Wikiadmin: /* Требования к компьютеру, на который устанавливается СЗИ */

2020-03-10T14:14:31Z

Требования к компьютеру, на который устанавливается СЗИ

Wikiadmin: Новая страница: «==Описание== ===Назначение=== Предназначена для комплексной защиты информационных ресурсо...»

2020-03-10T14:12:08Z

Новая страница: «==Описание== ===Назначение=== Предназначена для комплексной защиты информационных ресурсо...»

Новая страница

==Описание==
===Назначение===
Предназначена для комплексной защиты информационных ресурсов от несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации:
*в автоматизированных системах (АС) до класса защищенности 1Б включительно;
*в государственных информационных системах (ГИС) до 1-го класса защищенности включительно;
*в информационных системах персональных данных (ИСПДн) до 1-го уровня защищенности включительно.

===Функции защиты информации===
*Двухфакторная аутентификация до загрузки операционной системы (в том числе и для виртуальной среды) с использованием аппаратных идентификаторов:
**USB-идентификаторов типа Guardant ID, Рутокен, eToken, JaCarta, ESMART Token;
**смарт-карт Рутокен, eToken, JaCarta, ESMART;
**iButton;
**дискета 3,5”.
*Дискреционный принцип контроля доступа к ресурсам системы.
*Мандатный принцип контроля доступа к ресурсам системы, в том числе:
**возможность одновременной работы с документами разных грифов в одном сеансе (без смены сеанса пользователя);
**контроль именованных каналов.
*Создание замкнутой программной среды пользователя, позволяющей ему запуск только разрешенных приложений.
*Регистрация событий безопасности, в том числе и действий администратора.
*Маркировка выдаваемых на печать документов независимо от печатающего их приложения.
*Гарантированная очистка:
**освобождаемой оперативной памяти;
**содержимого защищаемых файлов при их удалении;
**файла(ов) подкачки при завершении работы системы.
*Контроль целостности защищаемых ресурсов системы и компонентов системы защиты информации.
*Управление пользователями.
*Управление носителями информации.
*Управление устройствами.
*Преобразование информации на отчуждаемых носителях.
*Тестирование системы защиты информации.

===Основные отличия от СЗИ версии 3.0===
*Сетевое развёртывание.
*Настройка системы защиты с любого рабочего места в сети.
*Поддержка новейших версий операционных систем семейства Microsoft Windows.
*Поддержка терминальных сессий.
*Улучшенная настройка системы защиты за счёт применения подсистемы сценариев настройки.
*Более гибкая настройка подсистемы регистрации событий и замкнутой программной среды.
*Возможность экспорта настроек системы защиты.
*Режим виртуализации объектов при настройке мандатной защиты.
*Поддержка загрузки компьютеров в UEFI-режиме.
*Возможность автоматической архивации журналов событий и настроек системы защиты.
*Поддержка совместной работы со средствами доверенной загрузки.
*Дополнительный уровень конфиденциальности для более гибкой настройки мандатной защиты.
*Формирование различных отчетов о настройках системы защиты.
*Возможность восстановления работоспособности компьютера в случае выхода из строя электронных идентификаторов, либо утраты пароля (с помощью специального диска *восстановления, формируемого на этапе установки СЗИ).
*Возможность контроля именованных каналов механизмами, реализующими мандатный принцип контроля доступа.
*Реализована возможность одновременной работы с преобразованными и непреобразованными носителями информации.
==Варианты применения==
===Автономные рабочие станции===
'''АРМ''' – стандартная лицензия.

'''Аутентификация''' – 2-х факторная с использованием аппаратных идентификаторов (в том числе и для виртуальной среды):
*iButton DS-1992, DS-1993, DS-1995, DS-1996;
*USB-ключи Guardant ID, Рутокен (модели: S, ЭЦП 2.0, ЭЦП 2.0 Flash, ЭЦП PKI, Lite), eToken PRO (Java), JaCarta PKI, JaCarta-2 ГОСТ, ESMART Token;
*смарт-карты eToken PRO (Java), JaCarta PKI, JaCarta-2 ГОСТ, ПАК ESMART Token;
*флэш-накопители (только после выполнения установки СЗИ);
*дискета 3,5”.

'''Поддержка ОС'''
*Microsoft Windows 7 x86/x64;
*Microsoft Windows 8.1 x86/x64;
*Microsoft Windows 10 x86/x64.

