Компьютер depo арм вскрыт убрать

Обновлено: 07.07.2024

Компания «ДЕПО Компьютерс» завершила комплексное тестирование линейки программно-аппаратных комплексов (ПАК), предназначенных для оснащения информационных систем (ИС) российских заказчиков. Результаты испытаний подтвердили полную совместимость персональных устройств DEPO Neos с операционными системами РОСА «КОБАЛЬТ», «ROSA ENTERPRISE LINUX DESKTOP», «ROSA ENTERPRISE DESKTOP», разработанных российской компанией «Научно-технический центр информационных технологий РОСА», и серверов DEPO Storm с системой управления средой виртуализации «ROSA Virtualization».

Полная совместимость отечественных ОС подтверждена для линеек автоматизированных рабочих мест (АРМ) DEPO Пересвет, ультракомпактных ПК DEPO Neos SFF, моноблоков DEPO Neos AIO и серверов DEPO Storm. Данные модели компании «ДЕПО Компьютерс» включены в «Единый реестр российской радиоэлектронной продукции» и производятся на территории России в соответствии с условиями постановления Правительства РФ от 10 июля 2019 г. N 878.

Линейка АРМ «DEPO Пересвет» первой в России получила заключение Минпромторга РФ о подтверждении производства промышленной продукции на территории РФ на вид изделия «Автоматизированное рабочее место» (АРМ). Линейка АРМ «DEPO Пересвет» включает ультракомпактные компьютеры, классические настольные ПК и моноблоки. Устройства линейки поддерживают установку отечественного ПО из реестра Минкомсвязи РФ, совместимы с российскими аппаратными и программными СЗИ и предоставляют широкий выбор конфигураций.

АРМ «DEPO Пересвет» предназначен для оснащения рабочих мест сотрудников государственных организаций, министерств и ведомств. В его состав входят: персональный компьютер, клавиатура, мышь, монитор, лазерный принтер и пакет предустановленного отечественного ПО, включая ОС, пакет офисных приложений, интернет-браузер, приложение для работы с электронной почтой, средства защиты и другое ПО, необходимое для полноценной работы госслужащих.

Благодаря использованию российских технологий ПАК АРМ «DEPO Пересвет» обеспечивает безопасную работу сотрудников с информацией, а также снижает риски использования импортного оборудования и ПО.

По результатам сертификационных испытаний совместимость с отечественными ОС, разработанными НТЦ ИТ РОСА, подтверждена для линейки моноблочных компьютеров DEPO Neos AIO российского производства.

Старшая модель линейки моноблоков DEPO Neos MF524 имеет встроенный 23,8″ матовый экран Full HD IPS с тонкими рамками толщиной всего 2 мм. Моноблоки построены на базе отечественной материнской платы DEPO и поддерживают установку современных высокопроизводительных процессоров, модулей оперативной памяти, твердотельных накопителей и других комплектующих.

Ультракомпактные ПК DEPO Neos SFF производятся в корпусе объёмом всего 1,2 дм3. Корпус оснащен креплением Vesa Мount, благодаря чему возможна установка ПК под столом, на мониторе или между монитором и дополнительной подставкой. Бесшумная работа ПК и минимальные габаритные размеры корпуса (187×37×183 мм) позволяют организовать эффективное исполнение бизнес-задач на рабочих местах минимальной площади и нетипичного формата: в офисах продаж, гостиницах, колл-центрах.

Устройства DEPO Neos комплектуются одним из вариантов ОС: РОСА «КОБАЛЬТ», «ROSA ENTERPRISE LINUX DESKTOP» или «ROSA ENTERPRISE DESKTOP», снабженных широким спектром средств защиты информации.

Проведено также комплексное тестирование системы управления средой виртуализации (СУСВ) ROSA Virtualization на серверах линейки DEPO Storm. По результатам тестирования подтверждена полная совместимость аппаратной платформы серверов DEPO Storm и ПО ROSA Virtualization. СУСВ ROSA Virtualization сертифицирована на соответствие требованиям приказа ФСТЭК России № 17 и является первой в России СУСВ с интегрированными (не наложенными) СЗИ. Сертификат ФСТЭК России подтверждает возможность использования СУСВ в государственных ИС, в том числе работающих с персональными данными.

