 |
Безопасная «удаленка» для КИИ: актуальные рекомендации ФСТЭК России и инструкции от Astra Linux
В связи с распространением коронавируса и объявлением карантина ФСТЭК России опубликовала письмо № 240/84/389 с рекомендациями по обеспечению безопасности значимых объектов критической информационной инфраструктуры при удалённой работе сотрудников, включающий ряд организационных и технических мероприятий. ГК Астра Линукс со своей стороны разработали инструкции, которые помогут настроить дистанционный режим работы и обеспечить безопасность объектов КИИ в соответствии с рекомендациями ФСТЭК России.
В рамках организационных работ необходимо провести инструктаж с работниками субъектов критической информационной инфраструктуры, осуществляющих удалённый доступ к объектам КИИ, а также определить перечень средств вычислительной техники, которая будет предоставлена работникам для удалённой работы.
Технические меры безопасности объектов КИИ, реализуемые штатными средствами операционной системы специального назначения Astra Linux Special Edition релиз «Смоленск» версии 1.6, должны обеспечить безопасный удалённый доступ к информации и информационным ресурсам с учётом минимально необходимых прав и привилегий пользователей, идентификации удалённого оборудования, исключения доступа посторонних лиц и установки неразрешённого программного обеспечения на удалённых устройствах, а также применения защищённых каналов передачи данных, двухфакторной аутентификации и средств антивирусной защиты, блокирования неактивных сеансов, мониторинга системы и оперативного реагирования на инциденты безопасности.
«Объекты КИИ, как правило, не предусматривают каких-либо внешних подключений. Необходимо будет оперативно организовать VPN-подключения и контролировать доступ снаружи к внутренним ресурсам. Все эти задачи, безусловно, решаемы, но в условиях сжатых сроков по переводу на дистанционный режим работы могут возникнуть некоторые сложности. С любыми вопросами по настройке удалённого доступа всегда можно обратиться в техподдержку Astra Linux, которая продолжает работать в режиме 24/7. Основная часть потребителей наших программных продуктов - это организации системы здравоохранения, госкорпорации, министерства, ведомства, промышленные предприятия, и ГК Astra Linux делает все возможное, чтобы обеспечить им полноценную и безопасную работу в сложившейся чрезвычайной ситуации», - комментирует директор по инновациям ГК Astra Linux Роман Мылицын.
С инструкциями можно ознакомиться на официальной странице Astra Linux: https://wiki.astralinux.ru/x/5BZIB
Контактное лицо: Баканович Анна
Компания: ГК Astra Linux
Добавлен: 17:15, 28.03.2020
Количество просмотров: 585
Страна: Россия
| Транспортные документы от Платформы ЭПД можно будет подписать в смартфоне, Платформа ОФД, 17:06, 17.08.2026, Россия541 |
| «Платформа ОФД» присоединилась к соглашению Минцифры России о развитии и внедрении мобильной электронной подписи «Госключ». Сотрудничество направлено на проработку новых сценариев использования сервиса, обмен технологической экспертизой и поддержку интеграции в продукты электронного документооборота. |
| UDV Group: банки столкнутся с ИБ-рисками из-за нейросетей без правил, UDV Group, 17:04, 17.08.2026, Россия528 |
| Российский разработчик решений в области киберустойчивости UDV Group прокомментировал рекомендации Банка России по безопасному использованию искусственного интеллекта финансовыми организациями. По оценке эксперта компании, ИИ постепенно становится для банков не только инструментом автоматизации, но и отдельным объектом управления информационной безопасностью. |
| ActiveCloud запустил в России услугу частного облака, ActiveCloud, 20:34, 16.08.2026, Россия612 |
| Облачный провайдер ActiveCloud запустил в России услугу частного облака для размещения критически важных систем, ресурсоемких приложений и инфраструктуры с повышенными требованиями к безопасности. |
| «НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия753 |  |
| ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала. |
| Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия134 |  |
| Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций. |
| Контроль привилегий под полным управлением: Indeed PAM внедрен в «Расчетные решения», Индид, 14:00, 14.08.2026, Россия220 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, успешно внедрила продукт Indeed Privileged Access Manager (Indeed PAM) в АО «РАСЧЕТНЫЕ РЕШЕНИЯ». Это позволило усилить защиту критически важных ИТ-ресурсов клиента, выстроить централизованное управление привилегированным доступом и повысить прозрачность действий пользователей. |
| Единый платёжный документ - прозрачные расчёты за ЖКУ, ООО "Энергосбыт Волга", 13:59, 14.08.2026, Россия137 |
| В Едином платежном документе (ЕПД) собраны все услуги – от управляющей организации, поставщиков воды, электричества, газа, тепла, оператора по вывозу мусора, а также взносы на капремонт. Вместо нескольких квитанций жители получают один счёт и могут рассчитаться за ЖКУ всего одним платежом. |
|
|
