Dallas Lock 8.0-К
Защита Windows; функции и сертификат редакции С не переносятся на К.
Редакция К; руководство 12.10.4.877. Редакция С и Dallas Lock Linux рассматриваются отдельно.
ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
Российские СЗИ от НСД: из реестра
Защита от несанкционированного доступа: назначение, выбор для Windows и Linux, проверка сертификатов ФСТЭК. Возможности конкретных редакций — на отдельной странице сравнения.
Источники проверены 1 октября 2026 · без стендовых испытаний
Решения этого класса
6 рассмотренных поставок · по названию. Размер плитки не означает место в рейтинге.
Защита информации от несанкционированного доступа
СЗИ от НСД исполняет правила: кто может войти на компьютер, какие файлы прочитать или изменить, какие программы запустить и какие устройства подключить. Правила задаёт администратор с учётом задач пользователей. Журнал помогает разобраться, какое действие было разрешено или запрещено.
К основным механизмам относятся идентификация и аутентификация, разграничение доступа, контроль запуска приложений, целостности и устройств, регистрация событий. Наличие одного механизма не подтверждает остальные. Дискреционные права задают доступ пользователей к объектам; мандатный механизм использует уровни или метки, а контроль потоков требует отдельной проверки.
Решения и рассмотренные редакции
Diamond ACS
Контроль и разграничение доступа; состав с аппаратной платой уточняется отдельно.
Буклет 2024 и текущая страница; старое публичное руководство по ссылке /2021/03/ не привязано к актуальной сборке 3.22.0.5.
Secret Net Studio
Защита Windows с сервером безопасности и управляемыми клиентами.
Версия 8.13, редакция онлайн-руководства от 03.06.2026. Secret Net LSP не включён в эту строку.
ViPNet SafePoint
Защита узлов Windows и Linux; функции двух клиентов не считаются одинаковыми.
Windows и Linux 1.8.0: отдельные руководства 2025 года, ФРКЕ.00240-01 32 01 / 32 02.
Аккорд-Win64 K
Разграничение доступа и программная среда на Windows.
СПО Аккорд-Win64 K; руководства 37222406.26.20.40.140.091 90 и 97. Аппаратный состав и обновление документа уточняются по поставке.
Блокхост-Сеть 4
Windows и Linux; параметры и ограничения сверяются для каждой ОС.
Комплект руководств администратора, части 1–7, получен владельцем 21.09.2026. Ветка 4; точная сборка не установлена.
Это шесть рассмотренных поставок, а не полный реестр рынка. Другие редакции и продукты требуют отдельной проверки документации.
Реестр СЗИ ФСТЭК: как проверить сертификат
Государственный реестр сертифицированных средств защиты информации ФСТЭК — первоисточник для проверки записи. Ниже приведены сведения из выгрузки, полученной 1 октября 2026 года. Дата получения не означает дату последнего обновления реестра. Открыть официальный реестр ФСТЭК ↗
| Поставка | Сертификат | Срок в выгрузке | Что проверить |
|---|---|---|---|
| Dallas Lock 8.0-К | 2720 | 2026-09-25 | №2720: в выгрузке, полученной 01.10.2026, срок до 2026-09-25. Указанная дата прошла; подтверждение продления не получено. Это не вывод о допустимости эксплуатации установленного экземпляра. №2945 относится к редакции С, не К. |
| Secret Net Studio | 3745 | 2030-05-16 | №3745: в выгрузке, полученной 01.10.2026, срок до 2030-05-16. Состав и версию экземпляра нужно сопоставить с сертификатом и формуляром. |
| Аккорд-Win64 K | 4495 | 2026-12-09 | №4495: в выгрузке, полученной 01.10.2026, срок до 2026-12-09. Состав и версию экземпляра нужно сопоставить с сертификатом и формуляром. |
| Блокхост-Сеть 4 | 4374 | 2026-03-11 | №4374: в выгрузке, полученной 01.10.2026, срок до 2026-03-11. Указанная дата прошла; подтверждение продления не получено. Это не вывод о допустимости эксплуатации установленного экземпляра. |
| ViPNet SafePoint | 4468 | 2026-10-18 | №4468: в выгрузке, полученной 01.10.2026, срок до 18.10.2026. Эта дата прошла. При повторной проверке 19.10.2026 подтверждение продления не получено; актуальная запись реестра недоступна. Это не вывод о допустимости эксплуатации установленного экземпляра. Сверьте версию, состав и формуляр. |
| Diamond ACS | 4833 | 2029-08-02 | №4833: в выгрузке, полученной 01.10.2026, срок до 2029-08-02. Состав и версию экземпляра нужно сопоставить с сертификатом и формуляром. |
Особенно важно не смешивать редакции: №2720 относится к Dallas Lock 8.0-К, а №2945 — к Dallas Lock 8.0-С. Более поздний срок для С не подтверждает продление К. Для №2720, №4374 и №4468 указанная в выгрузке дата уже прошла; подтверждение продления при проверке не получено.
