Устройства гарантированного уничтожения информации на магнитных носителях

• Цунами

• Системы 2С
  

• Системы СТЕК
  

  • Стек - НС1в
  • Стек - НС2х
  • Стек - НС2.2км

Комплекс "ЦУНАМИ"

Предназначен для защиты информации, расположенной на жестких дисках сервера в автоматическом режиме и ее экстренное уничтожение при попытке несанкционированного доступа (НСД).

1.Принцип работы

Конструктивно элементы комплекса скрытно монтируются в стандартные компьютерные корпуса, чем обеспечивается высокая степень маскировки и отсутствие явных признаков защиты информационных носителей. При помощи многочисленных датчиков комплекс анализирует внешнюю обстановку и самостоятельно принимает решение: уничтожить информацию или известить пользователя о произошедшем событии (например, отключение электропитания). При нарушении условий охраны производится экстренное уничтожение информации не зависимо от того, происходила работа с ней в момент стирания или нет. Экстренное уничтожение информации происходит:

- автоматически, при попытке хищения (изъятия, выноса) компьютера;

- автоматически, при попытке вскрытия компьютера с целью съема накопителей информации;

 - автоматически, через 3 (6, 12, 24) часов после отключения внешнего электропитания;

- дистанционно пользователем в любой момент времени.
2. Устройство и комплектация

Комплекс может находиться в двух режимах: режим ожидания (РО) и режим охраны (Р1). В режиме РО происходит тестирование всех основных узлов, блоков и датчиков.
В режиме РО происходит тестирование всех основных узлов, блоков и датчиков. Осуществляется свободный доступ к магнитным носителям. В режиме Р1 автоматически происходит уничтожение при попытке НСД или пользователем в любой момент времени:

- нажатием кнопки на корпусе;

- нажатием удаленной кнопки (длина шлейфа до 1000 метров);

- по радиоканалу (дальность до 100 метров);

- по GSM каналу (с сотового телефона набором кода в тональном режиме);

- набором кода на кодовой панели.
Снятие\постановка в режим охраны может осуществляться при помощи электронного ключа ТМ, бесконтактной электронной Proximity карты, сотового телефона или кодовой панели.

Возможно исполнение в корпусах АТХ и Rack-Mount 19". НЖМД могут размещаться в съемных шасси Mobile Rack для их оперативной замены.

"ЦУНАМИ" позволяет организовать многоуровневую защиту - контроль нескольких рубежей (например, проникновение в серверное помещение, затем вынос - вскрытие компьютера и т.д.). При этом возможна организация не только контроля, но и доступа в помещение (например, управление замком, выход на общую систему сигнализации…).

Обязательным компонентом комплекса является подсистема энергонезависимого ведения протокола работы с привязкой событий к реальному времени. Данный протокол может быть получен при подключении к комплексу стандартного компьютера (используется СОМ-порт и дополнительное программное обеспечение).

"ЦУНАМИ", являясь законченным автономным решением, все же должен рассматриваться как составная часть комплексной системы безопасности в организации, с обязательной организацией резервного копирования информации, ограничения доступа к охраняемым ресурсам и других методов повышения безопасности.

3.Дополнительные возможности. За счет модульности, на основе базовых решений можно строить системы защиты самого сложного уровня под практически любые требования пользователя. Здесь будут перечислены основные функциональные решения:

Каналы управления (постановка и снятие с охраны)

Электронный ключ
Представляет собой "таблетку" - идентификатор фирмы Dallas Semiconductor DS-1990.
Позволяет однократным поднесением ключа к считывателю производить переключение режима. Таблетка, имея небольшой вес и размеры, высокую надежность и уникальный номер (прошиваемый на заводе на этапе изготовления) является оптимальным недорогим решением метода "КЛЮЧА".

