Защищенное рабочее место врача ICL Ray с защитой персональных данных

Защищенное рабочее место врача ICL Ray с защитой персональных данных – это защищенное рабочее место врача на базе программных и аппаратных комплексов, которое применяется для построения защищенных автоматизированных систем.

Обеспечение защиты персональных данных сегодня является требованием Российского законодательства и одним из главных критериев при построении автоматизированных информационных систем государственных и коммерческих организаций. Способствует значительному повышению эффективности инвестиций в ИТ-инфраструктуру и обеспечивает защиту обрабатываемой информации в соответствии с Законом № 152-ФЗ «О персональных данных». Данные комплексы прошли тестирование и в настоящее время успешно применяются в силовых структурах, в медицинских и образовательных учреждениях, кадровых и бухгалтерских службах, в биллинговых системах и call-центрах.

ICL Ray предусматривает несколько вариантов использования: 

1. С модулем ViPNet-SafeBoot. 
2. С модулем СОБОЛЬ.
3. С модулем ICL UEFI Guard.

Вариант совместного использования комплекса ICL Ray с модулем ViPNet-SafeBoot

Сертифицированный высокотехнологичный программный модуль доверенной загрузки ViPNet-SafeBoot устанавливается в UEFI BIOS материнской платы и предназначен для защиты компьютерного оборудования модельной линейки ICL Ray (персональные компьютеры, планшеты, серверы) от различных угроз несанкционированного доступа на этапе загрузки и от атак на BIOS. 

Защита действует с момента включения устройства. Время с момента включения до старта операционной системы является критическим в плане обеспечения доверия к системе в целом. 

На самых ранних этапах загрузки модулем ViPNet-SafeBoot блокируются: 

1. Передача управления недоверенному загрузчику.
2. Загрузка вредоносного кода в UEFI.
3. Перехват данных и отключение базовых защитных механизмов.

Последствия несоблюдения этих мер могут привести к обходу всех установленных в операционной системе средств защиты и краже информации. Встраивание модуля доверенной загрузки защищает компьютерное оборудование от угроз и делает систему доверенной.

Основные возможности и преимущества:

1. Модуль предназначен для идентификации и аутентификации пользователей, разграничения доступа на основе ролей, а также организации доверенной загрузки операционной системы.
2. Повышается уровень безопасности компьютерных устройств за счёт: авторизации на уровне BIOS до загрузки основных компонентов операционной системы; контроля целостности BIOS, блокировки загрузки нештатной копии операционной системы.
3. Неизвлекаемость (в отличие от аппаратных исполнений модулей доверенной загрузки).
4. Российский продукт (в реестре российского программного обеспечения Минкомсвязи).
5. Выполнение требований приказов ФСТЭК: №17 по защите государственных информационных систем; №21 по защите информационных систем персональных данных; №31 по защите автоматизированных систем управления технологическим процессом.
6. Сертификация во ФСТЭК России. Соответствует требованиям руководящих документов к средствам доверенной загрузки уровня базовой системы ввода-вывода 2 класса, что позволяет использовать продукт для построения: ИСПДн до УЗ1 включительно; ГИС до 1 класса защищенности включительно; АСУ ТП до 1 класса защищенности включительно.

Вариант совместного использования комплекса ICL Ray с модулем СОБОЛЬ

Сертифицированный аппаратно-программный модуль доверенной загрузки Соболь с поддержкой UEFI предназначен для защиты конфиденциальной информации, персональных данных, государственной тайны, предотвращения доступа неавторизованных пользователей к информации, обрабатываемой на компьютере; информирования администратора комплекса о всех важных событиях информационной безопасности; предоставления случайных чисел прикладному программному обеспечению. 

Сферы применения:

1. Защита компьютерного оборудования от атак злоумышленника до загрузки операционной системы ОС.
2. Интеграция со средством защиты SecretNet.
3. Использование единого персонального идентификатора при идентификации и двухфакторной аутентификации пользователей.
4. Блокировка несанкционированной загрузки операционной системы со съемных носителей.

Основные возможности и преимущества:

1. Контроль целостности: реестра Microsoft Windows, файлов до загрузки операционной системы, аппаратной конфигурации оборудования.
2. Регистрация попыток доступа к компьютеру и блокировка доступа к компьютеру при обнаружении попытки отключения модуля Соболь.
3. Сертификация ФСТЭК России: 2 класс СДЗ уровня платы расширения.
4. Сертификация Минобороны России: НДВ2, 2 класс СДЗ уровня платы расширения, АС до 1Б включительно.
5. Сертификация ФСБ России: АПМДЗ класса 1Б.
6. Может применяться для защиты: AC до класса 1Б включительно (защита государственной тайны), ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно, значимых объектов КИИ до 1 категории включительно.

Вариант совместного использования комплекса ICL Ray с модулем ICL UEFI Guard

Программный модуль ICL UEFI Guard предназначен для оперативного обнаружения и блокировки вирусных атак на критически важные области размещения информации до загрузки операционной системы, к которым относятся Master Boot Record, Global Partition Table, загрузчик и ядро операционной системы, ключевые файлы операционной системы, реестр, файлы и директории критически важных приложений, прочее.

Решение позволяет предотвращать негативное воздействие таких опасностей, как буткиты и руткиты. Это вредоносные программы, которые запускаются до загрузки операционной системы или на первоначальных стадиях ее работы и маскируют своё присутствие от стандартных систем антивирусной защиты. 

Программный модуль ICL UEFI Guard способствует безопасной загрузке вычислительного устройства, проверяя, в том числе системные файлы, на наличие в них вредоносного кода сразу после включения компьютера ещё до начала штатного режима работы операционной системы и основного антивирусного средства.

Использование в решении современных методов сканирования позволяет обнаружить нежелательное программное обеспечение или вредоносный объект, а также в комплексе со стандартным антивирусным средством предотвратить его воздействие на всю систему вычислительного устройства. 

Баланса надежности и производительности удаётся добиться оптимизацией параметров проверки, учитывая обеспечение максимального уровня безопасности без снижения производительности системы. 

Продукт сертифицирован ФСТЭК.