СДЗ DALLAS LOCK: особенности нового программного решения
27/02/2024
Средство доверенной загрузки Dallas Lock – решение уровня базовой системы ввода-вывода, применяемое для защиты данных, в том числе государственной тайны до уровня «совершенно секретно» и другой конфиденциальной информации. СДЗ работает на уровне расширения платы и выполняет задачи (включая настройку параметров и просмотр журналов) перед запуском штатной ОС.
В этой статье мы поговорим про новую, программную версию СДЗ DALLAS LOCK, его отличиях от аппаратного решения, а также разберем часто задаваемые вопросы.
Программная версия СДЗ Dallas Lock
В конце 2023 года разработчик анонсировал выпуск программного варианта решения Dallas Lock для уровня базовой системы ввода-вывода (СДЗ УБ). Это решение предназначено для защиты информации, включая государственную тайну до уровня «совершенно секретно» и другой конфиденциальной информации. СДЗ УБ Dallas Lock выполняет свои функции, такие как настройка параметров и просмотр журналов, до начала загрузки штатной операционной системы.
СДЗ УБ Dallas Lock является программно-техническим средством, которое блокирует попытки несанкционированной загрузки альтернативных операционных систем. Оно также предоставляет доступ к информационным ресурсам только после успешной проверки подлинности загружаемой операционной системы. Кроме того, СДЗ УБ осуществляет проверку целостности программного обеспечения и среды для обеспечения безопасности данных.
Сравнение аппаратного и программного СДЗ Dallas Lock
|
Характеристика |
СДЗ УБ Dallas Lock |
СДЗ Dallas Lock |
|
|
Тип СЗИ |
ПО |
ПАК |
|
|
Класс защищенности СДЗ |
ИТ.СДЗ.УБ2.ПЗ |
ИТ.СДЗ.ПР2.ПЗ |
ИТ.СДЗ.ПР2.ПЗ |
|
Сертификат соответствия |
На данный момент проходит сертификацию ФСТЭК |
ФСТЭК России № 3666 от 25 ноября 2016 г. Действителен до 25 ноября 2024 г. |
Минобороны России № 5695 от 31 марта 2022 г. Действителен до 31 марта 2027 г. |
|
КИКТ |
- |
- |
+ |
|
Уровень доверия |
УД 2 |
УД 2 |
2 |
|
Класс АС («Требования по технической ЗИ, содержащей сведения, составляющие ГТ») |
2А |
||
|
Класс АС (РД «АС. Защита от НСД к информации. Классификация АС и требования по ЗИ») |
1Б |
||
|
Класс защищенности ГИС/АСУ ТП Уровень защищенности ПДн |
до 1 вкл. |
||
|
Единый реестр российских программ для ЭВМ и БД |
‒ |
Приказ Минкомсвязи России № 487 от 7 октября 2016 г. Запись в Реестре № 2019 от 8 октября 2016 г. |
|
|
|
|
Приказ Минкомсвязи России № 487 от 7 октября 2016 г. Запись в Реестре № 2019 от 8 октября 2016 г. |
|
Программное решение Dallas Lock УБ похоже на аппаратное решение и выполняет аналогичные задачи. На данный момент программная версия проходит сертификацию ФСТЭК.
Часто задаваемые вопросы
Клиенты часто задают нам вопросы по работе с СДЗ Dallas Lock и его новой программной версией. Мы подготовили ответы на самые популярные из них.
Является ли это полным аналогом физического (железного) СДЗ
Возможности программного СДЗ Dallas Lock идентичны возможностям аппаратного СДЗ Dallas Lock. Однако в настоящее время, по требованиям регуляторов, для применения в государственных учреждениях требуется именно аппаратное решения.
Есть ли разница в установке на машину под Linux и Windows или ОС не важна?
Важно, чтобы программное решение было совместимо с материнской платой (BIOS) компьютера. Тестирование совместимости с оборудованием пользователя можно провести заранее.
Можно ли перенести СДЗ с одного ПК на другой?
По условиям лицензирования перенос с одного устройства на другое возможен. Для реализации задачи нужно привлекать только компетентных специалистов.
Есть вопросы по совместимости вашей ОС с СДЗ?
Наши специалисты готовы проконсультировать вас по совместимости решения с вашим оборудованием.
