ПАК Соболь

     Электронный замок «Соболь» – это аппаратно-программное средство защиты компьютера от несанкционированного доступа (аппаратно-программный модуль доверенной загрузки).

Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.

Защита в соответствии с законодательством: Сертификаты ФСБ и ФСТЭК России позволяют использовать «Соболь» для защиты информации, составляющей коммерческую или государственную тайну в автоматизированных системах с классом защищенности до 1Б включительно.

ПАК Соболь выполняет следующие функции безопасности:

• Блокирует попытки загрузки ОС со съемных носителей. После успешной загрузки штатной копии ОС доступ к этим устройствам восстанавливается. Запрет на загрузку распространяется на всех пользователей компьютера, за исключением администратора.

• Идентифицирует и аутентифицирует пользователей.

• Выполняет контроль целостности файлов и секторов жесткого диска (до загрузки ОС). Используемый в комплексе Соболь механизм контроля целостности позволяет контролировать неизменность файлов и физических секторов жесткого диска до загрузки операционной системы.

• Выполняет роль Сторожевого таймера. Механизм сторожевого таймера обеспечивает блокировку доступа к компьютеру при условии, что после включения компьютера и по истечении заданного интервала времени управление не передано расширению BIOS комплекса "Соболь"

• Регистрирует события безопасности системы в собственной энергонезависимой памяти.

Назначение

Программно-аппаратный комплекс "Соболь" предназначен для предотвращения несанкционированного доступа к ресурсам защищаемого компьютера.

Комплекс "Соболь" реализует следующие основные функции:

• идентификация и аутентификация пользователей компьютера при их входе

в систему с помощью электронных идентификаторов:

• iButton: DS1992, DS1993, DS1994, DS1995, DS1996;

• USB-ключи: eToken PRO (Java), eToken PRO, iKey 2032, Rutoken, Rutoken RF;

• смарт-карты eToken PRO;

• защита от несанкционированной загрузки операционной системы со съемных носителей — дискет, оптических и магнитооптических дисков, ZIP-устройств, USB-устройств и др.;

• контроль целостности (КЦ) программного и аппаратного обеспечения защищаемого компьютера до загрузки операционной системы;

• реализация сторожевого таймера — блокировка компьютера при условии, что после его включения управление не передано расширению BIOS ПАК "Соболь";

• контроль работоспособности датчика случайных чисел, энергонезависимой памяти платы комплекса, персональных идентификаторов;

• регистрация событий, имеющих отношение к безопасности системы.

Системные требования

ПАК "Соболь" устанавливается на компьютеры, оснащенные 32- или 64-разрядными процессорами. Для подключения платы комплекса у компьютера должен быть свободный разъем системной шины стандарта PCI-E/PCI/Mini PCI-E. Работоспособность ПАК "Соболь" не зависит от типа используемой ОС, поэтому плату комплекса можно устанавливать на компьютеры, работающие под управлением различных операционных систем.

Реализованный в комплексе механизм КЦ включает в свой состав программные компоненты, успешная работа которых зависит от операционной системы компьютера.