СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ
Самая надежная зашита — защита на аппаратном уровне. В нашей лаборатории уже не раз проходили испытания программно-аппаратных комплексов, основанных на применении электронных ключей, позволяющих ограничить доступ к операционной системе. Более надежную защиту. позволяющую блокировать целые подсистемы ПК, обеспечивает устройство «Криптон-замок/ РС1», испытанное в нашей лаборатории.
Ядро программно-аппаратного комплекса «Кри-птон-замок/РСЬ — PCI-плата. оснащенная аппаратным шифратором, интерфейсами для подключения электронных ключей, жестких дисков и сетевых контроллеров, кабелей включения БП и перезагрузки ПК. Устройство «Криптон-замок/PCI» разработано московской компанией «АН КАД», в арсенале которой целое семейство комплексов криптографической зашиты данных «Криптон» — от простейших программных продуктов до аппаратных комплексов, выполняющих такие функции, как идентификация и аутентификация пользователей, контроль доступа к компонентам ПК. проверка целостности файлов и контроль загрузки ОС и др. Именно к этому типу устройств относится «Крип-тон-замок/PCI», представляющий собой в настоящее время самое сложное и функционально на
сыщенное устройство в серии «Криптон».
«Криптон-замок/РС1» оснащен контроллером для подключения электронных ключей (в предоставленный нам комплект входили ключи Touch Memory и считыватель для них. но возможно использование и других типов ключей), интерфейсами для подключения четырех жестких дисков, двух сетевых контроллеров, кабелей включения питания и перезагрузки компьютера. «Криптон-замок/РС1» осуществляет контроль целостности загружаемой ОС. блокирует загрузку ОС с носителей, не зарегистрированных администратором системы, и может полностью блокировать включение ПК при попытках несанкционированного доступа.
Установка и настройка «Криптон-замок/РС1» по плечу лишь опытному пользователю — предполагается, что эту задачу будут выполнять квалифицированные специалисты. Однако, благодаря подробной документации и, главное, продуманной системе диагностики (в случае ошибки плата «Криптон-замок/PCI» выдает серию длинных и коротких звуковых сигналов, количество которых позволяет быстро определить класс и тип ошибки по приведенной в документации таблице возможных сбоев), эта процедура может быть проведена и без привлечения специалистов компании «АН КАД». Настройка комплекса проводится в два этапа — на первом регистрируется электронный ключ системного администратора. а также производится настройка основных параметров системы. Остальные настройки, в том числе подсчет контрольных сумм файлов ОС для проверки целостности при загрузке ПК. вводятся на втором этапе, после перезагрузки.
«Криптон-замок/РС!» позволяет создать список пользователей, назначив для каждого из них режим доступа к НК: пользователю на аппаратном уровне может быть разрешен или запрещен доступ к той или иной подсистеме НК. а также назначен диск, с которого будет загружена операционная система. Для идентификации пользователя используются одновременно данные, записанные в памяти ключа, и вводимый с клавиатуры пароль. Помимо настроек «контура» (так в терминологии разработчика называется набор аппаратных средств, доступных пользователю), для каждого пользователя настраиваются такие сервисные функции. как доступ к журналу событий и возможность считывать данные ключа TouchMemory после загрузки ОС.
Комплекс «Криптон-за-мок/PCl» проводит иден тификацию пользователя еще до загрузки системы, что вместе с аппаратной генерацией идентификатора. записываемого на электронный ключ, практически гарантирует защиту от перехвата идентифицирующих данных. В случае превышения времени, отведенного на ввод пользователем пароля или обнаружение ошибок при автоматическом тестировании. «Криптон-замок/РС1» блокирует загрузку и отключает ПК.
К сожалению, в нашей лаборатории отсутствуют средства для полноценного тестирования столь сложных систем защиты информации; кроме того, такое тестирование выходит за рамки рубрики «На первый взгляд». Отметим лишь, что комплекс «Криптон-замок/ РС1» имеет сертификаты ФСБ. ФАПСИ и может быть использован для защиты информации самого высокого уровня конфиденциальности.
Денис Нивников
