BIS CRYPT
Мобильное защищенное рабочее место - планшет, на базе которого реализованы СКЗИ класса защищенности до КС3 включительно.
Вход в систему возможен только с USB-ключом, данные передаются по криптозащищенному VPN-каналу. Предустановлены сертифицированные СЗ от НСД, антивирусное ПО, криптопровайдер. СКЗИ-ready.
Возможности
Обеспечение полного спектра информационной безопасности:
- Идентификация и аутентификация пользователя при удаленном подключении.
- Создание доверенной программной среды: контроль целостности системных файлов, запрет несанкционированной загрузки ОС, аппаратный датчик случайных чисел (ДСЧ), защита от НСД
- Биометрическое распознавание и безопасная передача биометрических данных.
- Система разграничения доступа (СРД)
- Защищенный канал VPN*
- Криптопровайдер (СКЗИ)
- Шифрование ГОСТ до 16 Гбит/с
- Межсетевой экран (МЭ, FW)
- Средства обнаружения вторжений (СОВ)
- Средства мониторинга утечек (DLP)
- Антивирусная защита
- Виртуальные рабочие места (VDI)
- SIEM (Security Information and Event Management) и SOAR (Security Operations, Analytics and Reporting) мониторинг
Для государственных учреждений
Возможность использовать платформу BIS Crypt для создания защищенной сетевой инфраструктуры в соответствии с требованиями законодательства в сфере защиты информации.
Для системных интеграторов
Возможность строить собственные решения на базе платформы BIS Crypt, специализируя его для для различных задач, либо оснащая универсальной вычислительной средой.
Уникальность
В BIS Crypt установлен аппаратный модуль доверенной загрузки Аккорд-АМДЗ, сертифицированный ФСБ России как АПМДЗ класса 1Б (КЗАС). Он позволяет использовать на нем системы криптографической защиты информации класса К2 (КЗСК).
Межсетевой экран, обеспечивающий защищенный VPN-канал передачи данных сертифицирован ФСТЭК России и ФСБ России.
Криптопровайдер устанавливается согласно требованиям заказчика до класса КС3.
Платформа BIS Crypt является «СКЗИ-ready», то есть СКЗИ на него может устанавливаться самостоятельно, обновляться в установленном порядке, либо заменяться на другое.
При работе на устройстве BIS Crypt могут использоваться все привычные виды идентификации пользователя.
В BIS Crypt реализован сторожевой таймер, соответствующий требованиям ФСБ России.
По требованию заказчика возможна адаптация набора средств защиты, а также компонентов устройства.
- Спецификация
- Схема работы
- Документация
Технические характеристики изделия:
- размер экрана: 11,6 дюйма, разрешение 1920 х 1080;
- процессор: Intel® Celeron® N3450;
- видеоускоритель: Intel® HD Graphics 500;
- оперативная память: 8 ГБ;
- встроенная память: 64 ГБ;
- основная камера: 8 МПк.
- дополнительная камера: 6 МПк;
- аккумулятор: 9600 мАч, Li-Ion;
- динамики: встроенные, стерео; микрофон: встроенный;
- передача данных: 3G+LTE; WiFi 802.11 a/b/g/n/ac; Bluetooth: 4.0;
- разъем карты памяти: MicroSD, не более 64 ГБ;
- USB: 2 х USB3.0;
- разъем гарнитуры: 3,5 мм;
- ОС: Windows х64 8.1 и выше, Linux х86-64 с версией ядра выше 4.0.
Организация доверенной программно-аппаратной среды
