ViPNet SIES

Решение ViPNet Security for Industrial and Embedded Solutions — это решение для криптографической защиты данных, предназначенное для интеграции в автоматизированные системы управления (АСУ) и системы межмашинного взаимодействия (М2М).

Комплекс включает следующие продукты:

• Средства защиты полевого уровня: криптомодули ViPNet SIES Core и ViPNet SIES Pack, обеспечивающие выполнение базовых криптографических операций для конечных узлов АСУ.
  
• Средства защиты верхнего уровня АСУ:
  
• Серверное программное обеспечение ViPNet SIES Server, обеспечивающее высокопроизводительное выполнение базовых криптографических операций для SCADA-серверов, OPC-серверов, серверных систем сбора и мониторинга данных, HMI-панелей;
• ПАК ViPNet SIES HSM, обеспечивающий хранение ключевой информации и высокопроизводительное выполнение базовых криптографических операций для SCADA-серверов, OPC-серверов и серверных систем сбора и мониторинга данных, HMI-панелей.
• Система управления ViPNet SIES Management Center.
  

• При интеграции решения ViPNet SIES в АСУ информационная безопасность обеспечивается на уровне данных, при этом объем защищаемых данных определяется разработчиком АСУ.
• Логика обработки защищенной информации и реакции АСУ на нарушение информационной безопасности определяются разработчиком АСУ.
• Поддержка большого количества бизнес-сценариев по защите информации, которые можно реализовать в АСУ на базе решения ViPNet SIES.
• Поддержка промышленных интерфейсов позволяет интегрировать решение ViPNet SIES в АСУ без модификации топологии информационных потоков.
• Задачи первоначальной инициализации криптографии, обеспечения безопасности ключевой информации и поддержания соответствующей инфраструктуры, необходимые при использовании средств криптографической защиты информации (СКЗИ), не возлагаются на АСУ.

• идентификация (криптостойкая) защищаемого узла;
• аутентификация защищаемого узла другими защищаемыми узлами;
• аутентификация защищаемого узла стандартными сетевыми средствами (EAP, RADIUS и др.);
• обеспечение целостности (в том числе неотрекаемости от авторства) информации, передаваемой между защищаемыми узлами;
• шифрование (части) данных, передаваемых между защищаемыми узлами;
• аутентификация команд и данных, передаваемых между защищаемыми узлами;
• доверенная загрузка защищаемого устройства;
• доверенное обновление ПО защищаемого устройства;
• организация защищенного удаленного доступа к защищаемым узлам, в том числе с мобильных устройств;
• «черный ящик» на защищаемом устройстве (для хранения критически важной информации о функционировании защищаемого устройства).