Специалисты Национального аттестационного центра (входит в ГК «Информзащита») успешно реализовали проект по аттестации информационной системы Ассоциации автоматической идентификации «ЮНИСКАН/ГС1 РУС». ГС1 РУС - единственный в России уполномоченный представитель международной некоммерческой организации GS1, которая занимается созданием и внедрением стандартов автоматической идентификации.
Производители и импортёры продукции, которая подлежит обязательной маркировке в РФ (табак, парфюм, текстиль, обувь и прочее), должны не только регистрироваться в государственной информационной системе мониторинга оборота товаров (основная ГИС МТ в России – это «Честный знак»), но и являться участниками ГС1 РУС. Членство в ней обеспечивает возможность генерации идентификационных ключей для товарных единиц (кодов GTIN), которые являются базовым элементом кодов маркировки DataMatrix. Маркировка продукции помогает государству отслеживать полный цикл движения товаров от производителя или импортёра до покупателя. Таким образом в России пытаются бороться с контрафактной продукцией и бизнесменами, скрывающими свои доходы.
В рамках проекта по аттестации информационной системы ГС1 РУС эксперты НАЦ использовали различные современные системы защиты, в том числе каналы связи, средства защиты от несанкционированного доступа и антивирусную защиту. В процессе работ специалисты провели обследование объектов информатизации; определили класс защищенности информационной системы; разработали модель угроз и модель нарушителя ИБ, а также техническое задание на создание системы защиты; реализовали дополнительные решения по обеспечению безопасности информации, которые отвечают требованиям регуляторов, в том числе ФСТЭК и, наконец, внедрили средства защиты.
В итоге на информационную систему был выдан аттестат соответствия требованиям по безопасности информации по классу защищенности К2. Напомним, класс защищенности определяется в зависимости от уровня значимости информации, обрабатываемой в этой информационной системе, и масштаба информационной системы (федеральный, региональный, объектовый).
Специалисты НАЦ применили сертифицированные продукты отечественного производства, включая средства защиты информации от несанкционированного доступа Secret Net Studio, Kaspersky Endpoint Security, и каналы связи «С-Терра».