Универсальные двухпроцессорные серверы DEPO Storm имеют широкие возможности комплектации и могут использоваться для развертывания серверной инфраструктуры и ЦОДов любого масштаба. ПАК в составе серверов линейки DEPO Storm и СУСВ ROSA Virtualization позволяет развернуть корпоративный виртуализованный ЦОД «из коробки» всего за несколько часов.

Портал «Бестселлеры IT-рынка» целиком посвящен вопросам аналитики и статистики российского ИТ-рынка. Значительная часть статей базируется на аналитических отчётах компании ITResearch. Площадка нацелена в первую очередь на профессионалов, но материалы могут быть так же интересны и более широкой аудитории, интересующейся ИТ-рынком

Рамка верх.jpg

Компания DEPO Computers — российский производитель ИТ-оборудования мирового уровня с 20-летним опытом построения сложных ИТ-систем. DEPO Computers работает в России, предлагая заказчикам надежную и доступную по цене отечественную альтернативу импортным решениям.
РЕКОМЕНДУЕМЫЕ ПРОДУКТЫ:

Серверы Depo Storm
Непрерывность бизнес-процессов. Конфигурация серверов DEPO предусматривает дублирование основных компонентов с возможностью «горячей» замены на уровне дисковой подсистемы, системы охлаждения, электропитания и вычислительных модулей. Доверенная среда исполнения. DEPO Storm совместимы с сертифицированными российскими средствами защиты информации и отечественными операционными системами. Подробнее >>

Системы хранения данных NAS DEPO Storage
Depo предлагает широкую линейку систем хранения данных. разработанных под любые нужды.
Бюджетные сетевые хранилища, ориентированные на эксплуатацию в небольших филиалах в качестве дисковых хранилищ информации или начальных серверов видеонаблюдения. Подробнее >>

Рабочие станции DEPO
Depo предлагает широкую линейку систем хранения данных. разработанных под любые нужды.
Однопроцессорные рабочие станции рекомендуются для физико-математических расчетов, инженерных и аналитических задач, требующих высокой вычислительной мощности. Подробнее >>

Каталог Решений DEPO Computers для построения защищенной ИТ-инфраструктуры любого масштаба.

ДЕПО ПересветАвтоматизированное рабочее местороссийского производства

ДЕПО Пересвет Автоматизированное рабочее место российского производства

Российская компания ДЕПО Компьютерс первой в России получила заключение Минпромторга России на линейку АРМ «ДЕПО Пересвет» о подтверждении производства промышленной продукции на территории Российской Федерации.

Основные особенности:
• Заключение Минпромторга №36220/11 от 31 мая 2019 года выдано ООО «ДЕПО Электроникс»;
• ООО «ДЕПО Электроникс» является первым российским производителем, получившим заключение на вид изделия «Автоматизированное рабочее место»;
• Линейка АРМ «ДЕПО Пересвет» включает ультракомпактные компьютеры, классические настольные ПК и моноблоки;
• АРМ «ДЕПО Пересвет» поддерживают установку отечественных операционных систем Астра Линукс, Альт Линукс и пакета офисных программ «МойОфис»

Заключение №36220/11 Минпромторга России на линейку АРМ «ДЕПО Пересвет» о подтверждении производства промышленной продукции на территории Российской Федерации в соответствии с Постановлением Правительства РФ №719 от 17 июля 2015 года.

Безопасное базовое автоматизированное рабочее место государственного служащего

АРМ «ДЕПО Пересвет» предназначен для оснащения рабочих мест сотрудников государственных организаций, министерств и ведомств.
В состав автоматизированного рабочего места «ДЕПО Пересвет» входят:
• малоформатный настольный ПК DEPO Neos DF213;
• монитор DEPO Vision;
• лазерный принтер DEPO P415.

