ОКБ САПР Аккорд-АМДЗ

Программно-аппаратный комплекс средств защиты информации от несанкционированного доступа для ПЭВМ (РС) "Аккорд-АМДЗ" - аппаратный модуль доверенной загрузки предназначен для применения на IBM-совместимых ПЭВМ (рабочих станциях ЛВС с целью защиты средств вычислительной техники и информационных ресурсов от НСД.) и выполняет идентификацию, аутентификацию пользователей, регистрацию их действий; контроль целостности технических и программных средств (файлов общего, прикладного ПО и данных) ПЭВМ (РС); обеспечение режима доверенной загрузки в различных операционных средах (MS DOS, Windows 9х, Windows Millenium, Windows NT, Windows 2000, OS/2, UNIX, LINUX), а также любых других ОС, использующих файловые системы FAT 12, FAT 16, FAT 32, NTFS, HPFS, FreeBSD, Linux EXT2FS при многопользовательском режиме эксплуатации ПЭВМ (рабочих станций ЛВС). Под термином "доверенная загрузка" понимается загрузка различных ОС только после проведения контрольных процедур: идентификации/аутентификации пользователя, проверки целостности технических и программных средств ПЭВМ с использованием алгоритма пошагового контроля целостности. Данный комплекс эффективно можно применять для построения систем защиты информации от несанкционированного доступа в соответствии с руководящими документами Гостехкомиссии России "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации" и "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации".

В настоящее время СЗИ НСД "Аккорд-АМДЗ" реализованы на базе контроллеров "Аккорд-4.5" (для ПЭВМ с шинным интерфейсом ISA, "Аккорд-АМДЗ" версии 4.0), его функционального аналога для шинного интерфейса PCI - контроллере "Аккорд-5" ("Аккорд-АМДЗ" версии 3.0) и на базе контроллера "Аккорд-РС104" в стандарте РС-104 ("Аккорд-АМДЗ" версии 1.0). Данный комплекс СЗИ НСД "Аккорд-РС104" сертифицирован и может использоваться как средство защиты информации от несанкционированного доступа в специализированных PC компьютерах, используемых в бортовой аппаратуре (спутниковые, морские и промышленные системы), в исследовательских целях, в измерительной аппаратуре, в устройствах связи, в медицинских приборах, в военной области (системах управления оружием и войсками).

ОСНОВНЫЕ ХАРАКТЕРИСТИКИ

	"Аккорд- АМДЗ" на базе "Аккорд-4.5"	"Аккорд- АМДЗ" на базе "Аккорд-5"	"Аккорд- АМДЗ" на базе "Аккорд-РС104"
Режим доверенной загрузки для операционных систем	MS DOS, Windows 9х, Windows Millenium, Windows NT, Windows 2000, OS/2, UNIX.
Работа с файловыми системами	FAT 12, FAT 16, FAT 32, NTFS, HPFS, FreeBSD, Linux EXT2FS
Регистрация пользователей	до 32	до 32	до 1024
Наличие сертификата ФАПСИ	№ СФ/527-0543 22 апреля 2002 г.	№ СФ/527-0542 22 апреля 2002 г.	№ СФ/527-0540 22 апреля 2002 г.
Наличие сертификата Гостехкомиссии России	№ 246/3 10 июля 2001 г.	№ 246/1 26 октября 2000 г.	*
Наличие сертификата Госстандарта России по требованиям безопасности	№ 4680187 РОСС RU.ME 06.В01302 29 сентября 2001 г.	№ 4680188 РОСС RU.ME 06.В01303 29 сентября 2001 г.
Наличие санитарно-эпидемологического заключения на соответствие санитарным правилам и нормам	№ 50.РВ.01.401. П.006113.08.01 30 августа 2001 г.	№ 50.РВ.01.401. П.006112.08.01 30 августа 2001 г.
Идентификация (тип идентификатора)	Touch memory DS199x
Аутентификация пользователя	по паролю, вводимому с клавиатуры
Специализированные ресурсы для управления ключевой информацией		шифрование по ГОСТ 28147-89 до 30КБ/сек
		хеширование по ГОСТ Р 34.11-94 до 17 КБ/сек
		Выработка/ проверка защитных кодов аутентифи- кации 17 ЗКА/сек

* Завершение сертификационных испытаний комплекса "Аккорд- АМДЗ" на базе "Аккорд-РС104" по классу защищённости 1Д, а в качестве средства идентификации/аутентификации пользователей, контроля целостности программной среды до 1Б включительно, а также по уровню контроля отсутствия недекларированных возможностей" (РД НДВ) - по 2 уровню контроля в системе сертификации Министерства обороны ожидается во II квартале 2002г.

В отличии от некоторых других разработок, PCI-устройства ОКБ САПР являются легальными, что обеспечивается членством ОКБ САПР в PCI-ассоциации. Идентификатор PCI-устройств разработки ОКБ САПР легко запомнить: 1795

Vendor ID - 1795

Программно-аппаратный комплекс Аккорд разработан ЗАО "ОКБ САПР" (лицензия Государственной технической комиссии при Президенте РФ (Гостехкомиссия) от 02.06.95г. N 56) и фирмой "ИНФОКРИПТ" (лицензия Гостехкомиссии N от 02.06.95г. N 55 - сетевой партнер компании NOVELL). Комплекс Аккорд входит в состав средств криптографической защиты информации "Верба", "АПДС", "АПДС-В", "АПДС-С", имеющих сертификаты ФАПСИ №№ СФ/124-0004, СФ/124-0012, СФ/124-0013, СФ/124-0014.

Комплекс Аккорд прошел испытания на соответствие требованиям РД Гостехкомиссии "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации", и имеет сертификаты Гостехкомиссии и аттестат соответствия производства.