Разработчик: ООО «НПЦ «КСБ» (входит в группу компаний «Кейсистемс»)

Обзор продукта

АльфаДок — это централизованный инструмент, который позволяет специалисту по информационной безопасности автоматически разрабатывать всю необходимую документацию по защите информации, а затем поддерживать её в актуальном состоянии .

Основные задачи, решаемые АльфаДок:

ЗадачаОписание
Автоматическая разработка документацииФормирование пакета документов по защите ПДн, КИИ и ГИС на основе введённых данных
Моделирование угрозАвтоматическое создание моделей угроз по методике ФСТЭК России
Актуализация документацииОбновление документов при изменениях законодательства или внутренней инфраструктуры
Подготовка отчётностиФормирование отчётов для ФСТЭК России, ФСБ России и Роскомнадзора
Учёт СЗИ и СКЗИВедение реестров средств защиты и криптографических средств
Оценка готовности к проверкамАвтоматизированная оценка соответствия требованиям регуляторов

Ключевая особенность продукта — информация вносится однократно и многократно используется во всех документах, что исключает ошибки, связанные с человеческим фактором, и сокращает трудозатраты ИБ-специалистов более чем в 8–10 раз .

Целевая аудитория и области применения

СфераОсобенности применения
Государственные органы и ведомстваЗащита ГИС до 1 класса, ПДн до 1 уровня, отчётность в ФСТЭК
Органы местного самоуправленияСтандартизация мер защиты в подведомственных учреждениях
Образовательные учрежденияИспользуется в учебном процессе вузов (МАИ, Волгатех, КАИ, ЧГУ и др.)
Медицинские организацииЗащита ПДн пациентов, ведение документации
Промышленные предприятияКатегорирование объектов КИИ, разработка документации по защите АСУ ТП
Коммерческие организацииВыполнение требований 152-ФЗ о персональных данных

Сертификация и соответствие требованиям

Реестр отечественного ПО

АльфаДок включён в Единый реестр российского программного обеспечения, что подтверждает его происхождение и соответствие требованиям импортозамещения .

Лицензии разработчика

Компания-разработчик ООО «НПЦ «КСБ» осуществляет деятельность на основании :

  • Лицензии ФСТЭК России на техническую защиту информации
  • Лицензии ФСБ России на разработку и производство средств защиты конфиденциальной информации

Совместимость с российским ПО

СистемаСовместимость
РЕД ОСПодтверждена полноценная и бесперебойная работа
Astra LinuxПоддерживается
Альт ЛинуксПоддерживается
PostgreSQLПоддерживается в качестве СУБД
MS SQLПоддерживается в качестве СУБД

Функциональные возможности

1. Автоматическая разработка документации

АльфаДок автоматически формирует полный пакет документов :

Тип документацииКоличество документов
Документы по защите ПДнБолее 20
Документы по защите ГИСБолее 15
Техническая документацияПо требованиям регуляторов
Электронные журналы10 видов, включая журналы учёта СЗИ и СКЗИ
Модели угрозПо методике ФСТЭК России

2. Моделирование угроз

АльфаДок автоматически разрабатывает модели угроз безопасности по методике ФСТЭК России. Модели угроз, сформированные в АльфаДок, одними из первых прошли согласование в Северо-Западном и Северо-Кавказском федеральных округах в 2021 году .

3. Категорирование объектов КИИ

АльфаДок обеспечивает полное документальное сопровождение процесса защиты объектов КИИ: от создания комиссии по категорированию до направления сведений в ФСТЭК России и планирования последующих мероприятий .

4. Ведение учётных журналов

Продукт позволяет вести в электронном виде :

  • Журнал поэкземплярного учёта СЗИ — учёт используемых и хранимых средств защиты информации
  • Журнал учёта криптосредств — учёт СКЗИ, документации к ним и ключевых документов
  • Все журналы могут быть выгружены в печатной форме при необходимости

5. Подготовка отчётности для регуляторов

АльфаДок автоматизирует подготовку отчётов :

  • ФСТЭК России — сведения о специалистах по защите информации (формы 1.1, 2.1, 3.1)
  • Сокращение трудозатрат на подготовку отчётов — более чем в 10 раз

6. Оценка готовности к проверкам

Система предоставляет :

  • Автоматизированную оценку степени готовности к проверкам регуляторов
  • Индивидуальные рекомендации для успешного прохождения проверок
  • Автоматизацию планирования внутренних проверок

7. Образовательный модуль

Сервис «АльфаДок.Образование» позволяет :

  • Создавать курсы и тесты по информационной безопасности
  • Формировать группы обучения
  • Получать отчёты о ходе обучения и результатах тестирования
  • Использовать готовые курсы по ПДн для органов власти, медицинских и образовательных учреждений

Варианты развёртывания

АльфаДок доступен в двух вариантах :

ВариантОписание
Облачное решениеНе требует траты времени и ресурсов на установку. Нужен только браузер и выход в Интернет. Данные хранятся в защищённом ЦОД
Локальная установкаУстановка на собственные технические средства заказчика в пределах защищённого контура. Возможна интеграция с внутренними информационными ресурсами

Интеграция и совместимость

КатегорияПоддерживаемые системы
Операционные системыMS Windows, РЕД ОС , Astra Linux, Альт Линукс
СУБДMS SQL, PostgreSQL
Хранилище файловFTP-сервер или сетевая папка
Средства аутентификацииАльфа-ID (сертифицированное ФСТЭК России средство идентификации и аутентификации)

Документы, формируемые в АльфаДок

Пример: Журнал поэкземплярного учёта СЗИ

В журнале фиксируются :

  • Наименование СЗИ
  • Серийные номера
  • Организация-поставщик и дата получения
  • Место установки (сетевое имя или инвентарный номер ПК)
  • Дата изъятия (при необходимости)

Пример: Журнал учёта криптосредств

В журнале фиксируются :

  • Наименование СКЗИ, документации, ключевых документов
  • Серийные номера и криптографические номера
  • Пользователь СКЗИ
  • Дата получения и установки
  • ФИО сотрудников, производивших установку

Преимущества

📋 1. Экономия времени и ресурсов

АльфаДок сокращает трудозатраты ИБ-специалистов более чем в 8–10 раз . На подготовку одного отчёта для ФСТЭК вместо месяца уходит всего несколько дней .

🎯 2. Снижение вероятности ошибок

Информация вносится однократно и автоматически распространяется по всем документам. Исключаются ошибки, связанные с человеческим фактором .

🔄 3. Актуальность документации

Система обновляется ежемесячно с учётом изменений законодательства и позиции регуляторов . Документы актуализируются автоматически.

🏢 4. Единый стандарт для распределённых структур

АльфаДок позволяет разработать единый стандарт реализации мер защиты и масштабировать его на подведомственные учреждения. Курирующие органы получают прозрачную картину состояния защищённости .

🛡️ 5. Комплексное решение для КИИ

АльфаДок обеспечивает полное документальное сопровождение процесса защиты объектов КИИ — от категорирования до регламентации обеспечения безопасности .

💰 6. Оптимизация бюджета

Организация может проводить мероприятия по защите информации силами имеющихся специалистов, а не привлекать сторонних консультантов .

Лицензирование

Для получения актуальной информации о ценах, вариантах лицензирования и условиях поставки обратитесь к менеджерам ООО «Айрон Нео».