ПЛАЗМА-ЗВ-АРМ/МОНО — захищене автоматизоване робоче місце (автоматизоване робоче місце в захищеному виконанні, ЗАРМ) власної розробки та виробництва НВП «Плазмотехніка» для обробки інформації з обмеженим доступом: комп’ютер, в якому додатково до основного призначення реалізовано функції пасивного захисту інформації. Комплекс реалізує пасивний захист від витоку технічними каналами: конструктивне екранування та фільтрація знижують рівень небезпечних випромінювань і наводок без застосування додаткових засобів технічного захисту (генераторів завад). Виріб має експертний висновок Держспецзв’язку № [уточнюється]. Постачання, впровадження, атестацію робочого місця та подальший супровід виконує сам виробник — замовник отримує одну точку відповідальності на всьому життєвому циклі виробу.
Призначення та сценарії застосування
Комплекс призначений для облаштування робочих місць, на яких обробляється інформація з обмеженим доступом: підготовка та редагування документів, робота з базами даних і відомчими інформаційними системами. Захист від витоку технічними каналами реалізовано пасивними методами — екрануванням корпусів та вузлів комплексу, використанням систем протизавадної фільтрації по колах електроживлення, заземлення і сигнальних колах. Такий підхід знижує рівень побічних електромагнітних випромінювань і наводок до мінімальних значень, які забезпечують виконання найжорсткіших вимог нормативних документів, — при цьому комплекс не випромінює додаткових сигналів і не створює електромагнітних завад для стороннього обладнання.
Типові об’єкти застосування — державні органи та режимні підприємства, де інформація з обмеженим доступом має оброблятися на робочих місцях із підтвердженими захисними характеристиками. Основні сценарії:
- окреме захищене робоче місце для обробки документів з обмеженим доступом у виділеному приміщенні;
- робочі місця у складі інформаційно-комунікаційної системи, що проходить авторизацію з безпеки за Постановою КМУ № 712;
- планова заміна застарілих захищених АРМ без перебудови решти комплексу захисту;
- розгортання нових об’єктів обробки інформації «під ключ» — від проєктування до атестації.
Що це дає різним ролям у вашій організації
- керівнику установи — легітимність рішення: виріб має експертний висновок Держспецзв’язку, впровадження й атестацію виконує підприємство з ліцензіями у сфері ТЗІ;
- керівнику ІТ-підрозділу — передбачувану інтеграцію: склад комплексу та програмне забезпечення узгоджуються до постачання, підтримку надає виробник;
- відповідальному за захист інформації (CISO) — документальне підтвердження відповідності для комплексу ТЗІ або авторизації ІКС;
- службі безпеки — прозорого постачальника: реквізити, ліцензії та установчі документи надаються на запит.
Якщо специфіка об’єкта дозволяє використання активних методів захисту, розгляньте виконання з активним захистом — ПЛАЗМА-ЗАРМ/АЗ. Для контрольованої односпрямованої передачі даних між мережами різних рівнів безпеки застосовується дата-діод PLASMA DD.
Чим пасивний захист відрізняється від активного
Обов’язковість захисту інформації від витоку технічними каналами для систем, де обробляється інформація, що становить державну таємницю, встановлена Постановою КМУ від 29.03.2006 № 373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах». Це правило поширюється як на державні підприємства й установи, так і на структури з недержавною формою власності.
Переваги пасивного захисту
- Захист інформації забезпечується в широкому діапазоні частот.
- Практично відсутні електромагнітні випромінювання від працюючого АРМ — в ефірі немає демаскувальних ознак роботи комплексу: засобами технічної розвідки неможливо встановити наявність працюючого АРМ на об’єкті.
- Захист забезпечується без додаткових дій оператора.
- Стабільність рівня захищеності при переміщеннях комплексу — можливість використання на мобільних об’єктах без впровадження додаткових засобів захисту.
