Валентин Живых — Национальный Инновационный Центр

Наш дата-диод «Спрут 1» сертифицирован ФСТЭК как средство защиты информации

Валентин Живых — Fri, 11 Jul 2025 06:52:42 +0000

Портфель решений средств защиты информации, принадлежащий АО «НИЦ», пополнился однонаправленным шлюзом передачи данных, совмещённым с портом зеркалирования данных (ТАР). Изделие носит наименование Спрут1 и выпускается в двух исполнениях: для сетей со скоростями 100 Мбит/с и 1000 Мбит/с. Спрут 1 может использоваться как датадиод, так и как точка ответвления трафика (с сохранением его временных параметров и возможных аномалий для дальнейшего анализа).
Спрут 1 сертифицирован ФСТЭК как средство защиты информации по 4 уровню доверия (сертификат №4924 от 24.04.25 на серийное производство), также Спрут 1 включен в единый реестр российской радиоэлектронной продукции (записи №10526366 и №10526367).

Продолжается сотрудничество АО «НИЦ» и «МИРЭА»

Валентин Живых — Wed, 22 Jan 2025 09:24:03 +0000

Продолжается сотрудничество АО «НИЦ» и «МИРЭА – Российского технологического университета» (РТУ МИРЭА).

В январе 2025 года сотрудник АО «НИЦ» принял участие в работе ГЭК по образовательной программе высшего образования по специальности 10.05.04 «Информационно-аналитические системы безопасности». Трое выпускников 2025 года: Бабкин Д.К., Асамбаев А.Н., Орловский О.Д., окончившие обучение с дипломом с отличием, имеют свидетельства АО «НИЦ» о внедрении разработанного в интересах АО «НИЦ» программного обеспечения.
В период с февраля по июнь 2025 года 16 студентов 1 курса кафедры КБ2 пройдут ознакомительную практику в АО «НИЦ» в рамках образовательной программы РТУ МИРЭА.

Завершена разработка ПК «Спектр-К»

Валентин Живых — Mon, 12 Sep 2022 07:41:14 +0000

АО «НИЦ» сообщает о завершении разработки средства обеспечения безопасности контейнеризации «Спектр-К» (далее – ПК «Спектр-К»).
ПК «Спектр-К» предназначен для выполнения сканирования на уязвимости информационных объектов в среде контейнеризации

на протяжении всего их жизненного цикла и для выполнения проверок на соответствие настроек с предоставлением соответствующих настраиваемых отчетов.

Основными задачами, решаемыми ПК «Спектр-К», являются:

— управление уязвимостями и контроль действий;

— сканирование реестров, образов, запущенных платформ оркестрации контейнеров и хостов на наличие общих (CVE) и специфичных для приложений уязвимостей;

— аудит настроек на соответствие лучшим передовым практикам;

— мониторинг и управление несколькими кластерами программного обеспечения для оркестровки контейнеризированных приложений с единой консоли.

Получен сертификат ФСТЭК России по 6 уровню доверия на ПАК «FortiGate» для защиты промышленной сети

Валентин Живых — Mon, 25 Oct 2021 12:07:21 +0000

АО «НИЦ» сообщает о получении сертификата ФСТЭК России № 4462 от 6 октября 2021 года на программно-аппаратный комплекс «FortiGate» для защиты промышленной сети (ЦТНВ-26.20.40.140-034).

ПАК «FortiGate» для защиты промышленной сети (ЦТНВ-26.20.40.140-034) соответствует требованиям руководящих документов «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» шестого класса защиты. ИТ.МЭ.Д6.ПЗ» (ФСТЭК России, 2016), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети шестого класса защиты. ИТ.СОВ.С6.ПЗ» (ФСТЭК России, 2012), «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа «Б» шестого класса защиты ИТ.САВЗ.Б6.ПЗ» (ФСТЭК России, 2012), «Требования по безопасности информации, устанавливающими уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 6 уровню доверия, при выполнении указаний по эксплуатации, приведенных в Формуляре ЦТНВ-26.20.40.140-034 ФО.

ПАК «FortiGate» (ЦТНВ-26.20.40.140-034) может применяться в автоматизированных системах управления технологическими или производственными процессами 3 класса защищенности.

В сертифицированной версии ПАК «FortiGate» (ЦТНВ-26.20.40.140-034) используется FortiOS версии 6.2.7.

Действие сертификата распространяется на следующие модели:

FortiGate-Rugged-60F-LENC
FortiGate-80F-BYPASS-LENC
FortiGate-400E-BYPASS-LENC

Инспекционный контроль ПАК «FortiGate» (сертификат №4362)

Валентин Живых — Mon, 25 Oct 2021 12:06:41 +0000

АО «НИЦ» сообщает о положительном прохождении инспекционного контроля программно-аппаратного комплекса «FortiGate» и переоформлении сертификата соответствия ФСТЭК России № 4362.