- Найдите запись по номеру, затем сверьте полное название и редакцию.
- Сопоставьте версию, состав поставки, формуляр и область действия сертификата.
- Проверьте срок, сведения об изменениях и статус записи: одной даты окончания недостаточно.
- При расхождении запросите актуальный документ у производителя. Не делайте вывод о допустимости эксплуатации конкретного экземпляра только по этой таблице.
Подробнее о проверке сертификатов ФСТЭК → · Реестр российского ПО ↗
Реестр российского ПО подтверждает другую характеристику продукта и не заменяет сертификат ФСТЭК. Требуемые меры и область применения определяют для конкретной системы; название класса СЗИ само по себе этого не решает.
Как выбрать СЗИ от НСД
- Опишите узлы. ОС, сборки, домены, терминальные серверы, удалённые ноутбуки и используемые приложения.
- Составьте правила доступа. Кто работает с данными, какими устройствами пользуется и какие программы запускает.
- Проверьте состав поставки. Клиент, сервер управления, аппаратные компоненты и дополнительные модули.
- Сверьте сертификат. Номер, редакцию и состав; не переносите сведения между продуктами одного семейства.
- Подготовьте восстановление. Потеря ключа, ошибочная политика, недоступность сервера, обновление ОС и откат правил.
СЗИ от НСД для Windows и Linux
Сравнивайте не только название ОС, но и её версию, ядро, тип сеанса и набор приложений. Для Linux отдельно проверяйте поддерживаемый дистрибутив, работу с устройствами и совместимость с встроенными механизмами разграничения доступа.
В руководстве ViPNet SafePoint 1.8.0 мандатный доступ описан для Windows; аналогичное подтверждение для Linux в этом проходе не установлено. Для Блокхост-Сеть 4 нужно сопоставить конкретный механизм с платформой. Dallas Lock Linux и Secret Net LSP требуют самостоятельной оценки. Сравнить платформы и управление →
Замкнутая программная среда: что проверить
Замкнутая программная среда (ЗПС) ограничивает запуск программ разрешённым набором. Проверяйте не только исполняемые файлы, но и библиотеки, скрипты, дочерние процессы и обновления. Контроль целостности может лишь записывать событие; запрет запуска нужно подтвердить отдельно.
На тестовом узле разрешите рабочее приложение, попробуйте запустить неразрешённое и измените контрольный файл. Затем обновите разрешённую программу и проверьте процедуру изменения эталона. До включения блокировок подготовьте восстановление доступа. Подтверждения по запуску и целостности →
Внедрение и стоимость
Смета зависит от числа узлов, серверов управления, аппаратных идентификаторов, модулей и поддержки. Для сопоставления цены задайте одинаковый состав и срок лицензии. Отдельно учитывайте настройку политик, совместимость приложений, сопровождение обновлений и обучение администраторов.
Для ГИС, ИСПДн, КИИ и систем с информацией ограниченного доступа сначала определяют применимые требования и модель защиты. Универсальной рекомендации «этот продукт подходит для аттестации» без сведений о системе и поставке нет.
Вопросы о СЗИ от НСД
Что такое СЗИ от НСД?
СЗИ от НСД — средство защиты информации от несанкционированного доступа. Оно ограничивает действия пользователей и процессов: вход, доступ к файлам и устройствам, запуск программ. Набор механизмов зависит от продукта и его редакции.
Чем СЗИ от НСД отличается от антивируса и EDR?
СЗИ от НСД исполняет установленные правила доступа. Антивирус и EDR обнаруживают вредоносную активность и помогают реагировать на неё. Эти задачи дополняют друг друга; наличие одного продукта не подтверждает выполнение функций другого.
Нужен ли отдельный модуль доверенной загрузки?
Сверьте требуемые меры и состав поставки. Проверка до загрузки ОС, контроль целостности работающей системы и управление доступом — разные механизмы. Если используется отдельное средство доверенной загрузки, его версию и сертификат проверяют отдельно.
Где найти реестр сертифицированных СЗИ ФСТЭК?
Официальный источник — Государственный реестр сертифицированных средств защиты информации на reestr.fstec.ru/reg3. Найдите запись по номеру сертификата и сопоставьте название, редакцию, состав и срок с приобретаемой поставкой. Реестр российского ПО не заменяет эту проверку.
Есть ли СЗИ от НСД для Linux?
Да, но поддержка Linux не означает одинаковых функций с Windows. В сравнении рассмотрены клиенты Блокхост-Сеть 4 и ViPNet SafePoint. Dallas Lock Linux и Secret Net LSP — отдельные продукты: выводы по Windows-редакциям на них не перенесены.