Отчет защищен с оценкой преподаватель проф., д т. н. Мошак Н. Н

СЗИ Dallas Lock 8.0 — сертифицированная система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур). Предназначена для защиты конфиденциальной информации (редакции «К» и «С»), в том числе содержащейся в автоматизированных системах до класса защищенности 1Г включительно, в государственных информационных системах до 1 класса защищенности включительно, в информационных системах персональных данных для обеспечения 1 уровня защищенности персональных данных, в автоматизированных системах управления производственными и технологическими процессами до 1 класса защищенности включительно, а также для защиты информации, содержащей сведения, составляющие государственную тайну (редакция «С») до уровня «совершенно секретно» включительно.
Ключевые особенности:

• 
  Собственные сертифицированные механизмы управления информационной безопасностью, дублирующие (подменяющие) стандартные механизмы Windows.
  
• 
  Возможность применения в различных версиях и редакциях Windows (от Windows XP до Windows 10) на персональных, портативных компьютерах (ноутбуках, планшетах), серверах, в виртуализированных средах.
  
• 
  Широкий набор дополнительных возможностей.
  
• 
  Наличие модуля СКН — это сертифицированное средство контроля съемных машинных носителей информации (по Требованиям ФСТЭК России к СКН).
  
• 
  Бесшовная интеграция с другими решениями продуктовой линейки Dallas Lock.
  
• 
  Совместимость с ИТ- и ИБ-решениями других производителей.
  

Таблица 1 – Сравнительная таблица «Основные функции СЗИ от НДС»

Контроль входа в систему, блокировка сеанса работы
Параметр сравнения	Secret Net Studio	Dallas Lock 8.0-К	Аккорд-Win64 K
Идентификация и аутентификация пользователей при входе в систему	да	Да	Да
Возможность запрета входа локальных пользователей	Да	Да	Да
Возможность блокировки сессии пользователя по периоду неактивности	да	Да	Да
Возможность блокировки сессии пользователя при изъятии назначенного идентификатора	Да	Да	Да
Возможность настройки принудительной двухфазной аутентификации для учетной записи администратора/пользователя	Да	Да	Да
Авторизация до начала загрузки ОС	да	Только в Dallas Lock 8.0 редакции «С»	Да
Контроль целостности системы
Контроль исполняемых модулей перед их загрузкой в оперативную память	Да	Да	Да
Контроль целостности любых файлов, расположенных на жестком диске в момент начала сеанса пользователя	да	Да	Да
Обновление контрольных сумм при завершении сеанса работы пользователя	Да	Нет	Да
Возможность блокировки рабочей станции при нарушении целостности	Да	Да	да
Возможность восстановления объектов при нарушении целостности	Да	Да	Да
Контроль неизменности аппаратной конфигурации компьютера	Да	Да	Да
Возможность блокировки компьютера при подключении или отключении заданных устройств	Да	Нет	Нет
Возможность обновлен я ПО с электронной подписью без необходимости корректировки настроек контроля целостности	да	нет	нет