
СДЗ Dallas Lock
Средство доверенной загрузки Dallas Lock — это решения, позволяющие блокировать попытки несанкционированной загрузки нештатной операционной системы. Предназначены для защиты информации, содержащей сведения, составляющие государственную тайну до уровня «совершенно секретно» включительно, и иной информации с ограниченным доступом.
Описание продукта
СДЗ Dallas Lock — это два решения, которые блокируют попытки несанкционированной загрузки нештатной операционной системы. СДЗ ПР — решение уровня платы расширения. СДЗ УБ — решение уровня базовой системы ввода-вывода. Оба решения предназначены для защиты информации, содержащей сведения, составляющие государственную тайну до уровня «совершенно секретно» включительно, и иной информации с ограниченным доступом.
Ключевые особенности СДЗ ПР
- полноценная поддержка UEFI и безопасного режима загрузки UEFI («Secureboot»). Совместимость со многими современными моделями компьютеров;
- собственные часы с независимым источником питания. Возможность отслеживать вскрытие корпуса выключенного компьютера;
- администрирование и централизованное управление проводится без использования ресурсов штатной ОС. Поддерживаются доменные учётные записи;
- хранение ключевой, служебной и другой необходимой информации в энергонезависимой памяти платы СДЗ;
- поддерживается широкий спектр аппаратных идентификаторов: USB-ключи и смарт-карты Aladdin eToken Pro/Java, Рутокен, JaCarta (JaCarta ГОСТ, JaCarta PKI), электронные ключи Touch Memory (iButton), ESMART;
- контроль целостности загружаемой операционной системы, блокирование загрузки операционной системы при нарушении целостности загружаемой программной среды (операционной системы);
- возможность сохранения (восстановления) параметров конфигурации СДЗ на различные носители информации;
- разграничение доступа к управлению СДЗ;
- датчик вскрытия корпуса (для варианта исполнения — PCIe «KT-500»);
- наличие собственных часов с независимым источником питания (для варианта исполнения — PCIe «KT-500»);
- несколько вариантов исполнения – для шин и разъемов PCI-E, miniPCI-E, M.2.
Информация о сертификации СДЗ ПР
СДЗ Dallas Lock сертифицировано ФСТЭК России на соответствие требованиям к СДЗ по 2 классу защиты ИТ.СДЗ.ПР2.ПЗ и 2 уровню доверия (УД 2).
Сертификат ФСТЭК России № 3666 от 25 ноября 2016 г.
СДЗ Dallas Lock сертифицировано Минобороны России на соответствие требованиям к СДЗ по 2 классу защиты ИТ.СДЗ.ПР2.ПЗ, 2 уровню контроля отсутствия НДВ, РДВ, КИКТ. Сертификат Минобороны России № 5695 от 31 марта 2022 г.
СДЗ Dallas Lock сертифицировано союзом «Санкт-Петербургская торгово-промышленная палата» по форме СТ-1. Сертификат официально подтверждает, что Российская Федерация является страной происхождения СДЗ Dallas Lock, а также то, что оно соответствует всем требованиям к происхождению, установленным к таким товарам. Сертификат СТ-1 от 25 мая 2022 г.
Приказом Минкомсвязи России № 487 от 07.10.2016 г. СДЗ Dallas Lock включен в единый реестр российских программ для ЭВМ и БД (по классу 03.12 «Средства управления доступом к информационным ресурсам»). Номер записи реестра — № 2019 от 08.10.2016 г. Ссылка: https://reestr.digital.gov.ru/reestr/303369/?sphrase_id=2327198
Поручением Минкомсвязи России по протоколу заседания экспертного совета № 779пр от 30.10.2024 СДЗ Dallas Lock включен в единый реестр российских программ для ЭВМ и БД (по классу 15.01 «Программно-аппаратные комплексы защиты от несанкционированного
доступа к информации»). Номер записи реестра — № 24884 от 15.11.2024 г. Ссылка: https://reestr.digital.gov.ru/reestr-pak/2804819
Также СДЗ Dallas Lock включен в реестр Минпромторга России: заключение № 55687/11 от 10.06.2022. Реестровая запись № 1267\1\2022. Ссылка: https://gisp.gov.ru/goods/#/product/2663638
Цифровые копии сертификатов вы можете скачать в личном кабинете на сайте dallaslock.ru или получить по электронной почте, отправив запрос в коммерческий департамент: isc@confident.ru.
Ключевые особенности СДЗ УБ
блокирование загрузки операционной системы. Изделие позволяет блокировать загрузку операционной системы при следующих событиях:
• выявление попыток загрузки нештатной операционной системы;
• превышение числа неудачных попыток аутентификации пользователя;
• нарушение целостности средства доверенной загрузки, загружаемой программной среды, состава аппаратных компонентов;
• критичные типы сбоев и ошибок, для которых требуется аварийная поддержка и восстановление и которые затрагивают функции безопасности
и не могут быть устранены.
контроль целостности программно-аппаратной среды. СДЗ УБ Dallas Lock позволяет осуществлять контроль целостности следующих типов объектов:
• «Файловая система»;
• «Реестр ОС MS Windows»;
• «Области диска»;
• «CMOS»;
• «Таблицы SMBIOS»;
• «Образы BIOS»;
• «Аппаратная конфигурация»;
• «Программное обеспечение СДЗ УБ».
поддерживается широкий спектр аппаратных идентификаторов. Поддерживаемые аппаратные идентификаторы: USB-ключи и смарт-карты:
• Aladdin (Aladdin eToken Pro/Java);
• USB-ключи и смарт-карты Рутокен (Рутокен ЭЦП, Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, Рутокен Lite);
• электронные ключи Touch Memory (iButton);
• USB-ключи и смарт-карты ESMART (ESMART Token, ESMART Token ГОСТ);
• USB-ключи и смарт-карты JaCarta (JaCarta ГОСТ, JaCarta SF/ГОСТ, JaCarta- 2 PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta PKI);
• USB-ключи Guardant ID 2.0.
Информация о сертификации СДЗ УБ
СДЗ УБ Dallas Lock сертифицировано ФСТЭК России на соответствие требованиям к СДЗ уровня базовой системы ввода-вывода по 2 классу защиты ИТ.СДЗ.УБ2.ПЗ и 2 уровню доверия (УД 2). Сертификат ФСТЭК России № 4786 от 13 марта 2024 г.
СДЗ УБ Dallas Lock включено в реестр Минкомсвязи России от 14 декабря 2023 г. Реестровая запись: № 20592 от 14 декабря 2023 г.
Ссылка: https://reestr.digital.gov.ru/reestr/2012017/?sphrase_id=4238775
Цифровые копии сертификатов вы можете скачать в личном кабинете на сайте dallaslock.ru или получить по электронной почте, отправив запрос в коммерческий департамент: isc@confident.ru.
Ссылка на страницу продукта на сайте вендора
СДЗ ПР Dallas Lock: https://dallaslock.ru/products/sdz-dallas-lock/sdz-pr-dallas-lock/
СДЗ УБ Dallas Lock: https://dallaslock.ru/products/sdz-dallas-lock/sdz-ub-dallas-lock/