Secret Net Studio vs Dallas Lock vs Аккорд: какое СЗИ НСД выбрать под ГИС «Профилактика»

Когда к клиенту приходит лицензиат ФСТЭК и говорит «вам нужно СЗИ от НСД из реестра», первый вопрос — «какое?». В реестре ФСТЭК на 2026 год насчитывается более 10 действующих СЗИ НСД, но в госсекторе реально конкурируют три продукта: Secret Net Studio (Код Безопасности), Dallas Lock 8.0-K (Конфидент) и Аккорд-Win64 (ОКБ САПР). Разбираем по существу.

Критерии сравнения

Мы сравниваем продукты именно под сценарий «УЗ2 ИСПДн для ГИС «Профилактика»»: школа, КДНиЗП, муниципальное учреждение. Критерии:

1. Сертификат ФСТЭК + совместимость с отечественными ОС.
2. Покрытие мер из 21 Приказа — сколько покрывает из коробки.
3. Цена лицензии на АРМ + годовая поддержка.
4. Скорость первого развёртывания (время до первого рабочего АРМ).
5. Управляемость (централизованная консоль, политики, отчётность).
6. Интеграция с Active Directory / ALD Pro / FreeIPA.
7. Качество техподдержки (SLA, RU-language, опыт по ГИС-проектам).
8. Совместимость с «Соболем», КриптоПро NGate, Dr.Web/Kaspersky.

1. Secret Net Studio от «Кода Безопасности»

Кратко: наш выбор по умолчанию для ГИС «Профилактика».

• Сертификат ФСТЭК: действующий, покрывает УЗ1–УЗ4 для ИСПДн и ГИС 1-го класса защищённости. Совместим с Astra Linux SE 1.7/1.8, Alt Linux СП 10, РЕД ОС 7.3+, Windows 10/11 LTSC.
• Покрытие мер: 41 из 58 обязательных мер УЗ2 «из коробки» (разграничение доступа, контроль целостности, замкнутая программная среда, СОВ, аудит, контроль утечек через USB, шифрование раздела, система обнаружения вторжений).
• Цена 2026: уточняется для конкретной версии, числа АРМ и срока технической поддержки. Условия поставки и возможные скидки подтверждаются отдельным предложением.
• Скорость развёртывания: определяется после проверки инфраструктуры, числа АРМ, дистрибутивов и состава настройки. Календарный план согласуется до начала работ.
• Управляемость: Secret Net Studio Console — полноценный центральный сервер с группами, политиками, отчётами. Работает со службами каталогов.
• Интеграция: родная поддержка AD, совместимость с ALD Pro и FreeIPA через LDAP. С «Соболем» v4 — штатная связка.
• Техподдержка: SLA 8×5, в высоком тарифе 24×7. В СПб партнёрский канал оперативный, по критичному инциденту — ответ в течение 4 часов.

Минусы: самый тяжёлый по ресурсам (агент занимает 400–600 МБ RAM), на старом железе 2015 года может тормозить. Интерфейс местами устарел.

2. Dallas Lock 8.0-K от «Конфидент»

• Сертификат ФСТЭК: действующий, УЗ1–УЗ4 для ИСПДн. Под Astra Linux есть отдельная сборка, совместимость чуть уже, чем у Secret Net.
• Покрытие мер: 35 из 58, частично через доп. модули. Отсутствует встроенный СОВ — нужно докупать отдельно.
• Цена 2026: уточняется для конкретной версии, числа АРМ и срока технической поддержки. Сравнивайте итоговые предложения с одинаковым составом.
• Скорость развёртывания: немного быстрее Secret Net на одной машине (≈ 1,5 часа), но централизованное управление настраивается дольше.
• Управляемость: консоль есть, но функциональнее у Secret Net — особенно по политикам и отчётам.
• Интеграция: AD — да, Astra Linux — да. С «Соболем» — штатная связка. КриптоПро NGate — без нюансов.
• Техподдержка: SLA 8×5, 24×7 в премиум-тарифе. Чаще бывают задержки ответа, особенно летом.

Когда выбрать: сопоставьте требования к защите, совместимость и полный состав решения. Наличие отдельной СОВ и её стоимость проверяются по конкретной конфигурации.

3. Аккорд-Win64 от «ОКБ САПР»

• Сертификат ФСТЭК: действующий, УЗ1–УЗ4. Родной под Windows, под Astra Linux — через виртуализацию или смешанные сценарии.
• Покрытие мер: 32 из 58 на Windows, чуть меньше на Linux. Сильная сторона — защита через Аккорд-АМДЗ (аппаратный СДЗ).
• Цена 2026: уточняется для конкретной версии, числа АРМ и срока технической поддержки. Выбор делается по применимым требованиям и полному составу решения.
• Скорость развёртывания: на Windows — быстрее всех (~1 час на АРМ), но связка с Astra Linux требует доп. настроек.
• Управляемость: консоль довольно спартанская, отчётность скромная.
• Интеграция: фокус на Windows + AD. С «Соболем» — есть конфликты по аппаратным модулям (нужно выбирать: Соболь или Аккорд-АМДЗ, не оба).
• Техподдержка: небольшая команда, SLA 8×5. Лучше всего работает в связке с партнёром ОКБ САПР в регионе.

Когда выбрать: если организация стоит строго на Windowsи вам важен аппаратный СДЗ Аккорд-АМДЗ вместо «Соболя».

Сравнительная таблица

Итог: что мы рекомендуем для ГИС «Профилактика»

Пример конфигурации для обсуждения: Secret Net Studio + ПАК «Соболь» v4 + КриптоПро NGate + Dr.Web ESS. Применимость комплекта, совместимость компонентов и покрытие необходимых мер проверяются для конкретного объекта. Стоимость и испытания согласуются по составу работ; перечень продуктов сам по себе не гарантирует результат аттестации.

Бюджетный сценарий: Dallas Lock 8.0-K и отдельная СОВ — один из вариантов для сравнения. Применимость, состав настройки и стоимость проверяются по конкретной инфраструктуре.

Windows-only (редкий случай): Аккорд-Win64 + Аккорд-АМДЗ. Быстрое внедрение, но ограничение на ОС и отсутствие встроенного СОВ.

Перед покупкой СЗИ уточните фактическую конфигурацию и требования к компонентам. Если нужна помощь исполнителя, обсудите задачи и необходимый состав аудита. Формат, результаты и условия работ согласуются до их начала.