Аппаратно-программный комплексДЕПО «Безопасный город»

АРМ «ДЕПО Пересвет» поставляется с пакетом предустановленных программ, включая российскую операционную систему AstraLinux® Special Edition, российский пакет офисных приложений «МойОфис», интернет-браузер, приложение для работы с электронной почтой, средства защиты и другое ПО, необходимое для полноценной работы государственных служащих. Аппаратно-программный комплекс АРМ «ДЕПО Пересвет» построен на оборудовании российского производства и отечественном программном обеспечении. Благодаря использованию российских технологий АРМ «ДЕПО Пересвет» обеспечивает безопасную работу сотрудников с информацией, а также снижает риски использования импортного оборудования и программного обеспечения.

Аппаратно-программный комплекс ДЕПО «Безопасный город»

Примеры внедрения
Главное управление региональной безопасности Московской области
Аппаратная платформа ДЕПО для хранения и обработки видеозаписей наружных камер видеонаблюдения развернута в 105 населенных пунктах Подмосковья в рамках программы «Безопасный город»

Агентство по развитию связи и массовых коммуникаций Калининградской области
Серверное и коммутационное оборудование ДЕПО для создания системы видеонаблюдения на острове. Октябрьский в рамках проекта «Безопасный город» в Калининграде

Назначение решения:
- Масштабируемая модульная аппаратная платформа на базе серверного и коммутационного оборудования ДЕПО.
- Средства отображения информации коллективного пользования на базе видеоконтроллеров DEPO ReVision.
- Защищенные автоматизированные рабочие места для ситуационных центров

Полный цикл проектирования и внедрения

Построение защищенной ИТ-инфраструктуры для предприятия любого масштаба

Полный цикл проектирования и внедрения
• Разработка защищенной архитектуры информационной системы предприятия
• Интеграция систем информационной безопасности
• Производство решений ДЕПО с интегрированными функциями по защите информации
• Применение наложенных средств защиты информации
• Подготовка к аттестации и сертификации
• Внедрение и сопровождение

DEPOReVision

Решения DEPO для ситуационных центров Видеоконтроллеры DEPO ReVision

Примеры внедрения
Единая инфраструктура региональных диспетчерских центров СО ЕЭС РФ
• Видеоконтроллер построен на базе серверной платформы ДЕПО
• Вывод видеосигнала с высоким разрешением UltraHD на 32 подключенных устройства (панели или видеопроекторы)
• Эксплуатация в режиме 24×7×365
Системы коллективного наблюдения для диспетчерских пунктов АО «Объединенная энергетическая компания»
• Отказоустойчивая платформа для мониторинга состояния подстанций ОЭК и местных кабельных сетей с возможностью непрерывной работы
• Позволяет выводить изображение в высоком разрешении
• Поддерживает подключение до 32 панелей в разной конфигурации
• Может консолидировать сигналы из разных источников
• Состоит из высококонтрастных LCD-панелей со светодиодной подсветкой
• Оптимизировано для диспетчерских и ситуационных центров

Подход Depo Computers

Предлагать только проверенные решения
В основе нашего подхода лежит концепция безрискового проектирования — все решения проходят всестороннее тестирование в лаборатории DEPO Computers и доводятся до совершенства на пилотных площадках наших заказчиков. Для часто встречающихся задач мы используем типовые многократно проверенные на практике решения, а их внедрение осуществляется профильными инженерными группами, отработавшими этот процесс до автоматизма.

Использовать преимущества технологического партнерства
Мы используем мультивендорный подход и предлагаем своим клиентам оптимальные решения. Технологическое партнерство с лидерами рынка дает возможность использовать инновационные разработки до их выхода на массовый рынок и создавать продукты, полностью совместимые с компонентами других производителей. Наличие центра исследований и разработок, а также собственных производственных ресурсов позволяет нам строить комплексные системы, наиболее эффективно решающие задачи заказчиков и при этом не перегруженные излишними функциональными возможностями.

Предвидеть будущие бизнес-задачи клиентов
Решая текущие задачи клиентов, мы опираемся на передовой мировой опыт и учитываем потенциальные потребности заказчиков, тем самым создавая условия для дальнейшего развития и обеспечивая защиту инвестиций в ИТ-инфраструктуру. Масштабирование комплексных решений DEPO Computers для поддержки актуальных бизнес-задач клиентов выполняется в кратчайшие сроки и не требует привлечения существенных ресурсов.

