Secret Net Studio vs Dallas Lock vs Аккорд: какое СЗИ НСД выбрать под ГИС «Профилактика»
За последние пять лет мы внедрили Secret Net Studio на сотнях рабочих мест в госсекторе Санкт-Петербурга и регулярно сравниваем его с альтернативами — Dallas Lock и Аккорд. Публикуем честное сравнение по 8 параметрам без маркетинговой воды.
Когда к клиенту приходит лицензиат ФСТЭК и говорит «вам нужно СЗИ от НСД из реестра», первый вопрос — «какое?». В реестре ФСТЭК на 2026 год насчитывается более 10 действующих СЗИ НСД, но в госсекторе реально конкурируют три продукта: Secret Net Studio (Код Безопасности), Dallas Lock 8.0-K (Конфидент) и Аккорд-Win64 (ОКБ САПР). Разбираем по существу.
Критерии сравнения
Мы сравниваем продукты именно под сценарий «УЗ2 ИСПДн для ГИС «Профилактика»»: школа, КДНиЗП, муниципальное учреждение. Критерии:
- Сертификат ФСТЭК + совместимость с отечественными ОС.
- Покрытие мер из 21 Приказа — сколько покрывает из коробки.
- Цена лицензии на АРМ + годовая поддержка.
- Скорость первого развёртывания (время до первого рабочего АРМ).
- Управляемость (централизованная консоль, политики, отчётность).
- Интеграция с Active Directory / ALD Pro / FreeIPA.
- Качество техподдержки (SLA, RU-language, опыт по ГИС-проектам).
- Совместимость с «Соболем», КриптоПро NGate, Dr.Web/Kaspersky.
1. Secret Net Studio от «Кода Безопасности»
Кратко: наш выбор по умолчанию для ГИС «Профилактика».
- Сертификат ФСТЭК: действующий, покрывает УЗ1–УЗ4 для ИСПДн и ГИС 1-го класса защищённости. Совместим с Astra Linux SE 1.7/1.8, Alt Linux СП 10, РЕД ОС 7.3+, Windows 10/11 LTSC.
- Покрытие мер: 41 из 58 обязательных мер УЗ2 «из коробки» (разграничение доступа, контроль целостности, замкнутая программная среда, СОВ, аудит, контроль утечек через USB, шифрование раздела, система обнаружения вторжений).
- Цена 2026: ~22–28 тыс. ₽ / АРМ в пакете на 5+ лицензий, годовая ТП — 18 % от стоимости. Регионам и муниципалитетам — скидки до 20 %.
- Скорость развёртывания: 1–2 АРМ в день при наличии подготовленных дистрибутивов. Консоль управления поднимается за день, политики разворачиваются из шаблонов.
- Управляемость: Secret Net Studio Console — полноценный центральный сервер с группами, политиками, отчётами. Работает со службами каталогов.
- Интеграция: родная поддержка AD, совместимость с ALD Pro и FreeIPA через LDAP. С «Соболем» v4 — штатная связка.
- Техподдержка: SLA 8×5, в высоком тарифе 24×7. В СПб партнёрский канал оперативный, по критичному инциденту — ответ в течение 4 часов.
Минусы: самый тяжёлый по ресурсам (агент занимает 400–600 МБ RAM), на старом железе 2015 года может тормозить. Интерфейс местами устарел.
2. Dallas Lock 8.0-K от «Конфидент»
- Сертификат ФСТЭК: действующий, УЗ1–УЗ4 для ИСПДн. Под Astra Linux есть отдельная сборка, совместимость чуть уже, чем у Secret Net.
- Покрытие мер: 35 из 58, частично через доп. модули. Отсутствует встроенный СОВ — нужно докупать отдельно.
- Цена 2026: ~18–22 тыс. ₽ / АРМ, ТП 15 % — дешевле Secret Net примерно на 15 %.