===Рабочие станции и серверы сети===
'''АРМ''' – стандартная лицензия.

'''Сервер''' – стандартная лицензия.

'''Аутентификация''' – 2-х факторная с использованием аппаратных идентификаторов (см. Автономные рабочие станции).

'''Поддержка ОС'''
*Microsoft Windows 7 x86/x64;
*Microsoft Windows 8.1 x86/x64;
*Microsoft Windows 10 x86/x64;
*Microsoft Windows Server 2008 R2;
*Microsoft Windows Server 2012 R2;
*Microsoft Windows Server 2016;
*Microsoft Windows Server 2019.
*Удаленная установка СЗИ – да.

===Терминальное подключение===
'''Вариант 1'''
*Клиент – стандартная лицензия.
*Сервер – стандартная лицензия.
*Аутентификация – 2-х факторная с использованием аппаратных идентификаторов (см. Автономные рабочие станции).

'''Вариант 2'''
*Клиент – СЗИ не установлена.
*Сервер – стандартная лицензия + терминальная лицензия.
*Аутентификация – без использования аппаратных идентификаторов.

'''Поддержка ОС (на сервере)'''
*Microsoft Windows Server 2008 R2;
*Microsoft Windows Server 2012 R2;
*Microsoft Windows Server 2016;
*Microsoft Windows Server 2019.

==Системные требования==
===Поддерживаемые операционные системы===
*Microsoft Windows 7 Home x86/x64.
*Microsoft Windows 7 Pro x86/x64.
*Microsoft Windows 7 Enterprise x86/x64.
*Microsoft Windows 7 Ultimate x86/x64.
*Microsoft Windows 8.1 Core x86/x64.
*Microsoft Windows 8.1 Pro x86/x64.
*Microsoft Windows 8.1 Enterprise x86/x64.
*Microsoft Windows 10 Home x86/x64.
*Microsoft Windows 10 Pro x86/x64.
*Microsoft Windows 10 Enterprise x86/x64.
*Microsoft Windows Server 2008 R2 Standard x64.
*Microsoft Windows Server 2008 R2 Enterprise x64.
*Microsoft Windows Server 2008 R2 Datacenter x64.
*Microsoft Windows Server 2012 R2 Standard x64.
*Microsoft Windows Server 2012 R2 Essentials x64.
*Microsoft Windows Server 2012 R2 Datacenter x64.
*Microsoft Windows Server 2016 Standard;
*Microsoft Windows Server 2016 Essentials;
*Microsoft Windows Server 2016 Datacenter;
*Microsoft Windows Server 2019 Standard;
*Microsoft Windows Server 2019 Essentials;
*Microsoft Windows Server 2019 Datacenter.

===Требования к компьютеру, на который устанавливается СЗИ===
*Жёсткий диск компьютера, на котором установлена операционная система, должен иметь свободное пространство объёмом не менее 100 Мб.
*Тип файловой системы на жёстких дисках компьютера может быть любой, поддерживаемый операционной системой, например, FAT32 и/или NTFS.
*Для компьютеров с разбиением основного загрузочного жёсткого диска в стиле MBR он должен иметь не менее 63 секторов (32 256 байтов) перед началом первого раздела.
*При использовании USB-идентификаторов требуется наличие не менее 1 свободного USB-порта:
**для компьютеров с разбиением загрузочного диска в стиле MBR требуется наличие в системе USB-контроллера версии 2.0 или 1.1;
**поддержка USB-контроллеров версии 3.0 реализована только для компьютеров с разбиением загрузочного диска в стиле GPT.
*В операционной системе параметр "Текущий язык программ, не поддерживающих Юникод", должен быть установлен в значение "Русский (Россия)".

[[Категория:СрЗИ]]

@@ Строка 130: / Строка 130: @@
 **поддержка USB-контроллеров версии 3.0 реализована только для компьютеров с разбиением загрузочного диска в стиле GPT.
 *В операционной системе параметр "Текущий язык программ, не поддерживающих Юникод", должен быть установлен в значение "Русский (Россия)".
 [[Категория:СрЗИ]]

Страж NT 4.0 - История изменений

Wikiadmin: /* Требования к компьютеру, на который устанавливается СЗИ */

Wikiadmin: Новая страница: «==Описание== ===Назначение=== Предназначена для комплексной защиты информационных ресурсо...»