Complexul hardware-software (PAK) al descărcării de încredere "Blockhost-MDZ" este conceput pentru a preveni accesul neautorizat (NTD) la resursele de calculator în stadiul inițial al descărcării. Instalarea Block Block-MDZ pe calculatorul dvs. va asigura păstrarea datelor confidențiale pe hard-discuri și pe suporturi amovibile în caz de furt sau pierdere.
PAK „Blokhost-MDZ“ efectuează pornirea sistemului de operare (OS) numai după procedurile de monitorizare pentru a asigura sistemul de operare este încărcat avocat. Realizeaza funcția de sistem de criptare și / sau discuri de utilizator și amovibile USB-transportatorii asigură curățarea RAM după finalizarea proceselor controlate, îndeplinește funcția de integritate a fișierelor / directoarelor selectate și ștergere fișiere / directoare, în conformitate cu GOST 50739-95, fără posibilitatea recuperarea lor.
Rezultatul implementării unor astfel de proceduri este să se asigure că descărcarea autorizată a OS este efectuată, adică Computerul este încărcat în modul protejat.
"Blockhost-MDZ" PAK oferă protecție împotriva accesului neautorizat la informațiile conținute în:
- calculatorul local;
- calculatoare de rețea;
- laptop, netbook.
Blocul Block-MDZ poate fi folosit ori de câte ori este nevoie să creați acces securizat la stațiile de lucru (PC):
- la întreprinderi și organizații;
- pentru a vă proteja PC-ul personal sau laptopul, inclusiv - acasă.
Avantajele PAK "Blockhost-MDZ":
- protecție fiabilă împotriva accesului neautorizat la postul de lucru, inclusiv în caz de furt sau pierdere de PC;
- protejarea și păstrarea datelor pe hard disk-uri și medii amovibile în caz de furt sau pierdere;
- protecția datelor personale pe hard-discurile mobile RS și mobile de la NDT, furt sau pierdere;
- protejarea copiilor de siguranță ale datelor;
- Aplicabil pentru PC de orice tip (computer acasă, computer de lucru, laptop, netbook);
- interfață convenabilă și intuitivă;
- are certificate de la Gazpromsert și certificate de compatibilitate a furnizorilor de top;
- o soluție rezonabilă la un preț rezonabil.
PAK "Blockhost-MDZ" este o nouă dezvoltare a LLC "Gazinformservis" pentru protejarea de stațiile de lucru NDD în stadiul inițial de încărcare.
"Blockhost-MDZ" PAK constă din patru subsisteme, care pot fi instalate ca un singur complex și fiecare separat:
- un subsistem de control al integrității care este conceput pentru a monitoriza periodic integritatea fișierelor și a conținutului directorului pe o stație de lucru. Folosirea politicilor de grup de domenii vă permite să instalați subsistemul central și să descărcați lista fișierelor monitorizate pe stații de lucru la distanță;
- subsistemul de memorie de compensare care controlează anumite (critice) procese atribuite controlului și după următoarele purificare eliberat zonele de memorie PC folosite anterior pentru stocarea informațiilor restricționate, prin informațiile de înregistrare în memoria de mascare, atunci când eliberarea acestuia (redistribuire);
- subsistemul de ștergere garantată a PAK "Blockhost-MDZ" este întotdeauna activ și interzice ștergerea fișierelor în mod standard. Ștergerea fișierelor apare prin ștergerea conținutului de trei ori cu un algoritm special, care exclude citirea informațiilor reziduale de pe disc după eliminare;
- subsistemul de criptare a discurilor. Acesta este conceput pentru a exclude accesul neautorizat (NTD) la resursele de calculator în stadiul inițial al descărcării și asigură protecția informațiilor pe discuri în caz de furt.
PAC "Blockhost-MDZ" efectuează încărcarea sistemului de operare (OS) numai după efectuarea procedurilor de control care oferă procură pentru descărcarea sistemului de operare. Rezultatul implementării unor astfel de proceduri este să se asigure că descărcarea autorizată a OS este efectuată, adică Computerul este încărcat în modul protejat.
Mecanismul acțiunilor PAK "Blockhost-MDZ":
- Verificarea în doi factori înainte de pornirea sistemului de operare cu ajutorul tastelor USB e-Token, RuToken;
- Criptarea discurilor de sistem și utilizator, controlul integrității fișierelor OS și PAC "Blockhost-MDZ";
Caracteristicile Block Block-MDZ PAK:
- identificarea și autentificarea utilizatorului înaintea încălțămintei pentru sisteme de operare. Pentru a identifica utilizatorii pot folosi dispozitive electronice de identificare: eToken Pro, eToken NG, eToken NG-FLASH, eToken SC, ruToken, USB-drive-uri sau floppy disk. Același identificator poate fi folosit în PAK "Blockhost-MDZ" pe diverse PC-uri. Numărul de PC-uri pe care același identificator poate fi utilizat simultan depinde de cantitatea de memorie rezervată în identificator;
- suport pentru autentificare cu două factori. Pentru autentificare, codul PIN al identificatorului electronic este utilizat în combinație cu informațiile cheie conținute în memoria identificatorului. Lungimea maximă a codului PIN este de 256 de caractere;
- dezactivați discurile de utilizatori atunci când nu funcționează;
- să controleze integritatea obiectelor de fișier;
- Criptare "transparentă" a discurilor și a suporturilor USB conform algoritmilor AES-256 LRW și GOST 28147-89; Unitatea de sistem poate fi criptată numai utilizând algoritmul AES-256 LRW;
- curățarea zonelor de memorie după finalizarea proceselor monitorizate;
- garantarea ștergerii fișierelor în conformitate cu GOST R50739-95 și zeroarea fișierului de paginare Windows;
- reporniți calculatorul după trei încercări de autentificare greșite.
LICENȚE ȘI CERTIFICATE