8.4.10. Кейс для транспортировки ноутбуков «тень к1»
"ТЕНЬ К1" предназначен для транспортировки ноутбуков или отдельных накопителей на жестких и магнитных дисках (НЖМД) (стриммерных картриджей, ZIP дисков) с возможностью экстренного уничтожения информации при попытке НСД (рис. 11).
Конструктивно комплекс монтируется в пыле-, влаго-, взрывозащищенный кейс, в котором будет производиться транспортировка ноутбука. Защищаемая информация размещается на дополнительном жестком диске, который находится в кейсе отдельно от ноутбука в специальном отсеке и соединен с ним внешним интерфейсным кабелем. Экстренное уничтожение информации производится:
а
втоматически
при попытках несанкционированного
вскрытия кейса;автоматически при попытках несанкционированного вскрытии отсека, где находится охраняемый жесткий диск;
автоматически, по истечению 24 часов автономной работы;
дистанционно по команде пользователя. Процесс уничтожения не влияет на работоспособность ноутбука и не зависит от того, происходила работа;
Рис. 11.
с информацией в этот момент или нет. Возможен вариант изготовления комплекса для транспортировки жестких дисков, дискет, аудио-, видео-, стримерных кассет.
Комплекс может находиться в двух режимах: режим ожидания (РО) и режим охраны (Р1). В режиме РО происходит тестирование всех основных узлов, блоков и датчиков. Осуществляется свободный доступ к ноутбуку или магнитным носителям. В режиме Р1 автоматически происходит уничтожение информации при попытке НСД или пользователем в любой момент времени по радиоканалу (дальность до 100 метров). Снятие – постановка в режим охраны осуществляется при помощи бесконтактной электронной Proximity карты.
Комплекс ТЕНЬ имеет автономный источник питания, обеспечивающий бесперебойную работу до 24 часов.
Дополнительные возможности:
уничтожение информации по команде пользователя с любого сотового телефона по GSM каналу;
полная защита корпуса, исключающая некорректное вскрытие и высверливание;
полное протоколирование работы в реальном времени, фиксирующее в энергонезависимой памяти последние 96 событий с подробным описанием.
8.4.11. Аппаратно – программная система криптографической защиты сообщений «sx-1»
Аппаратно-программная система SX-1 предназначена для криптографической защиты передаваемых по каналам связи между ПЭВМ или хранящихся в памяти ПЭВМ сообщений (рис. 12).
Рис. 12.
В системе SX-1 впервые в отечественной и зарубежной криптографической практике реализован “хаотический” поточный шифр.
Система SX-1 обеспечивает:
криптографическое преобразование передаваемых (принимаемых) или сформированных текстовых и (или) графических сообщений, оформленных в виде файлов, и запись их на жесткий или гибкий диски;
высокую стойкость ключевых данных к их компрометации при любых действиях злоумышленников и обслуживающего аппаратно-программное средство персонала;
гарантированное выполнение заданных функций не менее 2 лет без смены системного ключа.
Система SX-1 включает:
плату с однокристальной ЭВМ (ОЭВМ), устанавливаемую в слот ISA ПЭВМ IBM PC/AT (или размещаемую в отдельном контейнере размером 140х110х35 мм) и подключаемую к ПЭВМ с помощью разъема СОМ;
специальное программное обеспечение (СПО), устанавливаемое в ПЭВМ с ОС Windows 9X.
Перечислим основные характеристики системы:
Вероятность угадывания системного ключа с k-ой попытки - не более k2-240.
Вероятность угадывания сеансового ключа с k-ой попытки - не более k10-10.
Скорость криптографического преобразования – не менее 190000 бит/с.
Использование для шифрования данных криптостойких алгоритмов шифрования с длиной ключа от 128 бит;
Возможность подключения сертифицированного ФАПСИ криптографического модуля "Криптон" производства фирмы "Анкад", или платы "Криптон", реализующих алгоритм шифрования ГОСТ 28147-89 с длиной ключа 256 бит;
Формирование уникальных ключей шифрования на основе последовательности случайных чисел.
Для установки системы необходимо:
Инсталлировать систему SX-1 с входящего в комплект поставки гибкого диска, строго следуя пунктам инструкции, последовательно отображаемым на экране дисплея ПЭВМ.
Подключить к разъемам контейнера с однокристальной ЭВМ провод питания от входящего в комплект поставки адаптера и входящий в комплект поставки кабель, предназначенный для подключения контейнера к ПЭВМ.
Подключить контейнер с помощью кабеля к разъему COM.
Подключить адаптер к сети переменного тока напряжением 220 В 50 Гц.
Для исключения потери системой SX-1 работоспособного состояния необходимо пользоваться только входящими в комплект поставки адаптерами.
Для того, чтобы произвести кодирование файлов необходимо:
Запустить систему SX-1.
В подменю “Установки” меню “Опции” выбрать последовательный порт, к которому подключен контейнер системы SX-1 с однокристальной ЭВМ (COM1, COM2, COM3 или COM4). Для ПЭВМ типа “lop-top” – COM1.
Выбрать режим кодирования, нажав на клавишу “Coder”, и файл, предназначенный для кодирования. Если контейнер подключен именно к выбранному с помощью подменю “Установки” порту, то система потребует ввода персонального конфиденциального ключа, в противном случае будет отмечена ошибка в инициализации порта.
Осуществить ввод персонального конфиденциального ключа, представляющего собой любое из целых чисел от 1 до 2147483647.
Сохранить закодированный файл (файл с расширением .crp) на жестком или гибком дисках. При необходимости удалить исходный файл.
Для того, чтобы произвести декодирование файлов необходимо:
Запустить систему SX-1, если она не запущена.
Выбрать режим декодирования, нажав на клавишу “Decoder”, и файл, предназначенный для декодирования. Если номер последовательного порта ПЭВМ, к которому подключен контейнер системы, соответствует номеру, выбранному в подменю “Установки”, то система потребует ввода персонального конфиденциального ключа, в противном случае будет отмечена ошибка в инициализации порта.
Осуществить ввод персонального конфиденциального ключа.
Сохранить полученный декодированный файл на жестком или гибком дисках.