Эффективно управлять проектами любой сложности
Для создания уникальных комплексных решений формируются выделенные проектные команды, осуществляющие управление работами на всех стадиях реализации проекта: от анализа потребностей клиента, разработки наиболее подходящих компонентов и проектирования решений, до тестирования в лаборатории DEPO Computers и внедрения на площадке заказчика. Наличие широкой сети сервисных партнеров позволяет нам эффективно реализовывать проекты и оперативно оказывать техническую поддержку в любой точке России на неизменно высоком уровне.

Закладывать основы ИБ на стадии проектирования
Специалисты DEPO Computers придерживаются концепции secure-by-design, подразумевающей интеграцию средств информационной безопасности на всех этапах разработки решений. Мы следуем этой концепции во всем, от производства собственной защищенной вычислительной техники до проектирования заведомо безопасной ИТ-инфраструктуры.

Наилучшим образом сочетать технические средства и организационные меры
Специалисты DEPO Computers не ограничивают защиту данных внедрением программных и аппаратных средств — не менее важную роль для обеспечения эффективности системы информационной безопасности играют организационные меры. Наши эксперты разрабатывают решение, внедряют его в ИТ-среду клиента и составляют рекомендации по организации максимально безопасного процесса обработки информации.

Компетенции Depo Computers

Управление доступом
Для управления доступом DEPO Computers использует методы аутентификации по ключам, биометрическую аутентификацию, инфраструктуру открытых ключей и специализированные средства защиты информации.

Безопасность сетевой инфраструктуры
Защита сетевой инфраструктуры обеспечивается при помощи брандмауэров, систем предотвращения вторжений, средств обеспечения безопасности VPN, инструментов защиты от DDoS-атак, средств защиты беспроводных сетей, антивирусных программ и систем контроля посещаемых интернет-страниц.

Безопасность виртуальной инфраструктуры
Защита виртуальной инфраструктуры осуществляется средствами обеспечения безопасности гипервизора и внутренней сети, антивирусами, инструментами контроля целостности виртуальной машины и системами управления доступом к инфраструктуре.

Безопасность пользовательских устройств и серверов
Для защиты персональных компьютеров и серверов DEPO Computers использует антивирусные программы, проактивные системы защиты Host-based Intrusion Prevention System, технологии контроля подключения устройств, инструменты шифрования данных, средства управления мобильными устройствами, устройства обеспечения доверенной загрузки.

Предотвращение утечек данных
Борьба с утечками данных осуществляется при помощи DLP-систем, способных контролировать архив почтовой переписки, отслеживать нецелевое использование ресурсов, обнаруживать и предотвращать утечки данных.

Безопасность персональных данных
Специалисты DEPO Computers проводят работы по обследованию принятых у заказчика процессов обработки информации, формируют рекомендации по приведению их в соответствие с законом № 152-ФЗ «О персональных данных», а при необходимости разрабатывают и внедряют системы защиты.

Ваши выгоды
Наш подход обеспечивает максимальную отдачу от инвестиций в безопасность ИТ-инфраструктуры. Использование многократно испытанных типовых решений минимизирует риски, позволяет сократить сроки разработки и внедрения систем информационной безопасности. Технологическое партнерство с лидерами рынка гарантирует высочайшую надежность и эффективность наших решений, закладываемые возможности по масштабированию упрощают последующую модернизацию ИТ-инфраструктуры и позволяют избежать дополнительных финансовых затрат в будущем. Концепция secure-by-design, положенная в основу решений, управление проектами на всех этапах и комплексный подход к организации защиты данных обеспечивают соответствие внедряемых систем самым высоким требованиям.

Лицензии и сертификаты
- Лицензии ФСТЭК
- Лицензии ФСБ

DEPO Computers также поддерживает технологическое партнерство с компаниями Sophos, «Аладдин Р. Д.», InfoWatch, «Код безопасности», «С-Терра СиЭсПи», BioLink, «Актив», ОКБ САПР, TrendMicro, «Доктор Веб», 5nine и другими.

