Secret Net

Secret Net — это российское сертифицированное программное средство защиты информации от несанкционированного доступа (СЗИ НСД), разработанное компанией «Код Безопасности». Система предназначена для разграничения доступа пользователей к ресурсам компьютера, контроля запуска программ, защиты файлов и папок, а также регистрации событий, связанных с безопасностью. Secret Net относится к классу средств защиты информации, реализующих мандатное и дискреционное управление доступом, и используется для построения защищённых автоматизированных систем, обрабатывающих конфиденциальную информацию, включая персональные данные и государственную тайну.

История

Разработка Secret Net началась в 1990-х годах в компании «Код Безопасности», основанной в 1991 году. Первая версия продукта была выпущена в 1995 году и предназначалась для операционной системы MS-DOS. С развитием Windows-платформы система была адаптирована для Windows 9x, а затем для линейки Windows NT. В 2000-х годах Secret Net получила сертификаты ФСТЭК России и Министерства обороны РФ, что позволило использовать её в государственных информационных системах. В 2010-х годах вышла версия Secret Net 6, которая интегрировалась с Active Directory и поддерживала централизованное управление политиками безопасности. В 2020 году была выпущена версия Secret Net 7, ориентированная на Windows 10 и Windows Server 2019, с улучшенной поддержкой российских криптографических алгоритмов и аппаратных ключей. На 2025 год продукт продолжает развиваться, включая поддержку операционных систем семейства Astra Linux и других российских ОС.

Классификация и место в системе защиты

Secret Net относится к классу СЗИ НСД (средства защиты информации от несанкционированного доступа). В соответствии с классификацией ФСТЭК России, такие системы делятся на уровни защиты (от 1-го до 6-го), где 1-й уровень — наивысший. Secret Net сертифицирована для использования в системах, обрабатывающих информацию, составляющую государственную тайну, с грифом «совершенно секретно» включительно (1-й уровень защиты), а также для защиты персональных данных и конфиденциальной информации.

Продукт может применяться как автономно на отдельном рабочем месте, так и в составе корпоративных инфраструктур с централизованным управлением через сервер безопасности (Secret Net Security Server). В иерархии средств защиты Secret Net выполняет функции:

• разграничения доступа (совместно с ОС);
• контроля целостности;
• регистрации событий;
• управления съёмными носителями.

Устройство и компоненты

Архитектура

Secret Net состоит из двух основных компонентов:

• Клиентская часть — устанавливается на каждую защищаемую рабочую станцию или сервер. Включает драйверы, перехватывающие системные вызовы, и агент, взаимодействующий с сервером.
• Серверная часть — централизованный сервер управления (Security Server), который хранит политики безопасности, базу учётных записей и журналы событий. Взаимодействие между клиентом и сервером осуществляется по защищённому протоколу.

Подсистемы

1. Подсистема управления доступом — реализует дискреционное и мандатное управление доступом к файлам, папкам, реестру, устройствам и процессам. Дискреционное управление позволяет задавать права для каждого пользователя или группы (чтение, запись, выполнение). Мандатное управление основано на метках конфиденциальности (например, «секретно», «совершенно секретно»), которые присваиваются объектам и субъектам.
2. Подсистема контроля целостности — проверяет неизменность критических файлов ОС, системных библиотек и исполняемых модулей. При обнаружении изменений (например, из-за вируса или несанкционированной модификации) система блокирует запуск или уведомляет администратора.
3. Подсистема регистрации событий (аудита) — фиксирует все действия пользователей: вход/выход из системы, попытки доступа к защищённым объектам, запуск/завершение программ, подключение устройств. Журналы хранятся локально и на сервере, защищены от подделки.
4. Подсистема управления устройствами — позволяет запрещать или разрешать использование конкретных устройств (USB-накопителей, CD/DVD-приводов, принтеров, модемов) в зависимости от прав пользователя и метки конфиденциальности. Например, копирование файлов с меткой «секретно» на съёмный носитель может быть заблокировано.
5. Подсистема очистки остаточной информации — при удалении файлов или завершении работы пользователя гарантированно уничтожает их остатки в оперативной памяти и на диске.