Proximity - бесконтактная электронная карта
Позволяет скрыто устанавливать считыватель карт, не выдавая само его существование и положение. Карты-идентификаторы уникальны, при высокой надежности, хотя и не самой низкой цене, являются наиболее оптимальным решением метода "КЛЮЧА". Переключение режима производится однократным поднесением ключа-карты на расстояние 3-5 см от считывателя.

Кодовая панель
Позволяет производить переключение режимов набором цифрового кода на панели, которая может быть установлена стационарно или быть отключаемой (съемной, используемой только в момент переключения режима).

Каналы принудительной активации (запуск уничтожения пользователем)

проводная кнопка. Нажатие кнопки запускает процесс уничтожения. На кнопке имеется светодиодный индикатор целостности линии (связи с комплексом); Удаленность от комплекса - до 100м.

управляемая проводная кнопка. Нажатие кнопки запускает процесс уничтожения. На кнопке имеется светодиодная и звуковая индикация режима работы, электропитания, состояния комплекса. Комплексом отслеживается целостность линии до кнопки. Удаленность - до 1000м.

управление через радиоканал. Запуск уничтожения производится дистанционно, с радиобрелока (аналог автомобильного для сигнализации). Дальность действия - от 40 до 100м в прямой видимости (наличие помех на пути брелок-комплекс может снизить это расстояние).

Датчики контроля ситуации
защита корпуса компьютера от вскрытия;
защита компьютера от выноса (перемещения);
защита двери серверного помещения;
контроль движения в помещении;
сигнал от внешней системы сигнализации… и т.д.

Дистанционный мониторинг и управление

ПО для мониторинга и управления комплексом по протоколу TCP-IP (Интернет, локальные сети);
GSM-канал. Позволяет дистанционно получать SMS-сообщения по сотовой сети о событиях комплекса, производить экстренную активацию комплекса.

Прочее

Комплекс "Цунами" разрабатывался как максимально гибкая система для удовлетворения практически любых требований к охране, предъявляемых в различных сферах деятельности организаций. Поэтому описывать все возможности и модификации нецелесообразно и невозможно. Для каких-то специфических условий возможно исполнение и разработка нового решения.

4.Изготовление "Цунами"

Изготовление каждого производится только по Техническому Заданию (ТЗ), утверждаемому Заказчиком и представителем производителя. В ТЗ отражаются особенности реализации и функционирования, конечная стоимость и сроки выполнения работ. На основании данного документа производится изготовление и сдача в эксплуатацию оборудования.

Устройство мгновенного стирания информации с накопителя на жестком магнитном диске 2C-994iR.

1.    Назначение

Устройство стирания 2C-994iR  (далее Устройство) предназначено для мгновенного и необратимого стирания информации с накопителя на жестком магнитном диске (далее НЖМД).

Конструктивно Устройство является комплексом взаимосвязанных модулей, устанавливаемых в стандартный корпус компьютера пользователем. Устройство рассчитано на продолжительный режим работы.

Рабочие условия применения Устройства:

- температура окружающей среды от +10оС до +50 оС ;

- относительная влажность воздуха до 75%;

 3.    Комплект поставки

- блок стирания 2С-994                                                    1шт.;

- источник автономного питания                                   1 шт.;

- блок радиоуправления                                                   1 шт.;

- радиобрелок управления                                               2 шт.;

- кнопка активации                                                           1 шт.;

- кабель внешнего электропитания                                 1 шт.;

- технический паспорт                                                      1шт.;

 
4.    Основные технические данные и характеристики

Параметры и характеристики устройства приведены в таблице

Стек – НС1в.

Устройство "Стек – НС1в" предназначено для гарантированного уничтожения информации, записанной на НЖМД с продольным и наклонным типами записи, и соответствует требованиям Приказа МО РФ № 306 от 10.08.02 г. Соответствие подтверждается сертификатом Минобороны России. 