ССЫЛКА ПО ТЕМЕ: Каталог DEPO Computers (Депо Компьютерс)
Переход в он-лайн магазин Датаситем - официального Поставщика продукции Depo Copmputers в Российской Федерации. Перейти на сайт Поставщика>>


С ростом количества пользователей и устройств, подключенных к информационной системе предприятия, увеличивается сложность инфраструктуры, растет количество связей между сотрудниками, приложениями и сервисами, в результате чего увеличиваются риски нарушения периметра информационной безопасности. Поэтому при выборе решения для оборудования рабочих мест пользователей необходимо уделять особое внимание вопросу обеспечения информационной безопасности. Уровень безопасности корпоративной информационной системы значительно увеличивается в случае использования персональных устройств, в которых защита информации предусмотрена на стадии разработки и производства таких устройств.

В этом случае разработчики гарантируют совместимость средств защиты информации с аппаратными компонентами персональных устройств и прикладным программным обеспечением. Благодаря всестороннему тестированию на уровне проектирования, разработки и производства персональных устройств, предназначенных для оборудования рабочих мест, снимаются вопросы влияния используемых СЗИ на общую производительность и удобство работы пользователей. Немаловажным является вопрос гарантийного и сервисного обслуживания, которое предоставляется на само устройство и все его компоненты – от одного поставщика по принципу «единого окна».

Необходимость соответствия действующим нормативам в области ИБ и отраслевым стандартам является отдельной задачей при внедрении корпоративной системы информационной безопасности. Принятые в России законы и нормативные акты накладывают особые требования как к системам ИБ в целом, так и к отдельным компонентам системы. В частности, значительная часть существующих нормативов и регулирующих документов касается вопросов обеспечения безопасности на уровне АРМ – автоматизированного рабочего места пользователя.

Практика DEPO Computers в области создания АРМ

Компания DEPO Computers уделяет особое внимание вопросам защиты информации на всех стадиях проектирования и производства персональных устройств и комплексных решений для оборудования рабочих мест пользователей. Благодаря этому, использование решений DEPO позволяет выполнять требования действующих нормативных актов и отраслевых стандартов, а также соответствовать внутренней корпоративной политике ИБ. Современные персональные устройства линейки DEPO Neos, которые разрабатываются и производятся российской компанией DEPO Computers, обеспечивают высокий уровень безопасности и комфортную работу пользователей.

Традиционно, компьютерная техника DEPO разрабатывается для российских заказчиков с учетом всех реалий российского рынка и предусматривает широкое использование систем защиты информации – как программных, так и аппаратных. Все устройства предусматривают возможность применения средств строгой аутентификации пользователей с использованием смарт-карт, USB-токенов и других персональных идентификаторов. Широкий спектр поддерживаемых технологий строгой аутентификации на уровне архитектуры компьютеров в виде встроенных считывателей персональных идентификаторов позволяет без лишних затрат интегрировать устройства DEPO в корпоративную систему ИБ.

Использование дополнительных систем защиты предусматривается при проектировании всего спектра устройств: классических персональных компьютеров, моноблоков и планшетов. Механические и электромеханические замки на корпус позволяют предотвратить кражу компьютера и несанкционированный доступ к внутренним жестким дискам и другим компонентам ПК. Запрет несанкционированного подключения внешних носителей информации к внешним портам и разъемам может быть обеспечен установкой специально спроектированных средств физического ограничения доступа. Установка системы мониторинга DEPO, которая позволяет контролировать вскрытие корпуса и физические параметры среды внутри корпуса компьютера, позволяет администраторам ИБ оперативно предотвращать возникновение нештатных ситуаций, которые несут угрозу функционированию устройств и хранящейся на устройствах информации.

