Введение

Введение

Комплект поставки

Назначение и функции Продукта

Архитектура программного комплекса

Порядок настройки ПАК «С-Терра Шлюз»

Требования по организационным и административным мерам обеспечения безопасности эксплуатации ПАК

Данный комплект документации относится только к двум исполнениям ПАК «С-Терра Шлюз» - Исполнение «С-Терра МГК КВ» («МГК») и Исполнение «С-Терра Шлюз NF КВ» («3МВ»).

ПАК «С-Терра Шлюз» является программно-аппаратным средством защиты сетей, подсетей, офисов и самого шлюза от несанкционированного доступа.

ПАК «С-Терра Шлюз» используется для защиты от несанкционированного доступа к конфиденциальной информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в произвольных информационно-телекоммуникационных системах, в том числе построенных на основе протоколов семейства TCP/IP. с выполнением следующих функций:

• фильтрация передаваемой в сетях информации, на уровне протоколов семейства TCP/IP;
• шифрование конфиденциальной информации, не содержащей сведений, составляющих государственную тайну, передаваемой посредством сетевых протоколов, при помощи протокола IPsec ESP, по алгоритмам ГОСТ 28147-89, ГОСТ 34.12-2018 (ГОСТ Р 34.12-2015), ГОСТ 34.13-2018 (ГОСТ Р 34.13-2015);
• имитозащита трафика при помощи протокола IPsec ESP, по алгоритмам ГОСТ 28147-89, ГОСТ 34.12-2018 (ГОСТ Р 34.12-2015), ГОСТ 34.13-2018 (ГОСТ Р 34.13-2015);
• двусторонняя криптографическая аутентификация абонентов при установлении соединения по протоколам IKEv1 и IKEv2, с использованием алгоритмов ГОСТ 34.10-2018 (ГОСТ Р 34.10-2012), ГОСТ 34.11-2018 (ГОСТ Р 34.11-2012);
• проверка электронной подписи областей памяти и файлов по алгоритмам ГОСТ Р 34.10-2001, ГОСТ 34.10-2018 (ГОСТ Р 34.10-2012) в целях контроля целостности;
• формирование электронной подписи областей памяти и файлов по алгоритму ГОСТ 34.10-2018 (ГОСТ Р 34.10-2012) в целях контроля целостности.

ПАК «С-Терра Шлюз может применяться:

• в значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории включительно;
• в государственных информационных системах (ГИС) до 1 класса защищенности включительно;
• в автоматизированных системах управления производственными и технологическими процессами (АСУТП) до 1 класса защищенности включительно;
• в информационных системах персональных данных (ИСПДн), обеспечивающих 1, 2, 3 и 4 уровни защищенности персональных данных;
• в информационных системах общего пользования (ИСОП) II класса.

ПАК «С-Терра Шлюз» функционирует под управлением сертифицированной операционной системы Astra Linux Special Edition. РУСБ.10015-17.

ПАК «С-Терра Шлюз» предназначен для работы на аппаратных платформах (АП) в архитектуре Intel (x86-64 совместимых):

• СТК-110, РЛКЕ.466539.016;
• СТК-120, РЛКЕ.466539.017.

Квалификационные требования к персоналу: администратор безопасности и администратор сети должны обладать достаточными знаниями в области TCP/IP для понимания принципов построения сетей и маршрутизации.

Перед работой с ПАК «С-Терра Шлюз» рекомендуется ознакомиться с Правилами пользования, изложенными в документе «Программно-аппаратный комплекс «С-Терра Шлюз». Исполнения «МГК», «3МВ». Версия 5.0. Правила пользования».