Характеристики и возможности

• Поддерживаемые ОС: Windows 7, 8.1, 10, 11, Windows Server 2008 R2–2022, а также российские ОС Astra Linux Special Edition (релизы «Смоленск» и «Орёл»), Red OS, Альт Линукс.
• Интеграция с Active Directory: позволяет использовать существующую инфраструктуру учётных записей и групповых политик.
• Аппаратная поддержка: работа с ключами Guardant, HASP, электронными подписями (Рутокен, JaCarta).
• Криптография: использование российских стандартов ГОСТ Р 34.10-2012, ГОСТ 28147-89, ГОСТ Р 34.11-2012.
• Производительность: по заявлениям разработчика, накладные расходы на работу СЗИ не превышают 5–10% производительности системы.

Применение

Secret Net используется в следующих сферах:

• Государственные информационные системы (ГИС) — системы, обрабатывающие персональные данные, государственную тайну, служебную информацию ограниченного распространения.
• Оборонно-промышленный комплекс — автоматизированные системы управления (АСУ) на предприятиях ОПК.
• Финансовый сектор — банки, страховые компании, обрабатывающие конфиденциальные данные клиентов.
• Медицинские учреждения — защита электронных медицинских карт и персональных данных пациентов.
• Образовательные учреждения — системы электронного документооборота, содержащие персональные данные студентов и сотрудников.

Сертификация и соответствие требованиям

Secret Net имеет действующие сертификаты:

• ФСТЭК России — на соответствие требованиям к средствам защиты информации от НСД (1-й уровень защиты) и к средствам контроля целостности.
• Министерство обороны РФ — на соответствие требованиям к средствам вычислительной техники, обрабатывающим информацию, составляющую государственную тайну.
• ФСБ России — на возможность использования в системах, где требуется криптографическая защита (в составе комплекса).

Продукт соответствует требованиям следующих нормативных документов:

• Приказ ФСТЭК России № 17 от 11.02.2013 (требования к защите персональных данных);
• Приказ ФСТЭК России № 21 от 18.02.2013 (требования к защите информации в ГИС);
• ГОСТ Р 50739-95 (защита от НСД);
• Доктрина информационной безопасности РФ.

Критика и ограничения

• Сложность настройки: для корректной работы требуется квалифицированный администратор, знакомый с политиками безопасности и разграничением доступа.
• Совместимость: возможны конфликты с некоторыми сторонними программами, особенно с антивирусами и средствами виртуализации, что требует дополнительной настройки.
• Производительность: на старых или слабых компьютерах (с объёмом ОЗУ менее 4 ГБ) может наблюдаться замедление работы системы.
• Цена: стоимость лицензий и внедрения может быть высока для небольших организаций. По данным открытых источников на 2024 год, цена одной лицензии на рабочее место составляет от 5 000 до 15 000 рублей в зависимости от версии и количества мест.
• Ограниченная поддержка российских ОС: хотя заявлена поддержка Astra Linux, на практике некоторые функции (например, мандатный доступ) могут работать нестабильно, что требует доработок со стороны разработчика.

Интересные факты

• Secret Net является одним из первых российских коммерческих продуктов в области защиты информации от НСД, сертифицированных для работы с государственной тайной.
• Система используется в ряде крупных государственных проектов, включая Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) и автоматизированную систему «Выборы».
• В 2022 году, после ужесточения требований к импортозамещению, спрос на Secret Net вырос, что привело к расширению штата разработчиков «Кода Безопасности» и выпуску обновлённых версий для российских ОС.

Источники

1. Официальный сайт компании «Код Безопасности» — раздел «Secret Net».
2. Реестр сертифицированных средств защиты информации ФСТЭК России.
3. Руководство администратора Secret Net 7 (документация разработчика).
4. Приказ ФСТЭК России № 17 от 11.02.2013 «Об утверждении требований к защите персональных данных».
5. Приказ ФСТЭК России № 21 от 18.02.2013 «Об утверждении требований к защите информации, содержащейся в государственных информационных системах».
6. ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации».
7. Статья «Сравнение российских СЗИ НСД» (журнал «Information Security», 2023).