Техника DEPO для оборудования АРМ производится в различных форм-факторах, включая ультракомпактные ПК, тонкие клиенты, моноблоки, планшетные компьютеры и специализированные АРМ. С учетом особенностей каждого устройства, предусматривается установка дополнительных средств защиты:

  • Все устройства комплектуются встроенным ПО (базовая система ввода-вывода, BIOS), разработанным специалистами DEPO Computers, которое поддерживает установку аппаратных СЗИ.
  • Для персональных устройств, которые предназначены для работы с информацией ограниченного доступа, предусмотрена установка специализированных портов для подключения устройств ввода-вывода информации, не позволяющих снимать информацию через эти порты.
  • Также для таких устройств возможно исполнение с физическим отсутствием беспроводных каналов связи (Wi-Fi, Bluetooth).

Технологическое партнерство с ведущими российскими и мировыми ИТ-компаниями

В компании DEPO Computers организован выделенный научно-исследовательский центр в области информационных технологий. Специалисты центра постоянно отслеживают появление новых технологий, к которым компания получает ранний доступ, ещё до выхода этих технологий в продажу, благодаря тесному технологическому партнерству с ведущими мировыми и российскими ИТ-компаниями. Кроме этого, Центр исследований и разработки собирает информацию о потребностях российских заказчиков и состоянии российского ИТ-рынка. Благодаря богатому опыту и глубоким компетенциям, DEPO Computers во многом формирует российский ИТ-рынок, предлагая заказчикам новые высокотехнологичные решения.

Secure-by-design

При разработке решений для автоматизации рабочих мест пользователей DEPO Computers придерживается концепции secure-by-design, подразумевающей интеграцию средств информационной безопасности при создании вычислительной техники на всех этапах разработки решений. Сотрудничество с компанией Intel дает возможность не просто использовать самые современные технологии при разработке новых устройств и решений DEPO, но и выпускать на рынок полностью готовые и тщательно протестированные решения практически одновременно с официальным лончем этих новых технологий со стороны Intel.

Технологии Intel для защиты информации

В процессорах Intel® Core™ 7-го поколения значительно улучшены встроенные технологии, обеспечивающие защиту информации:

  • Intel® vPro – предоставляет широкий набор инструментов для защиты от вредоносного кода (рут-киты, троянские программы и вирусы), для удаленного мониторинга и управления персональными устройствами, для удаленного обслуживания персональных устройств.
  • Intel® iAMT (Standard Manageability) – предоставляет возможность дистанционного управления, обслуживания и защиты корпоративных ПК.
  • Intel® Device Protection Technology with Boot Guard – защищает область загрузки ОС от атак со стороны вирусов и других вредоносных программ.
  • Intel® Software Guard Extensions (Intel® SGX) – обеспечивает запускаемым приложениям аппаратную защиту исполняемого кода и области данных от доступа со стороны других приложений, включая приложения с самым высоким уровнем доступа.
  • Intel® Trusted Execution Technology – обеспечивает безопасный запуск и работу приложений в изолированной среде («песочнице»), к которой нет доступа со стороны других работающих в системе приложений.
  • Intel® Memory Protection Extensions (Intel® MPX) – позволяет компиляторам программного кода проводить на аппаратном уровне проверку разрабатываемого ПО на наличие ошибок, связанных с адресованием оперативной памяти, включая ошибки переполнения буфера.
  • Intel® Secure Key – встроенный аппаратный генератор случайных чисел.

DEPO Computers активно сотрудничает с российскими компаниями, разрабатывающими специализированные аппаратные и программные средства защиты информации. Интеграция технологий позволяет создавать эффективные и комфортные в использовании решения, обеспечивающие защиту информации в полном соответствии с требованиями отраслевых и государственных стандартов и нормативных документов в области ИБ.

В частности, использование сертифицированных российских ОС, модулей доверенной загрузки, средств строгой аутентификации пользователей, ПО для защиты от вредоносных программ и т.п. технологий позволяет применять устройства DEPO в информационных системах, обрабатывающих конфиденциальную информацию и информацию ограниченного доступа.

