Помогите выбрать средства криптографической защиты (СКЗИ)
 

Занимаюсь организацией защиты информации в небольшой компании, и столкнулся с необходимостью выбора средств *****ографической защиты. Требования регулятора довольно жесткие, а рынок переполнен предложениями. Совершенно не понимаю, с чего начать.

Re: Помогите выбрать средства криптографической защиты (СКЗИ)
 

Требования у нас - ФЗ-152, Уровень защищенности УЗ-2 (если правильно помню, нужно перепроверить). Защищать нужно персональные данные клиентов и сотрудников, хранящиеся в базах данных и на компьютерах сотрудников.

Re: Помогите выбрать средства криптографической защиты (СКЗИ)
 

Выбор СКЗИ – это всегда непросто. Поделюсь опытом, может, окажется полезным. Приходилось заниматься внедрением *****озащиты в нескольких проектах, и всегда начинал с четкого определения требований безопасности. Без этого понимания легко потратить кучу денег на решения, которые не решают реальных проблем, или наоборот, сэкономить на чем-то критически важном. Советую купить лицензию КриптоПро. Сделать это можно через этот сайт https://www.secure-market.ru/collection/cryptopro

Re: Помогите выбрать средства криптографической защиты (СКЗИ)
 

Покупал СКЗИ для защиты каналов связи. Остановил свой выбор на решении, которое обеспечивало шифрование трафика между офисами. Очень понравилось то, что оно легко интегрировалось с существующей сетевой инфраструктурой.

Re: Помогите выбрать средства криптографической защиты (СКЗИ)
 

Советую обратить внимание на наличие сертификатов соответствия. Без них потом будут проблемы с регуляторами. Также крайне рекомендую провести пилотный проект, чтобы оценить работоспособность решения в вашей инфраструктуре и выявить возможные проблемы.