Основные особенности Изделия:

■предельно возможная скорость стирания информации (доли секунды);

■способность находиться в состоянии “Готовность” сколь угодно долго без ухудшения характеристик;

■высокая надежность вследствие отсутствия механически движущихся частей;

■стирание информации, записанной на магнитном носителе, происходит без его физического разрушения;

■стирать информацию можно с неисправных носителей;

■конструкция рабочей камеры позволяет стирать информацию с НЖМД в салазках “Горячей замены” наиболее распространенных типов;

■изделие оснащено встроенным измерителем амплитуды стирающего поля;

■параметры стирающего поля и конструкция рабочей камеры позволяют эффективно уничтожать информацию на большом количестве магнитных носителей других типов;

■изделие опционно поддерживает возможность удаленного пуска и мониторинга: амплитуда поля, исправность основных элементов, режим работы (исполнение “под заказ”).

 Проведенная в испытательной лаборатории фирмы “Анна” экспертиза дала положительные результаты для следующих магнитных носителей информации:

1) компакт-кассеты пленочных аудиомагнитофонов всех типов;

2) пленки видеомагнитофонов всех типов;

3) пленки стримеров;

4) дискеты 3,5'';

5) Zip- и Jaz-диски.

После стирания информации повторное использование магнитных носителей первого, второго, третьего и четвертого типов возможно без ограничений (для дискет достаточно выполнить штатное форматирование). Повторное использование НЖМД, Zip- и Jaz-дисков невозможно без предформатирования с использованием специального оборудования.

 Основные технические характеристики Изделия.

Стек - НС2х.

Изделия серии “Стек-НС2х” (“Стек-НСА2х”) предназначены для использования в качестве ядра информационных сейфов и обеспечивают быстрое (экстренное) уничтожение информации, записанной в НЖМД, эксплуатируемых в момент стирания.

Основными особенностями изделий являются:

■возможность долговременной (круглосуточной) эксплуатации НЖМД, находящихся в рабочей камере, т.к. обеспечены теплоотвод и надежное механическое крепление НЖМД, а так же защита от случайного срабатывания устройства;

■возможность дистанционного и (или) автоматического пуска;

■возможность обеспечения автономного (бесперебойного) электропитания. НЖМД устанавливается внутрь стирающего модуля и фиксируется винтами на специальных салазках.

Обдув НЖМД, помещенных в устройства “Стек” осуществляется встроенными в рабочие камеры вентиляторами.

 Внимание ! После стирания информации повторное использование НЖМД невозможно без предформатирования с использованием специального оборудования.

Информационные сейфы можно классифицировать по двум признакам:

    Устройства “Стек-НС2м” и “Стек-НСА2м” предназначены для создания информационных сейфов для одиночных НЖМД и ориентированы на установку внутри системного блока компьютера вместо двух или трех пятидюймовых устройств.

Модель НС2м имеет только сетевое электропитание.

Модель НСА2м кроме сетевого электропитания имеет встроенный источник автономного питания.

Примечание.

*) Точное значение определяется:

- выбором вида пуска – “холодный” или “теплый”;

- количеством дополнительных нагрузок (контролеры управления).

Типовое значение максимальной рабочей температуры НЖМД 55˚С.

Стек - НС2.2км.

Устройства для защиты RAID-массивов НЖМД

Стек-НСА 2.2км

Устройства “Стек-НС2.2км” и Стек-НСА2.2км предназначены для создания информационных сейфов для RAID-массивов НЖМД и ориентированы на установку внутри системного блока компьютера на места трех пятидюймовых устройств и дополнительного источника электропитания. Использование групповых модулей позволяет добиться существенного снижения затрат на 1 НЖМД.

Устройства этого класса позволяют питать развитые системы дистанционного и (или) автоматического управления, а так же использовать для автономного электропитания аккумуляторы большой емкости.

Внутрь каждого стирающего модуля может быть установлено по 2 НЖМД.

Модульная конструкция позволяет создавать системы и на большее количество НЖМД в RAID-массиве.

 Основные технические характеристики устройства Стек-НС2.2км

*) Вентиляторы для отвода тепла питаются от источника компьютера (+12В).