Основной целью выполняемых работ было повышение уровня защищенности информационных ресурсов, а также приведение системы информационной безопасности предприятия в соответствие с требованиями ФСТЭК и корпоративными стандартами безопасности «Ростеха». При этом требовалось исключить человеческий фактор, способный привести к снижению уровня защиты. Учитывая отраслевую специфику предприятия и сформированные требования к безопасности, в качестве основного компонента создаваемой системы было предложено использовать аппаратно-программный комплекс InfoDiode — разработку «АМТ-Груп».
Система относится к классу решений для организации однонаправленной передачи данных, гарантирующих защиту информации от внешнего злоумышленника. За счет использования отдельной аппаратной компоненты для однонаправленной передачи данных, не содержащей никакого программного обеспечения, в системе отсутствуют программные уязвимости. Соответственно, полностью исключается реализация множества угроз и векторов атак.
В составе комплекса также присутствуют два программно-аппаратных прокси-сервера, реализующих логику однонаправленной передачи данных, защиту и контроль потоков информации. Работая в комплексе, все три компоненты системы обеспечивают однонаправленную передачу данных, гарантируя невозможность обратной связи.
В ГРПЗ система использована для изоляции критичных информационных систем от воздействия сторонних угроз информационной безопасности. При этом сохраняется возможность технологического обмена информацией с внешними системами.
