления технологическими процессами (АСУ ТП).

• Объекты энергетики, включая диспетчерские пункты, подстанции и серверные для управления энергосистемами.

• Финансовые и банковские учреждения, серверные комнаты и помещения, где обрабатываются платежные транзакции.

• Государственные информационные системы (ГИС), дата-центры, в которых хранится персональная и критически важная информация. (ПД) Ситуационные центры МВД, обороны.

• Объекты транспортной инфраструктуры, в том числе центры управления движением, авиадиспетчерские пункты и автоматизированные системы регулирования движения.

• Научно-исследовательские организации, лаборатории с критически важными вычислительными ресурсами.

Важность строгого соблюдения ЗНИ.2

Несанкционированный доступ к указанным объектам может привести к компрометации данных, сбоям в работе систем и даже угрозе национальной безопасности. В связи с этим необходимо внедрение комплексных решений контроля доступа, которые обеспечат:

• Персонифицированный доступ – только уполномоченные сотрудники могут попасть в охраняемые зоны либо серверные шкафы, в т.ч шкафы АСУ ТП.
• Аудит и журналирование всех попыток входа и выхода.
• Гибкую систему разграничения доступа, обеспечивающую допуск к различным зонам в зависимости от уровня допуска.
• Интеграцию с системами мониторинга и реагирования на инциденты syslog.

Готовые решения AGRG для защиты серверных и ЦОД

Для выполнения требований ЗНИ.2 компания AGRG предлагает готовое решение AGRG ЦОД, обеспечивающее полный контроль физического доступа к серверным и центрам обработки данных.

Ключевой элемент защиты – интеллектуальные ручки SH-I SH-C, которые обеспечивают:

• Автономное и/или сетевое управление доступом
• Различные идентификаторы, включая сверхзащищенные Mifare Plus SL3
• Простоту внедрения в существующую инфраструктуру ЦОД. Благодаря опыту, за это время компания оснастила не один десяток моделей шкафов самых разных производителей в различных ЦОД.

Все предприятия, подпадающие под регулирование ФСТЭК, обязаны обеспечить выполнение требований ЗНИ.2, внедрив надежные системы контроля физического доступа. AGRG предлагает эффективное и уже зарекомендовавшее решение, соответствующее этим требованиям и обеспечивающее максимальную защиту серверных и ЦОД.

Защита технических средств КИИ в рамках защиты технических средств (ЗТС.3)

ЗТС.3 в контексте приказа ФСТЭК России от 26 марта 2019 г. № 60 относится к защите технических средств (например, серверных, сетевых устройств, систем хранения данных) от внешних воздействий и угроз. Это важный элемент обеспечения безопасности объектов критической информационной инфраструктуры (КИИ) 1,2,3 категории объектов.

Можно выделить несколько аспектов в контексте ЗТС.3:

Физическая защита технических средств от несанкционированного доступа и воздействия внешних факторов может осуществляться комплексом устройств AGRG, установленных на любые телекоммуникационные и другие шкафы:

Контроллеры системы доступа:

Контроллер AGRG Rack V, для управления доступом в рамках ЗТС.3, для предотвращения доступа посторонних лиц в серверные и ЦОД. Оснащен дополнительно ip камерой и ИК подсветкой.

Контроллер AGRG Rack R2, для управление доступом в рамках ЗТС.3, для предотвращения доступа посторонних лиц в серверные и ЦОД. Наиболее популярное решение, для контроля шкафов с передней и задней дверцы.

Контроллер AGRG Rack R4, для управление доступом в рамках ЗТС.3, для предотвращения доступа посторонних лиц в серверные. Удобное решение для телеком провайдеров, co location сервисов, где на шкафу более 2 дверей либо нужно защитить два рядом стоящих шкафа.

Исполнительные устройства на дверцы шкафа:

Ручка со считывателем MIFARE DESFire EV2/EV3 в режиме Security Level 3 (SL3) шифрование AES-128 (невозможно даже теоретически клонировать карты) для управления доступом в рамках ЗТС.3, для предотвращения доступа в серверный шкаф.

Ручка со считывателем MIFARE DESFire EV2/EV3 в режиме Security Level 3 (SL3) и двухфакторной идентификацией в виде пин-кода (можно использовать по принципу и/или) для управления доступом в рамках ЗТС.3, для предотвращения доступа в серверный шкаф.

Ручка может работать автономно, благодаря встроенному контроллеру, а в случае расширения системы и наращивания функциональности легко быть интегрирована в комплекс управления доступом в рамках ЗТС.3 на базе любой сетевой СКУД, для предотвращения доступа в серверный шкаф.

Комплекс AGRG для защиты серверных и ЦОД может использоваться для защиты пользователей как двухфакторная идентификация, показателя безопасности (i), и обеспечить значение частного показателя (Kji) 0,30 , а также реализации для сбора событий безопасности и оповещений о неудачный попытках (i), где значение частного показателя (Kji) 0,40.

В соответствии с требованиями приказа ФСТЭК России, обеспечение безопасности объектов критической информационной инфраструктуры (КИИ) требует комплексного подхода, включая защиту информационных и автоматизированных функций (ИАФ), управление физическим доступом (УПД), защиту значимых объектов инфраструктуры (ЗНИ), защиту технических средств (ЗТС) и защиту информации и систем (ЗИС).

Решения, предлагаемые компанией AGRG, подходят для реализации всех этих требований. Специалисты предлагают взять на тестирование систему, которая обеспечит высокий уровень безопасности. Система может быть простой, если объект требует базового уровня защищенности с использованием только автономных электронных ручек SH-D, которые значительно превосходят стандартные модели, идущие в комплекте со шкафами. Также система может служить комплексным решением для крупных проектов ЦОД с несколькими тысячами стоек.

Компания имеет опыт реализации таких проектов и готова помочь на всех этапах — от выбора до полноценной установки и настройки.

Посетите стенд AGRG №A5135, Павильон 3, Зал 15.