СЗИ предназначено для защиты компьютера от несанкционированного доступа. Поставляются две модификации этого устройства: электронный замок "Соболь" для шины стандарта ISA и "Соболь-PCI" для шины стандарта PCI. идентификация пользователей по электронным идентификаторам Touch Memory; регистрация попыток доступа к ПЭВМ; запрет загрузки ОС с внешних носителей (FDD, CD-ROM, ZIP, LPT, SCSI-порты) на аппаратном уровне; контроль целостности программной среды до загрузки операционной системы. В электронном замке "Соболь" используются идентификаторы Touch Memory. Загрузка операционной системы с жесткого диска осуществляется только после предъявления зарегистрированного идентификатора. Служебная информация о регистрации пользователя хранится в энергонезависимой памяти электронного замка. Электронный замок "Соболь" позволяет осуществлять контроль состояния системных файлов и любых других важных файлов пользователей до загрузки ОС. Контроль целостности функционирует под управлением операционных систем, использующих следующие файловые системы: FAT12, FAT16, FAT32, NTFS4, NTFS5, UFS. "Соболь" обеспечивает запрет загрузки операционной системы со съемных носителей на аппаратном уровне для всех пользователей компьютера, кроме администратора. Электронный замок "Соболь" осуществляет ведение системного журнала, записи которого хранятся в специальной энергонезависимой памяти. Одним из неоспоримых преимуществ "Соболь-PCI" является самая доступная цена среди продуктов подобного рода для стандарта PCI, поставляемых отечественными производителями средств защиты информации. Электронный замок "Соболь" используется в системе Secret Net и аппаратно-программном комплексе "Континент-К" (для идентификации пользователей, формирования ключей шифрования и контроля целостности программного обеспечения), а также совместно с криптопровайдером КриптоПРО CSP (для обеспечения хранения сертификатов пользователя на электронных идентификаторах и в качестве средства формирования ключей электронной цифровой подписи). Имеющиеся сертификаты ФАПСИ и Гостехкомиссии позволяют применять данные продукты для защиты информации, составляющие коммерческую и государственную тайну. вверх
|