...
Операционная система - Windows 2016 2019 Server
Сервер БД (MS SQL Server 20172019)
Web-приложение, реализованное на базе ASP.NET MVC, веб-сервер - IIS 10.0.17763.1
Дополнительно на серверах установлены:
Kaspersky Security
...
11.6.
...
0.
...
394 для Windows Server
Dallas Lock 8.0-K
Серверная конфигурация
...
Обновление: Программно-аппаратные средства C-Терра обновлены до версии 4.3.
...
Состав средств защиты информаци
...
Состав телекоммуникационного оборудования
...
Шифрование данных
Для хранения данных применяется СУБД Microsoft SQL Server 2016 SP2.
Выданный ФСТЭК России сертификат (3987 от 08.08.2018) удостоверяет, что Microsoft SQL Server 2016 SP2 является СУБД со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей составляющих государственную тайну сведений, и соответствует требованиям по безопасности информации. Продукт может применяться для обработки и защиты информации в государственных информационных системах (ГИС) до 3 класса защищённости включительно, а также в информационных системах персональных данных (ИСПДн) до 3-го класса защищённости включительно для актуальных угроз безопасности информации 3-го типа.
...
Для защиты конфиденциальной информации на слое хранения данных, используются встроенные механизмы шифрования данных MS SQL Server (column encryption), алгоритм шифрования - AES_256.
Шифрование применяется для следующих полей перечисленных ниже таблиц:
...
Для реализации туннеля используется аппаратный шлюз С-Терра Шлюз (классы сертификации СКЗИ: КС1, КС2, КС3), ниже приведена схема организации инфраструктуры в боевой среде:
...
Размещение системы в контуре клиента
...
В частном случае, сервер БД и веб-сервер могут находиться в рамках одной node для экономии системных ресурсов, в том случае, если такое размещение не является нарушением политики безопасности клиента.
при При этом на клиенте лежит ответственность за политику резервного копирования и восстановления базы данных.
Стоимость решения состоит из двух компонент:
...
Развертывание решения на мощностях клиента, первоначальное тестирование, настройка continious delivery;
...
Обслуживание решения: доставка и установка обновлений, проведение профилактических работ.
В каждом случае стоимость оговаривается индивидуально, в зависимости от регламентов, формируемых с учетом требований СБ конкретного заказчика.