Информационная безопасность автоматизированных систем на базе технологии "тонкий клиент"

Информационная безопасность автоматизированных систем на базе технологии "тонкий клиент"

ОПЫТ работы ЗАО "МВП "Свемел" с государственными структурами показал, что для осуществления информационного обмена крайне необходимы крупномасштабные распределенные информационные системы управления.

Среди всех изученных нами решений, имеющихся на рынке информационных технологий, в максимальной степени этим условиям соответствует терминальная система Sun Ray компании Sun Microsystems, обладающая следующими отличительными особенностями:

• терминальные устройства Sun Ray не хранят данных и не производят вычислений, поэтому они не требуют установки персональной ОС, а также офисных и других программ;
• нет необходимости в поддержке и администрировании рабочих мест;
• отсутствие винчестеров и дисководов повышает безопасность информационной системы в целом, поскольку у недобросовестного пользователя нет возможности занести вирус, украсть информацию или попытаться "взломать" систему;
• устройства не требуют аппаратной модернизации, присущей персональным компьютерам;
• к терминалам Sun Ray можно подключать принтеры и другие внешние устройства (USB); все подключения должны быть строго регламентированы администратором;
• терминалы Sun Ray - платформно-независимые устройства, позволяющие получить доступ к приложениям, выполняемым на платформах SPARC/Solaris, Microsoft Windows, Novell Netware, Linux и др.;
• все полученные в распоряжение ресурсы сервера разделяются пропорционально между пользователями, то есть более высокая производительность по более низкой цене;
• лицензионное ПО для терминалов Sun Ray стоит гораздо меньше, чем для любого другого клиента. Особенно это заметно при увеличении количества рабочих мест.

Группой компаний "Свемел" в тесном сотрудничестве с ФСТЭК России и 8 Центром ФСБ России на базе ОС Trusted Solaris 8 создана доверенная операционная система "Циркон" со встроенной системой защиты от НСД и российскими средствами криптографической защиты информации в части реализации хэш-функции. В настоящее время ОС "Циркон" сертифицирована ФСТЭК России по 3-му классу защиты от НСД для СВТ и по 2-му уровню контроля НДВ (сертификат № 1303 от 20.12.2006 г.).

Все вышеперечисленные технические решения и программные продукты находят широкое применение у наших заказчиков.