Назначение
Средство защиты информации КриптоПро SPR версия 4.0 (СЗИ КриптоПро SPR 4.0) является сервисным пакетом для операционных систем семейства Microsoft Windows, позволяющим обеспечить выполнение требований ФСБ России по защите конфиденциальной информации по классу АК2 и АК3.
Особенности
КриптоПро SPR 4.0 дополняет, расширяет и развивает штатные механизмы защиты информации, предоставляемые операционными системами семейства Microsoft Windows, и реализует:
- Возможность доменной аутентификации пользователей на основе метода двухфакторной аутентификации с использованием сертификатов стандарта Х.509.
- Возможность дискреционного разграничения доступа именованных субъектов системы (пользователей) к именованным объектам системы (файлы, процессы и т.д.).
- Возможность дискреционного разграничения доступа именованных субъектов системы (пользователей) к устройствам (отчуждаемые хранилища данных, мобильные устройства, принтеры, порты ввода/вывода и т.д.).
- Обнуление освобождённой оперативной памяти системы.
- Возможность аудита входа/выхода субъектов доступа (пользователей) в систему/из системы.
- Возможность аудита.
- Возможность периодического контроля целостности объектов файловой системы.
- Возможность задания администратором списка разрешённых на выполнение программных модулей.
- Возможность задания администратором списка разрешённых для установки в систему инсталляционных пакетов.
- Возможность задания администратором списка разрешённых на выполнение сценариев.
- Возможность криптографической защиты информации, передаваемой по канал связи, посредством создания аутентичного защищенного соединения с использованием протокола КриптоПро TLS и/или посредством защиты IP-соединений с использованием протоколов КриптоПро IKE, КриптоПро ESP, КриптоПро AH.
- Возможность криптографической защиты информации, записываемой на съемные хранилища данных посредством шифрующей файловой системы КриптоПро EFS.
- Возможность криптографической защиты информации, записываемой на жестких дисках АРМ и серверов посредством шифрующей файловой системы КриптоПро EFS.
- Возможность централизованного удалённого управления через механизм групповых политик ОС Microsoft Windows.
Преимущества
Ключевыми преимуществами КриптоПро SPR 4.0 являются:
- Использование только документированных (рекомендованных Microsoft) механизмов защиты, что обеспечивает высокую устойчивость работы и совместимость с другими программами.
- Не нарушает исходную функциональность ОС Windows и приложений Microsoft, работа пакета незаметна для пользователя (не мешает работе пользователя и, обычно, не требует внимания).
- Лёгкость администрирования и конфигурирования платформ развёртывания средства защиты информации, в том числе централизованно по локальной вычислительной сети.
- Обеспечивает защиту не только от внешнего, но и от внутреннего злоумышленника, являющегося зарегистрированным пользователем информационной системы.
- Использование сертифицированных российских средств криптографической защиты информации.
- Оперативная поставка и техническая поддержка нашими специалистами.
Свидетельство на ПО
Свидетельство о государственной регистрации программы для ЭВМ № 2021661466 от 12.07.2021
Совместимость
Выпуски | Версия | Тип | Минимальная рекомендуемая сборка |
---|---|---|---|
Windows 10 Pro Pro N |
20H2 | 19042.631 | |
Windows 10 Pro Pro N Pro for Workstation Pro for Workstation N |
20H2 | 19042.631 | |
Windows 10 Pro Pro N Enterprise Enterprise N |
20H2 | 19042.746 | |
Windows 10 Pro Pro N Pro for Workstation Pro for Workstation N Enterprise Enterprise N |
20H2 | 19042.746 | |
Windows 10 LTSC 2019 Enterprise Enterprise N |
1809 | 17763.1757 | |
Windows Server Standard (Server Core) Datacenter (Server Core) |
20H2 | 19042.631 | |
Windows Server 2016 Standard Standard (Server Core) Datacenter Datacenter (Server Core) |
1607 | 14393.4225 | |
Windows Server 2019 Standard Standard (Server Core) Datacenter Datacenter (Server Core) |
1809 | 17763.1757 |
Примечания:
1. Все выпуски ОС поддерживаются в вариантах на английском и русском языках.
2. Порядок и сроки эксплуатации ОС определяются производителем ОС