- Скорость развёртывания: немного быстрее Secret Net на одной машине (≈ 1,5 часа), но централизованное управление настраивается дольше.
- Управляемость: консоль есть, но функциональнее у Secret Net — особенно по политикам и отчётам.
- Интеграция: AD — да, Astra Linux — да. С «Соболем» — штатная связка. КриптоПро NGate — без нюансов.
- Техподдержка: SLA 8×5, 24×7 в премиум-тарифе. Чаще бывают задержки ответа, особенно летом.
Когда выбрать: если бюджет критически ограничен и нет требования к СОВ «из коробки» — можно сэкономить 15 % на лицензиях и докупить отдельную СОВ позже.
3. Аккорд-Win64 от «ОКБ САПР»
- Сертификат ФСТЭК: действующий, УЗ1–УЗ4. Родной под Windows, под Astra Linux — через виртуализацию или смешанные сценарии.
- Покрытие мер: 32 из 58 на Windows, чуть меньше на Linux. Сильная сторона — защита через Аккорд-АМДЗ (аппаратный СДЗ).
- Цена 2026: ~17–20 тыс. ₽ / АРМ, ТП 12 % — самый бюджетный вариант из тройки.
- Скорость развёртывания: на Windows — быстрее всех (~1 час на АРМ), но связка с Astra Linux требует доп. настроек.
- Управляемость: консоль довольно спартанская, отчётность скромная.
- Интеграция: фокус на Windows + AD. С «Соболем» — есть конфликты по аппаратным модулям (нужно выбирать: Соболь или Аккорд-АМДЗ, не оба).
- Техподдержка: небольшая команда, SLA 8×5. Лучше всего работает в связке с партнёром ОКБ САПР в регионе.
Когда выбрать: если организация стоит строго на Windowsи вам важен аппаратный СДЗ Аккорд-АМДЗ вместо «Соболя».
Сравнительная таблица
| Параметр | Secret Net Studio | Dallas Lock 8.0-K | Аккорд-Win64 |
|---|---|---|---|
| Покрытие мер УЗ2 | 41/58 | 35/58 | 32/58 |
| Встроенный СОВ | да | нет | нет |
| Цена / АРМ (2026) | 22–28 тыс. ₽ | 18–22 тыс. ₽ | 17–20 тыс. ₽ |
| Astra Linux SE 1.8 | родной | родной | через ВМ |
| Скорость внедрения | средняя | быстрая | быстрая |
| Совместимость «Соболь» | штатно | штатно | конфликт* |
| Качество техподдержки | высокое | среднее | среднее |
* «Соболь» v4 и Аккорд-АМДЗ — оба аппаратные СДЗ, в один слот их не поставить; выбирается один из двух.
Итог: что мы рекомендуем для ГИС «Профилактика»
Базовый сценарий (80 % клиентов): Secret Net Studio + ПАК «Соболь» v4 + КриптоПро NGate + Dr.Web ESS. Это покрывает 41 меру УЗ2 из коробки, имеет встроенный СОВ, быстро проходит аттестацию лицензиатом ФСТЭК. По цене — середина между Dallas Lock и Secret Net, но экономия на отдельной СОВ делает итог сопоставимым.
Бюджетный сценарий: Dallas Lock 8.0-K + отдельная СОВ. Даст экономию 10–15 %, но требует дополнительной работы по настройке СОВ отдельно от СЗИ НСД.
Windows-only (редкий случай): Аккорд-Win64 + Аккорд-АМДЗ. Быстрое внедрение, но ограничение на ОС и отсутствие встроенного СОВ.
В любом случае — не покупайте «коробки» заранее до аудита. Мы регулярно встречаем ситуацию «купили пакет Secret Net Studio на 10 АРМ, а по факту нужно на 25, плюс версия сертификата под старую ОС». Заказывайте бесплатный аудит 30 минут — это сэкономит 50–200 тыс. ₽ на правильном подборе.