Средство защиты информации автоматизированная система управления «Защита»

«Средство защиты информации автоматизированная система управления «Защита»» включено в реестр российского ПО: реестровая запись № 35523, решение Экспертного совета (протокол № 749пр от 21.09.2026). Правообладатель — ООО «ПРОЕКТНАЯ ПРАКТИКА». Заявление № 377426 от 04.08.2026.

Статус: Включено в реестр · Этап: В реестре · ПО

Статус сверен с карточкой на сайте реестра 03.10.2026 22:09 МСК.

Номер заявления: № 377426, зарегистрировано 04.08.2026
Правообладатель: ООО «ПРОЕКТНАЯ ПРАКТИКА»
Реестровая запись: Реестровая запись №35523 от 05.10.2026
Классы ПО: 03.01 Средства защиты от несанкционированного доступа к информации; 03.02 Средства управления событиями информационной безопасности; 03.09 Средства обнаружения и предотвращения утечек информации; 03.12 Средства управления доступом к информационным ресурсам; 03.15 Средства обнаружения угроз и расследования сетевых инцидентов; 03.20 Средства защиты систем промышленной автоматизации (автоматизированных систем управления технологическими процессами)

Этапы рассмотрения

Готовится экспертная оценка: с 08.09.2026 по 09.09.2026 (1 день; с момента, когда сервис его заметил)
Дана экспертная оценка: с 09.09.2026 по 22.09.2026 (13 дней; обычно 5 дней)
Подготовка голосования: с 22.09.2026 по 06.10.2026 (14 дней; обычно 20 дней)
Включено в реестр: с 06.10.2026

О продукте

Наименование: Средство защиты информации автоматизированная система управления «Защита» (СЗИ АСУ-Защита) Разработчик и изготовитель: ООО «Проектная ПРАКТИКА» (лицензиат ФСТЭК России) Назначение: Программное средство защиты информации от несанкционированного доступа к сведениям, не составляющим государственную тайну, в: - государственных информационных системах (1 класс защищённости); - автоматизированных системах управления производственными и технологическими процессами (1 класс); - информационных системах персональных данных (1 уровень защищённости); - значимых объектах критической информационной инфраструктуры (1 категория). Класс и уровень доверия: ПО ФСТЭК России. Обеспечивает 4-й уровень доверия в соответствии с приказом ФСТЭК России от 02.06.2020 № 76. Основные подсистемы и функции: - ИАФ – идентификация и двухфакторная аутентификация пользователей и устройств, управление паролями (сложность, периодичность смены, история), учётными записями (внутренние, внешние, временные, гостевые) и параллельными сеансами. - УПД – ролевой метод управления доступом (RBAC) к элементам портала и карточкам объектов управления на основе матриц доступа, автоматическая блокировка неактивных учётных записей и сеансов бездействия. - РСБ – регистрация, хранение и аудит событий безопасности: вход/выход, попытки доступа, управление ролями и правами, изменения конфигурации СЗИ, сбои компонентов, очистка журналов.

Что умеет

1. Базовые функции безопасности
Идентификация и аутентификация субъектов доступа (ИАФ)
Управление и проверка доступа к объектам (УПД)
Регистрация и аудит событий безопасности (РСБ/АУД) 2. Функции идентификации и аутентификации
Двухфакторная аутентификация пользователей (привилегированных и непривилегированных)
Аутентификация устройств по логическому имени, типу (стационарное/мобильное), IP- или MAC-адресу
Управление паролями: проверка минимальной сложности (алфавит ≥70 символов, мин. длина 8), настройка сроков действия и истории повторов; скрытие вводимых символов («•»)
Блокировка учётной записи при превышении лимита неудачных входов (по умолчанию 4 попытки, блокировка на 15 минут)
Управление идентификаторами: контроль уникальности, автоматическая блокировка по неактивности (45 дней), запрет удаления заблокированных идентификаторов (3 года) 3. Функции управления доступом (УПД)
Ролевая модель доступа (RBAC) к элементам портала и карточкам объектов управления
Настройка матриц доступа с тремя типами прав: «Н» (нет), «Ч» (чтение), «Р» (редактирование/удаление); автоматическое разрешение конфликтов по принципу максимального доступа
Поддержка типов учётных записей: внутренняя, внешняя, системная, гостевая, временная (с автоблокировкой по истечении срока, по умолчанию 24 часа)
Ограничение параллельных сеансов (администратор — до 2, обычные пользователи — до 5) с отображением активности и возможностью принудительного завершения
Автоматическая блокировка сеанса после бездействия (по умолчанию 5 минут) без выхода из системы
Ограничение прав до аутентификации (разрешено только восстановление утерянных паролей)
Оповещение о предыдущем входе: дата/время, тип устройства, ОС, браузер 4. Функции аудита безопасности
Регистрация 14+ групп событий: входы/выходы, отказы аутентификации, управление учётками, смена паролей, изменение ролей/прав, доступ к ресурсам, изменения конфигурации СЗИ, сбои компонентов, XSS-атаки, очистка журналов
Детализированное логирование: дата/время, уникальный ID события, сервер, субъект доступа, тип/наименование события, HTTP-код результата, IP-адрес, параметры конфигурации, статус учётной записи
Настраиваемый сбор и хранение журналов (по умолчанию 90 дней)
Автоматические оповещения администраторам о сбоях регистрации и заполнении дискового пространства под логи 5. Архитектурные и эксплуатационные возможности
Клиент-серверная веб-архитектура с обратной прокси-сервером
Интеграция с внешними источниками учётных записей: Active Directory, LDAP, Samba, Astra Linux Directory
Разграничение интерфейсов и настроек по ролям: администратор безопасности, функциональный администратор, пользователь
Проверка целостности дистрибутива контрольными суммами по ГОСТ Р 34.11-2012 (256 бит)

Свидетельство Роспатента: № 2026611121 от 19.01.2026
Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 9729290819
Государство регистрации: Россия
Документация: pmpractice.ru

По карточке заявления на сайте реестра, обновлена там 28.07.2026.

Решения Экспертного совета

Включить в реестр — протокол № 749пр от 21.09.2026, голосование: за 26, против 0, воздержались 1; поручение оператору от 05.10.2026
- Класс программного обеспечения: Средства защиты от несанкционированного доступа к информации

История заявления

05.10.2026 — реестровая запись № 35523
06.10.2026 — статус «Подготовка голосования» → «Включено в реестр»
21.09.2026 — решение Экспертного совета: Включить в реестр (протокол № 749пр)
22.09.2026 — статус «Дана экспертная оценка» → «Подготовка голосования»
09.09.2026 — статус «Готовится экспертная оценка» → «Дана экспертная оценка»
04.08.2026 — появилось в списке со статусом «Готовится экспертная оценка»