- Стабільність рівня захищеності протягом усього терміну експлуатації.
- Захист і від витоку каналом побічних електромагнітних випромінювань, і від витоку каналом акустоелектричних перетворювань, а також від перехоплення інформації по каналах високочастотного нав’язування та/або опромінення.
Недоліки пасивного захисту
- Підвищена ціна обладнання в захищеному виконанні.
Переваги активного захисту
- Відносно менші витрати на створення системи захисту.
Недоліки активного захисту
- Генератор завад — потужне джерело електромагнітного випромінювання — демаскує місце та час обробки інформації з обмеженим доступом.
- Порушуються вимоги електромагнітної сумісності обладнання на об’єкті.
- Захист діє лише при ввімкнених засобах — потрібні додаткові дії оператора та постійний контроль працездатності обладнання.
- Робота генераторів завад впливає на самопочуття операторів, що провокує вимикання засобів захисту — зокрема й під час обробки інформації з обмеженим доступом.
- Генератори завад мають обмежений частотний діапазон, який не повністю перекриває діапазон частот інформативних сигналів.
Технічні характеристики
Повна специфікація з точними значеннями, а також конфігурація під конкретний об’єкт узгоджуються із замовником і надаються на запит разом із комерційною пропозицією — залишити запит.
Документи та відповідність
Виріб має чинний експертний висновок Держспецзв’язку № [уточнюється], який підтверджує відповідність комплексу вимогам нормативних документів системи технічного захисту інформації України. Це дає підстави застосовувати ПЛАЗМА-ЗВ-АРМ/МОНО у комплексах ТЗІ та в інформаційно-комунікаційних системах, для яких обов’язковим є використання засобів із підтвердженою відповідністю, — зокрема під час авторизації з безпеки ІКС за Постановою КМУ № 712.
Документи, що надаються із виробом та публікуються на цій сторінці:
- Експертний висновок Держспецзв’язку № [уточнюється] — копію надаємо за запитом;
- специфікація виробу — надаємо за запитом;
- перелік нормативних документів, на відповідність яким проведено оцінювання, — надаємо за запитом.
НВП «Плазмотехніка» має ліцензії та дозвільні документи на провадження робіт у сфері технічного захисту інформації (реквізити — [уточнюється]). Для перевірки благонадійності постачальника службою безпеки замовника на запит надаємо повний пакет установчих документів і реквізитів підприємства (ЄДРПОУ — 30023446).
Інтеграція та підтримка
Склад комплексу та програмне забезпечення узгоджуються із замовником на етапі проєктування — так, щоб захищене АРМ вбудувалося в наявну ІТ-інфраструктуру без порушення умов, за яких видано експертний висновок. Питання сумісності з прикладним програмним забезпеченням, доменними політиками та засобами адміністрування опрацьовує наш інженерний підрозділ спільно з ІТ-службою замовника.
Як інтегратор повного циклу ми закриваємо весь ланцюжок робіт довкола виробу:
- обстеження об’єкта та проєктування комплексу ТЗІ;
- постачання, монтаж і пусконалагодження;
- атестація та інструментальний контроль;
- гарантійне та післягарантійне обслуговування.
Окремий напрям — обслуговування та модернізація захищених АРМ, що вже перебувають в експлуатації: періодичний контроль захисних характеристик, ремонт зі збереженням захисних властивостей, оновлення апаратної частини з подальшим підтвердженням відповідності. Модель супроводу та обсяг сервісу фіксуються договором; єдиною точкою відповідальності — від виробництва до модернізації — залишається виробник.
Щоб отримати специфікацію ПЛАЗМА-ЗВ-АРМ/МОНО, реквізити експертного висновку та комерційну пропозицію, залиште запит через форму нижче або зателефонуйте: +38 (044) 204-83-62. Інженер уточнить задачу, за потреби порівняє пасивне та активне виконання і запропонує рішення під ваш об’єкт.