...
Операционная система - Windows 2016 Server
Сервер БД (MS SQL Server 20172016)
Web-приложение, реализованное на базе ASP.NET MVC, веб-сервер - IIS 10.0.17763.1
Дополнительно на серверах установлены:
...
Серверная конфигурация
...
Шифрование данных
Для хранения данных применяется СУБД Microsoft SQL Server 2016 SP2.
Выданный ФСТЭК России сертификат (3987 от 08.08.2018) удостоверяет, что Microsoft SQL Server 2016 SP2 является СУБД со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей составляющих государственную тайну сведений, и соответствует требованиям по безопасности информации. Продукт может применяться для обработки и защиты информации в государственных информационных системах (ГИС) до 3 класса защищённости включительно, а также в информационных системах персональных данных (ИСПДн) до 3-го класса защищённости включительно для актуальных угроз безопасности информации 3-го типа.
...
Для защиты конфиденциальной информации на слое хранения данных, используются встроенные механизмы шифрования данных MS SQL Server (column encryption), алгоритм шифрования - AES_256.
Шифрование применяется для следующих полей перечисленных ниже таблиц:
...
Для реализации туннеля используется аппаратный шлюз С-Терра Шлюз (классы сертификации СКЗИ: КС1, КС2, КС3), ниже приведена схема организации инфраструктуры в боевой среде:
...
Размещение системы в контуре клиента
...
В частном случае, сервер БД и веб-сервер могут находиться в рамках одной node для экономии системных ресурсов, в том случае, если такое размещение не является нарушением политики безопасности клиента.
при При этом на клиенте лежит ответственность за политику резервного копирования и восстановления базы данных.
Стоимость решения состоит из двух компонент:
развертывание Развертывание решения на мощностях клиента, первоначальное тестирование, настройка continious delivery;
обслуживание Обслуживание решения: доставка и установка обновлений, проведение профилактических работ.
...