Москва, 2010 ОКБ САПР Точка опоры. Аккорд. ОКБ САПР www.okbsapr.ru okbsapr@okbsapr.ru. - презентация

1 Москва, 2010 ОКБ САПР Точка опоры. Аккорд. ОКБ САПР

2 ЛОГИКА ЖИЗНИ ОС, прежде ассоциировавшаяся с искушенными специалистами-компьютерщиками, все чаще обсуждается в качестве основной ОС для госсектора. Linux расширяет область применения «Линуксоиды» Чиновники Врачи Учителя Ученые…

3 ЛОГИКА ЖИЗНИ пользователи готовы использовать «неMicrosoft», если это не будет связано с утратой привычных возможностей приобретением новых трудностей

4 ЗАКОНОДАТЕЛЬНО установлены вполне определенные требования к уровню защищенности информации для компьютерных систем в государственных организациях и предприятиях разных типов, соответствие которым используемых СЗИ должно быть подтверждено сертификатами органов, имеющих Федеральные полномочия.

5 ЛОГИКА РАЗРАБОТЧИКА подсказывает два варианта разработка необходимых элементов с нуля разработка на базе существующих и проверенных временем прецедентов

6 Система защиты информации - элемент критической значимости, поэтому к его реализации предъявляются жесткие требования максимальная надежность минимальные сроки на разработку минимальные сроки на переобучение персонала соответствие устоявшимся принципам и стандартам

7 В конце прошлого века мы разработали концепцию аппаратной защиты и средство защиты информации (СЗИ), которое стало и остается стандартом для всех разработчиков.

8 Сертификаты ФСБ (ФАПСИ) ФСТЭК России (Гостехкомиссией), Министерством обороны РФ, Госстандартом России, СЭС РФ. Уровень защиты, обеспечиваемый СЗИ семейств АККОРД ТМ и ШИПКА ТМ, подтвержден 30 сертификатами соответствия, выданными

9 пользователь именно тот, который имеет право работать на данном компьютере; компьютер именно тот, на котором имеет право работать данный пользователь. достигается обеспечением режима доверенной загрузки ОС, при котором подтверждено, что: Защищенность компьютера от НСД

10 Что такое доверенная загрузка? блокировка загрузки ОС с внешних носителей информации; проверка целостности технических и программных средств ПК с использованием алгоритма пошагового контроля целостности; идентификация/аутентификация пользователя. Загрузка ОС производится только после успешного завершения процедур:

11 Надежность в ненадежном мире: невозможность внесения изменений в firmware; невозможность сокрытия попытки НСД от администратора безопасности информации; возможность построения систем защиты информации на базе Аккорд-АМДЗ. Архитектура Аккорд-АМДЗ обеспечивает

12 Надежность в ненадежном мире: безупречная репутация: обеспечивает доверенную загрузку ОС, в том числе Linux, уже более 10 лет; признанная научная база: основные положения методологии аппаратной защиты, разработанной ОКБ САПР опубликованы в монографиях и защищены в диссертациях, в том числе, докторских. Аккорд-АМДЗ – это

13 Разграничение прав доступа к данным Аккорд- NT/2000, Аккорд-Win32, Аккорд-Win64 – для операционных систем семейства Windows; Аккорд-Х – для операционных систем Linux обеспечивают программно-аппаратные комплексы на базе Аккорд-АМДЗ и специального ПО

14 Аккорд-Х проводит процедуры идентификации/аутентификации пользователей (как локальных, так и удаленных); обеспечивает изолированную программную среду; проводит взаимную проверку подлинности взаимодействующих технических средств; содержит собственный монитор разграничения доступа (мандатный и дискреционный механизмы).

15 КОНТРОЛЛЕРЫ: доверенная загрузка ОС интерфейсные библиотеки ШИПКА: интерфейсные библиотеки ПО Аккорд-NT/2000: терминальная клиентская часть реализованы следующие возможности для применения СЗИ ОКБ САПР в компьютерных системах под управлением Linux: СЕГОДНЯ сертифицировано

16 внедрение существующих отечественных сертифицированных СЗИ, способных обеспечить определенный уровень защищенности разработка и сертификация на существующей аппаратной и методической базе полного комплекса СЗИ для ОС Linux с положительно зарекомендовавшими себя характеристиками отчетливо видны следующие перспективы: СЕГОДНЯ

17 необходимый (и предписанный) уровень безопасности информации в системах под управлением Linux оперативный и минимально травматичный переход компьютерных систем в госсекторе на ОС Linux внедрение системы разграничения доступа Аккорд-Х позволит обеспечить: ЗАВТРА

18 ЛОГИКА ЖИЗНИ ОКБ САПР никогда не спорит с очевидной логикой. привела к тому, что из словаря программиста Linux попал в словарь госслужащего

19 Москва, 2010 ОКБ САПР Точка опоры. Аккорд. ОКБ САПР