Лекция: Программное средство Dallas Lock 7.5
Dallas Lock 7.5 для Windows 2000/XP/2003 (сертификат ФСТЭК России № 1685 от 18 сентября 2008, действителен до 18 сентября 2014) является программным средством защиты информации от несанкционированного доступа к информационным ресурсам компьютеров и соответствуют требованиям руководящих документов Гостехкомиссии России по 2-му уровню контроля отсутствия недекларированных возможностей и 3-му классу защищенности от НСД. Версия продукта может использоваться для защиты государственной тайны категории «совершенно секретно» (АС до класса защищенности «1Б» включительно), а также для защиты информации (персональных данных) в ИСПДн до 1 класса включительно.
Основные возможности СЗИ от НСД «Dallas Lock 7.5»:
— запрет загрузки компьютера посторонними лицам;
— двухфакторная авторизация по паролю и аппаратным идентификаторам (USB eToken, Touch Memory) до загрузки ОС;
— разграничение прав пользователей на доступ к локальным и сетевым ресурсам;
— контроль работы пользователей со сменными накопителями;
— мандатный и дискреционный принципы разграничения прав;
— организация замкнутой программной среды;
— аудит действий пользователей;
— контроль целостности ресурсов компьютера;
— очистка остаточной информации;
— возможность автоматической печати штампов (меток конфиденциальности) на всех распечатываемых документах;
— защита содержимого дисков путем прозрачного преобразования;
— удаленное администрирование, выделенный центр управления, работа в составе домена безопасности;
— возможна установка на портативные компьютеры (Notebook);
— отсутствие обязательной аппаратной части;
— удобный интерфейс, установка и настройка.
«Dallas Lock» в отличие от большинства аналогичных средств защиты от НСД могут поставляться как в программном варианте комплектации, так и с опциональным дополнением аппаратных средств защиты, что значительно повышает их эксплуатационные характеристики, снимая вопросы совместимости с аппаратными платформами используемых средств вычислительной техники.
«Dallas Lock» совместимы с аппаратной платой устаревших программно-аппаратных версий, например «Dallas Lock 4.1». Кроме того, предусмотрена возможность подключения различных видов считывателей и идентификаторов (TouchMemory, USB-eToken) через com- и usb-порты. Особого внимания заслуживают такие особенности версии «Dallas Lock 7.x», как встроенная возможность печати грифов конфиденциальности на любых документах и возможность использования системы для защиты ресурсов мобильных (Notebook) и промышленных компьютеров.