Защита решений для федеральных органов власти Счастный Д. Ю.

Общие черты систем Оперируют значительными объемами данных. Обработка этих данных должна проводится оперативно. Результаты обработки данных должны быть доступны в любой момент времени из любого места. Отсюда вытекает архитектура системы: клиент-серверное решение с удаленным доступом Web-интерфейс, Терминальное соединение.

Состав системы Инфраструктура виртуализации, Мобильное рабочее место, Стационарное полноценное рабочее место, Стационарное облегченное рабочее место, Каналы связи.

Сценарии работы в системе Работа только с ресурсами системы, с мобильного рабочего места Работа не только с ресурсами системы, стационарно, Работа только с ресурсами системы, стационарно.

Пользователь мобильного рабочего места загружается с флешки, через броузер или терминальное подключение получает доступ к серверной части решения, работа ведется только с удаленными данными, хранящимися на сервере, возможна печать на принтере, подключенном к мобильному рабочему месту.

Пользователь стационарного полноценного рабочего места работает локально, не используя сервисов системы, в случае необходимости работы с сервисами системы через броузер или через терминальное подключение получает доступ к северной части решения работа может вестись как с удаленными данными, хранящимися на сервере, так и локальными данными, хранящимися на рабочем месте возможна печать как на принтере, подключенном к рабочему месту, так и на сетевом принтере.

Пользователь стационарного облегченного рабочего места загружается с диска, установленного в терминал, или через сеть, через броузер или терминальное подключение получает доступ к серверной части решения, работа ведется только с удаленными данными, хранящимися на сервере, возможна печать как на принтере, подключенном к рабочему месту, так и на сетевом принтере.

Аккорд-В. «Железный» фундамент для «воздушного замка»

Схема работы «МАРШ!»

Аккорд-GXMH и ШИПКА

Центр-Т использовании криптографических ключей и сертификатов, хранящихся в ШИПКЕ, в том числе в терминальном режиме загрузке образов ПО терминальных станций с помощью «Центр-Т» работе с АРМ «Центр» (загружается на любое СВТ с ШИПКИ-А) развертывании СХСЗ (загружается на любое СВТ с ШИПКИ-С) позволяет не привязываться к конкретным СВТ при

Служебный носитель «Секрет» специальный USB-носитель (mass storage), который можно использовать только на разрешенных администратором АРМ: только на разрешенных изолированных АРМ; только на разрешенных АРМ в составе корпоративной сети (после прохождения процедуры регистрации на сервере аутентификации); на АРМ, входящих в состав другого сегмента корпоративной сети (после процедуры повторной регистрации на сервере аутентификации этого сегмента сети).

Схема решения

Защита решений для федеральных органов власти Счастный Д. Ю. Слушаю Вас.