Согласно сертификату, изделие соответствует требованиям руководящих документов «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» шестого класса защиты. ИТ.МЭ.А6.ПЗ» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» шестого класса защиты ИТ.МЭ.Б6.ПЗ» (ФСТЭК России, 2016), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети шестого класса защиты. ИТ.СОВ.С6.ПЗ» (ФСТЭК России, 2012), «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа «Б» шестого класса защиты ИТ.САВЗ.Б6.ПЗ» (ФСТЭК России, 2012), «Требования по безопасности информации, устанавливающими уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 6 уровню доверия, при выполнении указаний по эксплуатации, приведенных в формуляре ЦТНВ-26.20.40.140-020-03 ФО.

Операционная система FortiOS 6.4.6, прошедшая сертификационные испытания в рамках инспекционного контроля, не содержит уязвимостей, выявленных в период эксплуатации сертифицированных ПАК «FortiGate» под управлением операционной системы FortiOS 6.2.4, при выполнении указаний по эксплуатации, приведенных в формуляре ЦТНВ-26.20.40.140-020-03 ФО.

Расширился модельный ряд сертифицированных ПАК «FortiGate»:

FortiGate-60F-LENC
FortiGate-61F-LENC
FortiGate-101F-LENC
FortiGate-201F-LENC
FortiGate-401E-LENC
FortiGate-501E-LENC
FortiGate-601E-LENC
FortiGate-1101E-LENC
FortiGate-1500D-LENC
FortiGate-1801F-LENC
FortiGate-2201E-LENC
FortiGate-2500E-LENC
FortiGate-2601F-LENC
FortiGate-3301E-LENC
FortiGate-3401E-LENC
FortiGate-3601E-LENC
FortiGate-3960E-LENC
FortiGate-3980E-LENC
FortiGate-4201F-LENC
FortiGate-4401F-LENC
FortiGate-6301F-LENC
FortiGate-6500F-LENC
FortiGate-6501F-LENC
FortiGate-VM-LENC (KVM)
FortiGate-VM-LENC (VMware)

Защита и аттестация облачной платформы РТК ЦТ

Валентин Живых — Thu, 15 Apr 2021 13:39:28 +0000

Специалисты АО «НИЦ» завершили проект по обеспечению защиты и аттестации облачной платформы «РТК ЦТ» (далее – ОП РТК ЦТ), предназначенной для размещения государственных информационных систем до первого класса защищенности включительно. ОП РТК ЦТ позволяет оказывать услуги по предоставлению вычислительной мощности виртуального центра обработки данных (ВЦОД) по модели Infrastructure-as-a-Service (IaaS).

В ходе работ были сформированы требования к защите информации, содержащейся в ОП РТК ЦТ, разработана модель угроз и нарушителя, реализована система защиты информации, сформирован комплект эксплуатационной и организационно-распорядительной документации и проведена успешная аттестация облачной платформы. Особенностями ОП РТК ЦТ является широкий набор возможных сервисов для клиентов, в том числе по защите информации, а так же ориентированность на обеспечение высокого уровня защищенности, а не формальное соблюдение требований законодательства.

Генеральный директор ООО «РТК ЦТ», Сергей Викторович Крюков, в благодарственном письме отметил, что АО «НИЦ» «зарекомендовало себя как надежный и компетентный эксперт в области информационных технологий и безопасности», также он подчеркнул высокую квалификацию экспертов компании, позволившую «выполнить требуемые работы в срок и с надлежащим качеством».

АО «НИЦ» обладает значительным опытом по защите и аттестации информационно-телекоммуникационных инфраструктур ЦОД и облачных платформ. Получить консультацию в АО «НИЦ» можно, направив письмо на e-mail: info@centin.ru.

Совместный с Fortinet вебинар по вопросам применения сертифицированных средств защиты и аттестации государственных информационных систем

Валентин Живых — Tue, 09 Mar 2021 06:44:42 +0000

Компания Fortinet совместно с АО «НИЦ» провели вебинар, на котором рассказали об теоретических и практических вопросах аттестации государственных информационных систем (далее – ГИС). Выбор темы обусловлен ситуацией на рынке с сертифицированными по уровням доверия (далее – УД) средствами защиты информации (далее – СрЗИ).

Практическим опытом поделился генеральный директор АО «НИЦ», Соболев Дмитрий Владимирович, который рассказал о требованиях и особенностях сертификации средств защиты информации по уровням доверия. В своем выступлении он также отметил ключевые направления деятельности специалистов компании: создание комплексных систем обеспечения информационной безопасности, консалтинг в области персональных данных и критической инфраструктуры, анализ уязвимостей и аттестация, организация сертификации и производство сертифицированных СрЗИ.

