Certifikované informační systémy - ICZ Group

Certifikované informačné systémy

Predtým samostatné počítače, dnes rozsiahle počítačové siete. Predtým úplne uzavreté, dnes bezpečne prepojené. To sú dnešné moderné certifikované informačné systémy určené na spracovanie utajovaných informácií.

Účel riešenia

Časy, keď na spracovanie utajovaných informácií nám postačoval samostatný počítač s vyberateľným pevným diskom ukladaným do trezora, umiestneným na vzdialenom odbore bezpečnosti, sú už nenávratne preč. Dnešný používateľ požaduje zodpovedajúce aplikačné vybavenie, dostatočný používateľský komfort, možnosť tímovej spolupráce a v neposlednom rade trvale a efektívne dostupný informačný systém ako taký.

Preto dnešný bezpečnostný architekt informačných systémov pre spracovanie utajovaných informácií musí už v návrhu vlastnej architektúry systému zohľadňovať tak bezpečnostné, ako používateľské potreby. Na jednej strane sú tú pomerne striktné bezpečnostné požiadavky podľa platnej legislatívy a hodnotiteľa, na druhej strane je tu používateľ, ktorý musí byť dostatočne výkonný a efektívny. Aby bolo možné tieto požiadavky uspokojivo zohľadniť, musí mať bezpečnostný architekt tak dostatočné znalosti z bezpečnostných a informačných technológií, ako dostupné zodpovedajúce certifikované kryptografické a bezpečnostné prostriedky.

Spoločnosť S.ICZ, a. s., disponuje skúsenými bezpečnostnými architektmi, ktorí boli pri zrode dnes už najrozsiahlejších certifikovaných informačných systémov v Českej republike. Súčasne spoločnosť S.ICZ, a. s., vyvíja a vyrába certifikované kryptografické prostriedky, ktoré napríklad umožnia umiestniť pracovnú stanicu v kancelárii používateľa napríklad bez obmedzenia na dostupnosť fyzicky chránenej komunikačnej infraštruktúry.

Charakteristika riešenia

Spoločnosť S.ICZ, a. s., navrhuje, implementuje a zaisťuje podporu pre certifikované informačné systémy určené na spracovanie utajovaných informácií nižšie uvedených základných parametrov:

Podľa nakladania s utajovanými informáciami stupňa utajenia:
a. VYRADENÉ
b. DÔVERNÉ
c. TAJNÉ
d. PRÍSNE TAJNÉ

Podľa kategórie informácií:
a. ČR
b. EÚ
c. NATO
d. KRYPTO

Podľa bezpečnostno-prevádzkového režimu:
a. bezpečnostný prevádzkový režim vyhradený
b. bezpečnostný prevádzkový režim s najvyššou úrovňou
c. bezpečnostný prevádzkový režim s najvyššou úrovňou s formálnym riadením prístupu k informáciám
d. bezpečnostný prevádzkový režim viacúrovňový

Podľa rozsahu:
a. Informačné systémy malého rozsahu
b. rozsiahle informačné systémy jednej organizácie
c. rozsiahle informačné systémy cez viacero organizácií

Ďalšie informácie

V oblasti vývoja ponúka spoločnosť S.ICZ, a. s., nasledujúce služby:

a. vývoj bezpečných aplikácií (aplikácií s bezpečnostnými zárukami)
b. vývoj bezpečných rozhraní umožňujúcich výmenu informácií s okolím
c. vývoj bezpečnostných systémových rozšírení pre OS

Súvisiace produkty

LANPCS

Certifikovaný národný kryptografický prostriedok LANPCS rieši ochranu sieťovej komunikácie pracovnej stanice, ktorá je určená na spracovanie utajovaných informácií.

PCS1

Certifikovaný národný kryptografický prostriedok PCS1 zaisťuje komplexnú ochranu utajovaných informácií pracovnej stanice určenej na spracovanie utajovaných informácií až do stupňa utajenia „TAJNÉ“ vrátane.

CSP-II MicroCzech

Certifikovaný kryptografický prostriedok umožňujúci integráciu certifikovanej kryptografie do subsystému Crypto API a určený na spracovanie utajovaných informácií až do stupňa utajenia DÔVERNÉ.

 

AirGap 02

Obojsmerný prenos informácií medzi dvoma informačnými systémami so zachovaním galvanického oddelenia týchto systémov. Produkt AirGap 02 prináša reálnu možnosť zaistiť výmenu informácií medzi certifikovaným informačným systémom určeným na spracovanie utajovaných informácií a necertifikovaným informačným systémom.

Bezpečnostný oddeľovací blok (BOB)

Je navrhnutý na zaistenie výmeny údajov medzi systémami, ktoré musia byť na sieťovej vrstve vzájomne oddelené, napríklad systémy pracujúce pod správou rôznych (vzájomne si nedôverujúcich) autorít.

 

Komplexné služby v oblasti návrhu, výstavby, podpory certifikácie a prevádzky certifikovaných informačných systémov

 

 

Špecializované služby v oblasti návrhu a realizácie bezpečných aplikácií (aplikácie so zárukou)

 

 

Špecializované služby v oblasti návrhu a realizácií bezpečnostných rozhraní pre certifikované informačné systémy