Новые модели персональных устройств с расширенными возможностями в области защиты информации построены на использовании набора микросхем Intel® H110 с поддержкой новых процессоров Intel® Core™ 7-го поколения:

  • Линейка универсальных настольных ПК DEPO Neos 480S
  • Высокопроизводительный настольный ПК DEPO Neos DF226
  • Моноблочный компьютер DEPO Neos C523_G2

Интеграция эффективных и проверенных средств защиты информации минимизирует риски и гарантирует высочайшую надежность корпоративной системы безопасности. Применение сертифицированных компонентов позволяет использовать решения DEPO для оборудования рабочих мест пользователей, обрабатывающих конфиденциальные данные или информацию, составляющую государственную тайну.


С ростом количества пользователей и устройств, подключенных к информационной системе предприятия, увеличивается сложность инфраструктуры, растет количество связей между сотрудниками, приложениями и сервисами, в результате чего увеличиваются риски нарушения периметра информационной безопасности. Поэтому при выборе решения для оборудования рабочих мест пользователей необходимо уделять особое внимание вопросу обеспечения информационной безопасности. Уровень безопасности корпоративной информационной системы значительно увеличивается в случае использования персональных устройств, в которых защита информации предусмотрена на стадии разработки и производства таких устройств.

В этом случае разработчики гарантируют совместимость средств защиты информации с аппаратными компонентами персональных устройств и прикладным программным обеспечением. Благодаря всестороннему тестированию на уровне проектирования, разработки и производства персональных устройств, предназначенных для оборудования рабочих мест, снимаются вопросы влияния используемых СЗИ на общую производительность и удобство работы пользователей. Немаловажным является вопрос гарантийного и сервисного обслуживания, которое предоставляется на само устройство и все его компоненты – от одного поставщика по принципу «единого окна».

Необходимость соответствия действующим нормативам в области ИБ и отраслевым стандартам является отдельной задачей при внедрении корпоративной системы информационной безопасности. Принятые в России законы и нормативные акты накладывают особые требования как к системам ИБ в целом, так и к отдельным компонентам системы. В частности, значительная часть существующих нормативов и регулирующих документов касается вопросов обеспечения безопасности на уровне АРМ – автоматизированного рабочего места пользователя.

Практика DEPO Computers в области создания АРМ

Компания DEPO Computers уделяет особое внимание вопросам защиты информации на всех стадиях проектирования и производства персональных устройств и комплексных решений для оборудования рабочих мест пользователей. Благодаря этому, использование решений DEPO позволяет выполнять требования действующих нормативных актов и отраслевых стандартов, а также соответствовать внутренней корпоративной политике ИБ. Современные персональные устройства линейки DEPO Neos, которые разрабатываются и производятся российской компанией DEPO Computers, обеспечивают высокий уровень безопасности и комфортную работу пользователей.

Традиционно, компьютерная техника DEPO разрабатывается для российских заказчиков с учетом всех реалий российского рынка и предусматривает широкое использование систем защиты информации – как программных, так и аппаратных. Все устройства предусматривают возможность применения средств строгой аутентификации пользователей с использованием смарт-карт, USB-токенов и других персональных идентификаторов. Широкий спектр поддерживаемых технологий строгой аутентификации на уровне архитектуры компьютеров в виде встроенных считывателей персональных идентификаторов позволяет без лишних затрат интегрировать устройства DEPO в корпоративную систему ИБ.

Использование дополнительных систем защиты предусматривается при проектировании всего спектра устройств: классических персональных компьютеров, моноблоков и планшетов. Механические и электромеханические замки на корпус позволяют предотвратить кражу компьютера и несанкционированный доступ к внутренним жестким дискам и другим компонентам ПК. Запрет несанкционированного подключения внешних носителей информации к внешним портам и разъемам может быть обеспечен установкой специально спроектированных средств физического ограничения доступа. Установка системы мониторинга DEPO, которая позволяет контролировать вскрытие корпуса и физические параметры среды внутри корпуса компьютера, позволяет администраторам ИБ оперативно предотвращать возникновение нештатных ситуаций, которые несут угрозу функционированию устройств и хранящейся на устройствах информации.

