Создание защищенной СПД администрации Липецкой области

«Интеллектуальные системы» реализовали проект по развитию и защите сети передачи данных администрации Липецкой области и исполнительных органов государственной власти. Работы проходили в два этапа:

  • в 2013 году были подключены Администрация Липецкой области и 18 управлений и департаментов по защищенным каналам,
  • в 2014 году к сети присоединились 18 районных администраций, администрации городов Елец и Липецк, а также 247 удаленных абонентов.

Реализованные технические решения позволили организовать безопасный обмен информацией в электронном виде между узлами сети за счет использования эффективных криптографических средств. Инженеры компании установили и ввели в эксплуатацию оборудование, необходимое для подключения участников к защищенной сети. Это позволяет полностью соблюсти требования федерального закона о защите персональных данных (152ФЗ), а также обеспечить безопасность работы сети.

Исторически сложившаяся система раздачи трафика внутри сети требовала излишней производительности криптосредств, установленных на каналах между департаментами. Было применено специализированное решение с глубоким анализом содержимого IP-пакетов (deep packet inspection, DPI), которое позволяет четко идентифицировать открытый трафик и трафик, содержащий данные, требующие шифрации.

В рамках проекта была создана система графической отчетности о проблемах сетевой безопасности с помощью FortiAnalyzer. Данное решение позволяет выделять потенциально вредоносную активность, опираясь на множественные события в сети. Кроме того, решение позволяет предоставить информацию о реальной загрузке канала различными типами трафика, что позволяет администратору сети принимать взвешенные и обоснованные решения о политике приоритезации.

 2013, 2014