Secret Net Studio vs Dallas Lock vs Аккорд: какое СЗИ НСД выбрать под ГИС «Профилактика»
За последние пять лет мы внедрили Secret Net Studio на сотнях рабочих мест в госсекторе Санкт-Петербурга и регулярно сравниваем его с альтернативами — Dallas Lock и Аккорд. Публикуем честное сравнение по 8 параметрам без маркетинговой воды.
Когда к клиенту приходит лицензиат ФСТЭК и говорит «вам нужно СЗИ от НСД из реестра», первый вопрос — «какое?». В реестре ФСТЭК на 2026 год насчитывается более 10 действующих СЗИ НСД, но в госсекторе реально конкурируют три продукта: Secret Net Studio (Код Безопасности), Dallas Lock 8.0-K (Конфидент) и Аккорд-Win64 (ОКБ САПР). Разбираем по существу.
Критерии сравнения
Мы сравниваем продукты именно под сценарий «УЗ2 ИСПДн для ГИС «Профилактика»»: школа, КДНиЗП, муниципальное учреждение. Критерии:
- Сертификат ФСТЭК + совместимость с отечественными ОС.
- Покрытие мер из 21 Приказа — сколько покрывает из коробки.
- Цена лицензии на АРМ + годовая поддержка.
- Скорость первого развёртывания (время до первого рабочего АРМ).
- Управляемость (централизованная консоль, политики, отчётность).
- Интеграция с Active Directory / ALD Pro / FreeIPA.
- Качество техподдержки (SLA, RU-language, опыт по ГИС-проектам).
- Совместимость с «Соболем», КриптоПро NGate, Dr.Web/Kaspersky.
1. Secret Net Studio от «Кода Безопасности»
Кратко: наш выбор по умолчанию для ГИС «Профилактика».
- Сертификат ФСТЭК: действующий, покрывает УЗ1–УЗ4 для ИСПДн и ГИС 1-го класса защищённости. Совместим с Astra Linux SE 1.7/1.8, Alt Linux СП 10, РЕД ОС 7.3+, Windows 10/11 LTSC.
- Покрытие мер:Состав реализуемых мер проверяется по применимым требованиям, версии продукта и выбранной конфигурации. Возможности конкретного СЗИ подтверждают документацией правообладателя и результатами настройки.
- Цена 2026:Стоимость и состав работ определяются после обследования и фиксируются в индивидуальном КП и договоре.
- Скорость развёртывания: 1–2 АРМ в день при наличии подготовленных дистрибутивов. Консоль управления поднимается за день, политики разворачиваются из шаблонов.
- Управляемость: Secret Net Studio Console — полноценный центральный сервер с группами, политиками, отчётами. Работает со службами каталогов.
- Интеграция: родная поддержка AD, совместимость с ALD Pro и FreeIPA через LDAP. С «Соболем» v4 — штатная связка.
- Техподдержка: SLA 8×5, в высоком тарифе 24×7. В СПб партнёрский канал оперативный, по критичному инциденту — ответ в течение 4 часов.
Минусы: самый тяжёлый по ресурсам (агент занимает 400–600 МБ RAM), на старом железе 2015 года может тормозить. Интерфейс местами устарел.
2. Dallas Lock 8.0-K от «Конфидент»
- Сертификат ФСТЭК: действующий, УЗ1–УЗ4 для ИСПДн. Под Astra Linux есть отдельная сборка, совместимость чуть уже, чем у Secret Net.
- Покрытие мер: 35 из 58, частично через доп. модули. Отсутствует встроенный СОВ — нужно докупать отдельно.
- Цена 2026:Стоимость лицензии и поддержки уточняют по выбранной конфигурации и актуальному предложению правообладателя.
- Скорость развёртывания: немного быстрее Secret Net на одной машине (≈ 1,5 часа), но централизованное управление настраивается дольше.
- Управляемость: консоль есть, но функциональнее у Secret Net — особенно по политикам и отчётам.
- Интеграция: AD — да, Astra Linux — да. С «Соболем» — штатная связка. КриптоПро NGate — без нюансов.
- Техподдержка: SLA 8×5, 24×7 в премиум-тарифе. Чаще бывают задержки ответа, особенно летом.
Когда выбрать:сравните состав лицензий, обязательные функции и фактическую стоимость комплекта для выбранной конфигурации.
3. Аккорд-Win64 от «ОКБ САПР»
- Сертификат ФСТЭК: действующий, УЗ1–УЗ4. Родной под Windows, под Astra Linux — через виртуализацию или смешанные сценарии.
- Покрытие мер: 32 из 58 на Windows, чуть меньше на Linux. Сильная сторона — защита через Аккорд-АМДЗ (аппаратный СДЗ).
- Стоимость лицензии и техподдержки: По индивидуальному КП поставщика для выбранной конфигурации.
- Скорость развёртывания: на Windows — быстрее всех (~1 час на АРМ), но связка с Astra Linux требует доп. настроек.
- Управляемость: консоль довольно спартанская, отчётность скромная.
- Интеграция: фокус на Windows + AD. С «Соболем» — есть конфликты по аппаратным модулям (нужно выбирать: Соболь или Аккорд-АМДЗ, не оба).
- Техподдержка: небольшая команда, SLA 8×5. Лучше всего работает в связке с партнёром ОКБ САПР в регионе.
Когда выбрать: если организация стоит строго на Windowsи вам важен аппаратный СДЗ Аккорд-АМДЗ вместо «Соболя».
Сравнительная таблица
| Параметр | Secret Net Studio | Dallas Lock 8.0-K | Аккорд-Win64 |
|---|---|---|---|
| Покрытие мер УЗ2 | 41/58 | 35/58 | 32/58 |
| Встроенный СОВ | да | нет | нет |
| Цена / АРМ (2026) | По КП поставщика | По КП поставщика | По КП поставщика |
| Astra Linux SE 1.8 | родной | родной | через ВМ |
| Скорость внедрения | средняя | быстрая | быстрая |
| Совместимость «Соболь» | штатно | штатно | конфликт* |
| Качество техподдержки | высокое | среднее | среднее |
* «Соболь» v4 и Аккорд-АМДЗ — оба аппаратные СДЗ, в один слот их не поставить; выбирается один из двух.
Итог: что мы рекомендуем для ГИС «Профилактика»
Базовый сценарий (80 % клиентов): Secret Net Studio + ПАК «Соболь» v4 + КриптоПро NGate + Dr.Web ESS. Возможности комплекта и соответствие необходимым мерам проверяют по документации правообладателей, фактической конфигурации и результатам испытаний. Состав лицензий и стоимость определяются отдельно для выбранного решения.
Бюджетный сценарий:Dallas Lock 8.0-K и отдельную СОВ рассматривают только после проверки применимых требований и совместимости. Состав лицензий, работ и стоимость рассчитывают для выбранной конфигурации.
Windows-only (редкий случай): Аккорд-Win64 + Аккорд-АМДЗ. Быстрое внедрение, но ограничение на ОС и отсутствие встроенного СОВ.
В любом случае — не покупайте «коробки» заранее до аудита. Мы регулярно встречаем ситуацию «купили пакет Secret Net Studio на 10 АРМ, а по факту нужно на 25, плюс версия сертификата под старую ОС». Начните с обсуждения исходной готовности. При необходимости состав, результаты и условия аудита согласуют до начала работ.