Ключевые особенности Net_Check

В части основного функционала, в частности, контроля версии и обновлений, проверки целостности, настройки параметров безопасности и формирования отчетов, программа Net_Check, идентична соответсвующим локальным версиям программам семейства "Check". Основными отличиями и преимуществами Net_Check является:

· возможность группового управления и построения централизованных отчетов по управляемым ЭВМ сети с использованием одной или нескольких Консолей управления;

· централизованная установка сертифицированных обновлений безопасностей на группу ЭВМ, по сути, легитимный, аналог сервера WSUS;

· хранение информации о сертифицированных продуктах в базе данных СУБД SQL Server 2005 и выше всех редакций. Что позволяет осуществлять администрирование и резервирование базы данных Net_Check в рамках общих мероприятий по обслуживанию баз данных организации;

· возможность сегментированного (группового) управления безопасностью ЭВМ сети;

· гибкая политика лицензирования программы, позволяющая "безшовно" наращивать инфраструктуру управления безопасностью по мере роста количества эксплуатируемых программных продуктов Microsoft;

· повышенные требования к безопасности информационного обмена между всеми модулями программы. Надежная защита вызовов и результатов выполнения функций Net_Check;

· автоматическая синхронизация Центра сертифицированных обновлений и локальной базы Net_Check, позволяющая своевременно получать информацию о выходе новых обновлений. Синхронизация локальной базы Net_Check, может осуществляться без подключения к Интернет в offline-режиме работы программы.

· доступ к Центру сертифицированных обновлений при помощи аппаратных ключей eToken с едиными сертификатами, выданным для обновления локальных программ семейства "Check".

Архитектура программы

Программа представляет собой 3-х уровневое распределенное сервис-ориентированное приложение.

1-ый уровень развернут на Web-ресурсе Центра сертифицированных обновлений Microsoft. Основными элементами являются – Центральная база данных (ЦБД) о продуктах Microsoft, взаимодействующая с Центром загрузок Microsoft, и Web-службы, позволяющие синхронизировать информацию локальной БД Net_Check c ЦБД. На данном уровне ведется информация о лицензировании и организациях-пользователях Net_Check.

2-ой уровень разворачивается на АРM администратора безопасности сети организации. На АРМ устанавливается локальная БД Net_Check, Консоль управления и модуль синхронизации.

3-ий уровень устанавливается на управляемых АРМ и серверах, на которых разворачиваются Агент-служба Net_Check и библиотеки управления параметрами безопасности ЭВМ.

Рис.2. Архитектура программы

Управление ЭВМ осуществляется на основе глобального пространства IP-адресов. Net_Check позволяет управлять ЭВМ в одноранговой или доменной сети, состоящией из одного или нескольких, возможно вложенных доменов.

Net_Check позволяет управлять следующими русскоязычными сертифицированными редакциями программных продуктов Microsoft:

· Windows XP Professional;

· Windows Vista Ultimate;

· Windows Vista Business;

· Windows 7 Ultimate;

· Windows 7 Enterprise;

· Windows 7 Professional;

· Windows Server 2003 Standard;

· Windows Server 2003 Enterprise;

· Windows Server 2003 R2 Standard;

· Windows Server 2003 R2 Enterprise;

· Windows Server 2008 Standard;

· Windows Server 2008 Enterprise;

· Windows Server 2008 Datacenter;

· Windows Server 2008 R2 Standard;

· Windows Server 2008 R2 Enterprise;

· Windows Server 2008 R2 Datacenter.

Системные требования

Консоль управления Net_Check работает под управлением ОС Microsoft Windows (XP или выше), с установленным .NET Framework (4.0 или выше).

Серверная часть с БД Net_Check работает под управлением ОС Microsoft Windows (XP или выше), с установленным .NET Framework (4.0 или выше) и установленной СУБД Microsoft SQL Server (2005 или выше).

Свободное пространство на жестком диске, без учета .NET Framework и СУБД Microsoft SQL Server:

Для Консоли управления Net_Check ~20 Мб,

Для серверной часть с БД Net_Check ~80 Мб.

