|
«Доверенная операционная система «Циркон-10» (на базе ОС Solaris 10 Update 4 с установленным Solaris Trusted Extensions)», предназначенная для защиты от несанкционированного доступа к информации, хранимой и обрабатываемой на серверах и рабочих станциях (автономных и в составе локальной вычислительной сети).
«Доверенная операционная система «Циркон -10» (на базе ОС Solaris 10 Update 4 с установленным Solaris Trusted Extensions, является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям руководящих документов «Защита от несанкционированного доступа к информации. Часть1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 4 уровню контроля и РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 4 классу защищенности.
СЗИ «Циркон–10» обеспечивает выполнение следующих функций (согласно требованиям РД ФСТЭК России «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации»):
|
- Идентификацию и аутентификацию пользователя. Запрос персонального идентификатора и пароля пользователя при входе в систему.
В качестве персональных идентификаторов могут быть использованы смарт-карты. С помощью персонального идентификатора пользователь должен иметь возможность входить в несколько компьютеров.
- Возможность временной блокировки компьютера и последующей разблокировки с применением персонального идентификатора.
- Возможность автоматизированной генерации и смены паролей пользователей.
- Защиту от несанкционированной загрузки операционной системы с внешних носителей.
- Разграничение доступа пользователей к локальным ресурсам компьютера с использованием принципов избирательного (дискреционного) и полномочного (мандатного) управления доступом.
- Ведение системного журнала, в котором осуществляется регистрация действий пользователей по отношению к ресурсам компьютера.
- Создание замкнутой программной среды пользователей (списка разрешенных для запуска программ). |
- Автоматическое затирание данных на магнитных носителях при удалении защищаемых файлов.
- Контроль целостности средств защиты, программных средств, а также информационных ресурсов.
- Защиту ввода-вывода на отчуждаемые носители информации.
- Тестирование механизмов и функций защиты.
На базе исходных текстов ОС Solaris 10 Update 4 с установленным Solaris Trusted Extensions, полученных от Sun Microsystems, была создана «Доверенная операционная система «Циркон-10», проведены ее испытания и получены сертификаты соответствия ФСБ и ФСТЭК России.
 |