Выступление продолжил технический директор АО «НИЦ», Зыков Владимир Дмитриевич, который познакомил слушателей с нововведениями в нормативной базе, обратил внимание на подходы к сегментации, способы проверок, условия и порядок проведения испытаний, рассказал о возможностях поддержания аттестата соответствия в актуальном состоянии и об особенностях использования ранее приобретённых СрЗИ (без сертификатов на УД).

После выступления эксперты АО «НИЦ» ответили на вопросы слушателей. Прослушать запись данного вебинара можно по ссылке ниже:

https://fortinet.egnyte.com/dl/6GHpbeLP13

Презентация вебинара доступна по ссылке:

https://fortinet.egnyte.com/dl/Bv4BRLKIFN

Чтобы получить консультацию по интересующему Вас вопросу, напишите нам на e-mail: info@centin.ru.

Получен сертификат ФСТЭК России по 6 уровню доверия на ПАК «FortiGate»

Валентин Живых — Thu, 28 Jan 2021 14:34:50 +0000

АО «НИЦ» сообщает о получении сертификата ФСТЭК России № 4362 от 15 января 2021 года на программно-аппаратный комплекс «FortiGate», функционирующий под управлением операционной системы FortiOS 6.Х (ЦТНВ-26.20.40.140-020)

Полученный сертификат удостоверяет, что ПАК «FortiGate», функционирующий под управлением Forti0S версии 6.Х (ЦТНВ-26.20.40.140-020) является системой обнаружения вторжений, межсетевым экраном и средством антивирусной защиты, соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 6 уровню доверия, «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А шестого класса защиты. ИТ.МЭ.А6.ПЗ» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б шестого класса защиты. ИТ.МЭ.Б6.ПЗ» (ФСТЭК России, 2016), «Требования к средствам антивирусной защиты» (ФСТЭК России, 2012), «Профиль защиты средств антивирусной защиты типа Б шестого класса защиты. ИТ.САВЗ.Б6.ПЗ» (ФСТЭК России, 2012), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети шестого класса защиты. ИТ.СОВ.С6.ПЗ» (ФСТЭК России, 2012) при выполнении указаний по эксплуатации, приведенных в формуляре ЦТНВ-26.20.40.140-020 ФО.

В сертифицированной версии ПАК «FortiGate» (сертификат ФСТЭК России № 4362) используется FortiOS версии 6.2.4.

Действие сертификата распространяется на следующие модели:

FORTIGATE-60F-LENC
FORTIGATE-61F-LENC
FORTIGATE-101F-LENC
FORTIGATE-401E-LENC
FORTIGATE-601E-LENC
FORTIGATE-1101E-LENC
FORTIGATE-2201E-LENC
FORTIGATE-3301E-LENC
FORTIGATE-3401E-LENC
FORTIGATE-3601E-LENC
FORTIGATE-3960E-LENC
FORTIGATE-3980E-LENC
FORTIGATE-6301F-LENC
FORTIGATE-6501F-LENC
FortiGate-VM-LENC (KVM)
FortiGate-VM-LENC (VMware)

Информационное письмо о режиме работы

Валентин Живых — Fri, 17 Apr 2020 12:59:54 +0000

Специалист IT производственного отдела

Валентин Живых — Tue, 18 Feb 2020 07:25:06 +0000

Требуемый опыт работы: 1-3 года.
Полная занятость, полный день.

Обязанности:

Установка ПО на средства защиты информации.
Проведение сборочных операций, сборка, наладка и тестирование продуктов компании.
Настройка оборудования и техническая поддержка сборочных линий.
Участие в разработке организационно-распорядительных документов (положений, регламентов, инструкций).
Тестирование новой техники и оборудования.
Анализ результатов и подготовка документов по результатам тестирования.
Участие в реализации проектов информационной безопасности.
Знание основ программирования.

Требования:

Высшее техническое образование (информационные технологии/информационная безопасность).
Ответственность, пунктуальность, внимательность, последовательность в действиях.
Высокая производительность.
Высокие коммуникационные навыки.
Опыт работы с межсетевыми экранами (Fortinet, CheckPoint, Cisco, Huawei), маршрутизаторами.
Опыт работы с отечественными и зарубежными продуктами в области информационной безопасности.
Знание командной строки дистрибутивов UNIX/LINUX.
Знание состава, назначения и вариантов применения программно-технических средств защиты, используемых в рамках реализации технологий ИБ.
Знание требований к документированию проектов (ГОСТ, РД 50).
Знание английского языка не ниже уровня чтения технической документации.
Знание технологий обеспечения информационной безопасности.
Умение читать маршрутные и технологические карты производства.
Умение проводить сборку компонентов РА.
Широкий кругозор в ИБ. Понимание состава и специфики работ по информационной безопасности.

Ключевые навыки:

Конфигурирование

80%

Тестирование

80%

Программирование

40%