Программа "Net_Check" поставляется в составе:

1. Лицензия на использование программы централизованной настройки и контроля сертифицированных продуктов Microsoft сети организации "Net_Check" Сервер;

2. Лицензия на использование клиентского доступа к программе централизованной настройки и контроля Net_Check для сертифицированных продуктов Microsoft . Подключение к серверу (CAL_Сheck);

3. Комплект документации и дистрибутив программы централизованной настройки и контроля "Net_Check" .

Лицензирование программы возможно:

При наличии локальных версий программ "Check" – лицензия на "Net_Check" Сервер + Лицензия на подключение к серверу (CAL_Сheck).

Лицензия на Сервер требуется для каждого сервера работающего в одной физической сети организации с возможностью развертывания одного экземпляра базы данных программы "Net_Check".

Лицензия на подключение к серверу (CAL_Сheck) требуется для каждого подключения локальной программы "Check" (соответствующей версии Windows, входящей в пакет сертификации) к Серверу для реализации централизованной настройки и контроля. Количество приобретаемых лицензий не может превышать количество сертифицированных ОС в организации.

 

 

 

ЗАКЛЮЧЕНИЕ

В настоящее время при решении задач защиты конфиденциальной информации в органе государственной власти, на предприятии, в коммерческой организации или в учреждении наиболее значимую роль играют меры организационного характера, способные по своей сути объединить в комплексе все имеющиеся способы и методы защиты информации на основе действующих норм и правил. Это обусловлено, прежде всего, вполне объяснимым стремлением руководителей организаций и предприятий создать и на необходимом уровне поддерживать эффективную систему защиты информации, способную в каждом конкретном случае с учетом специфики деятельности предприятия определить необходимую совокупность сил и средств, а также мероприятий, используемых при решении задач по защите информации. Организаторские функции руководителей предприятия играют важную роль в достижении основных целей его деятельности. Не случайно выбор управленческих решений не может быть эффективным без строгой системы применения нормативно-методических документов на основе опыта работы предприятия в той или иной области, в нашем случае, - области, связанной с защитой конфиденциальной информации.

Многообразие функций и задач, решаемых предприятиями различных сфер деятельности и организационно-правовых форм, требует постоянного совершенствования системы защиты конфиденциальной информации, принятия новых нормативных актов, методических документов, инструкций и руководств для работников предприятия. Объединить в себе всю имеющуюся информацию по вопросам защиты конфиденциальной информации, четко определить направления ее защиты и расставить в нужный момент приоритеты в использовании необходимых сил и средств, способов и методов ее защиты - приоритетная задача организационной составляющей системы защиты конфиденциальной информации. Для решения данной задачи необходимы разносторонние знания нормативно-правовых основ защиты информации, направлений деятельности предприятий, очередности и порядка принятия управленческих решений в зависимости от выбранного комплекса мероприятий.

СПИСОК ИСТОЧНИКОВ

 

1. Закон РФ от 21 июля 1993 г. № 5485-1 «О Государственной тайне» // «Российская газета» от 21 сентября 1993 г. № 182.

2. Городов О.А. Информационное право: учебник. – М.: ТК Велби, Изд-во Проспект, 2007.

3. Козлов С.С., Тимошенко В.А. Комментарий к Закону от 21 июля 1993 г. № 5485-1 «О государственной тайне». – М.: ООО «Новая правовая культура», 2006 г.

4. Конституция РФ. М.:Юредическая литература, 2000. С 64.

5. Гражданский кодекс РФ. М.: Эксмо, 2008.

6. Об информации, информационных технологиях и о защите информации: Закон Рос. Федерации: приянт 8 июля 2006 г. // Собрание законодательства РФ. 2006. № 149.

7. О коммерческой тайне: Закон Рос. Федерации: принят 9 августа 2004 г. // Собрание законодательства Российской Федерации. 2004 г. № 32

8. Баласанян В.Э. Какой должна быть автоматизированная система документационного обеспечения управления/ В.Э. Баласянян. М., 2008. 301с.

9. Галахов В.В. Секретарское дело: Учебно-практическое пособие/ В.В. Галахов.,2005.605с.

10. Копылов В.А. Информационное право: Учебник для вузов/В.А.Копылов. М., 2007. 386с.

11. Проблемы правовой охраны информации и технологий при использования компьютерных сетей: журнал международного частного права/ авт.-сост.: Талимончик В.П. СПБ.,2006. С.3-8.