Защита решений для федеральных органов власти

Счастный Д. Ю.

Общие черты систем

Оперируют значительными объемами данных. Обработка этих данных должна проводится оперативно. Результаты обработки данных должны быть доступны в

любой момент времени из любого места.

Отсюда вытекает архитектура системы: клиент-серверное решение с удаленным доступом Web-интерфейс, Терминальное соединение.

Состав системы

Инфраструктура виртуализации,

Мобильное рабочее место,

Стационарное полноценное рабочее место,

Стационарное облегченное рабочее место,

Каналы связи.

Сценарии работы в системе

Работа только с ресурсами системы, с мобильного рабочего места

Работа не только с ресурсами системы, стационарно,

Работа только с ресурсами системы, стационарно.

Пользователь мобильного рабочего места

загружается с флешки, через броузер или терминальное подключение получает

доступ к серверной части решения, работа ведется только с удаленными данными, хранящимися

на сервере, возможна печать на принтере, подключенном к мобильному

рабочему месту.

Пользователь стационарного полноценного рабочего места

работает локально, не используя сервисов системы, в случае необходимости работы с сервисами системы через броузер

или через терминальное подключение получает доступ к северной части решения

работа может вестись как с удаленными данными, хранящимися на сервере, так и локальными данными, хранящимися на рабочем месте

возможна печать как на принтере, подключенном к рабочему месту, так и на сетевом принтере.

Пользователь стационарного облегченного рабочего места

загружается с диска, установленного в терминал, или через сеть,

через броузер или терминальное подключение получает доступ к серверной части решения,

работа ведется только с удаленными данными, хранящимися на сервере,

возможна печать как на принтере, подключенном к рабочему месту, так и на сетевом принтере.

Аккорд-В. «Железный» фундамент для «воздушного замка»

Схема работы «МАРШ!»

Аккорд-GXMH и ШИПКА

Центр-Т

использовании криптографических ключей и сертификатов, хранящихся в ШИПКЕ, в том числе в терминальном режиме

загрузке образов ПО терминальных станций с помощью «Центр-Т»

работе с АРМ «Центр» (загружается на любое СВТ с ШИПКИ-А)

развертывании СХСЗ (загружается на любое СВТ с ШИПКИ-С)

позволяет не привязываться к конкретным СВТ при

Служебный носитель «Секрет»

специальный USB-носитель (mass storage), который можно

использовать только на разрешенных администратором АРМ:

только на разрешенных изолированных АРМ; только на разрешенных АРМ в составе корпоративной сети

(после прохождения процедуры регистрации на сервере аутентификации);

на АРМ, входящих в состав другого сегмента корпоративной сети (после процедуры повторной регистрации на сервере аутентификации этого сегмента сети).

Схема решения

vCentr

Виртуальный сервер

Хранилище

Аккорд-В.

Сервер ДСС

Мобильное рабочее место

Стационарное полноценное рабочее место

Центр-Т

Стационарное облегченное рабочее место

Аккорд Win32

МАРШ!

Секрет

Защита решений для федеральных органов власти

Счастный Д. Ю.Слушаю Вас.