Техника DEPO для оборудования АРМ производится в различных форм-факторах, включая ультракомпактные ПК, тонкие клиенты, моноблоки, планшетные компьютеры и специализированные АРМ. С учетом особенностей каждого устройства, предусматривается установка дополнительных средств защиты:

  • Все устройства комплектуются встроенным ПО (базовая система ввода-вывода, BIOS), разработанным специалистами DEPO Computers, которое поддерживает установку аппаратных СЗИ.
  • Для персональных устройств, которые предназначены для работы с информацией ограниченного доступа, предусмотрена установка специализированных портов для подключения устройств ввода-вывода информации, не позволяющих снимать информацию через эти порты.
  • Также для таких устройств возможно исполнение с физическим отсутствием беспроводных каналов связи (Wi-Fi, Bluetooth).

Технологическое партнерство с ведущими российскими и мировыми ИТ-компаниями

В компании DEPO Computers организован выделенный научно-исследовательский центр в области информационных технологий. Специалисты центра постоянно отслеживают появление новых технологий, к которым компания получает ранний доступ, ещё до выхода этих технологий в продажу, благодаря тесному технологическому партнерству с ведущими мировыми и российскими ИТ-компаниями. Кроме этого, Центр исследований и разработки собирает информацию о потребностях российских заказчиков и состоянии российского ИТ-рынка. Благодаря богатому опыту и глубоким компетенциям, DEPO Computers во многом формирует российский ИТ-рынок, предлагая заказчикам новые высокотехнологичные решения.

Secure-by-design

При разработке решений для автоматизации рабочих мест пользователей DEPO Computers придерживается концепции secure-by-design, подразумевающей интеграцию средств информационной безопасности при создании вычислительной техники на всех этапах разработки решений. Сотрудничество с компанией Intel дает возможность не просто использовать самые современные технологии при разработке новых устройств и решений DEPO, но и выпускать на рынок полностью готовые и тщательно протестированные решения практически одновременно с официальным лончем этих новых технологий со стороны Intel.

Технологии Intel для защиты информации

В процессорах Intel® Core™ 7-го поколения значительно улучшены встроенные технологии, обеспечивающие защиту информации:

  • Intel® vPro – предоставляет широкий набор инструментов для защиты от вредоносного кода (рут-киты, троянские программы и вирусы), для удаленного мониторинга и управления персональными устройствами, для удаленного обслуживания персональных устройств.
  • Intel® iAMT (Standard Manageability) – предоставляет возможность дистанционного управления, обслуживания и защиты корпоративных ПК.
  • Intel® Device Protection Technology with Boot Guard – защищает область загрузки ОС от атак со стороны вирусов и других вредоносных программ.
  • Intel® Software Guard Extensions (Intel® SGX) – обеспечивает запускаемым приложениям аппаратную защиту исполняемого кода и области данных от доступа со стороны других приложений, включая приложения с самым высоким уровнем доступа.
  • Intel® Trusted Execution Technology – обеспечивает безопасный запуск и работу приложений в изолированной среде («песочнице»), к которой нет доступа со стороны других работающих в системе приложений.
  • Intel® Memory Protection Extensions (Intel® MPX) – позволяет компиляторам программного кода проводить на аппаратном уровне проверку разрабатываемого ПО на наличие ошибок, связанных с адресованием оперативной памяти, включая ошибки переполнения буфера.
  • Intel® Secure Key – встроенный аппаратный генератор случайных чисел.

DEPO Computers активно сотрудничает с российскими компаниями, разрабатывающими специализированные аппаратные и программные средства защиты информации. Интеграция технологий позволяет создавать эффективные и комфортные в использовании решения, обеспечивающие защиту информации в полном соответствии с требованиями отраслевых и государственных стандартов и нормативных документов в области ИБ.

В частности, использование сертифицированных российских ОС, модулей доверенной загрузки, средств строгой аутентификации пользователей, ПО для защиты от вредоносных программ и т.п. технологий позволяет применять устройства DEPO в информационных системах, обрабатывающих конфиденциальную информацию и информацию ограниченного доступа.

Новые модели персональных устройств с расширенными возможностями в области защиты информации построены на использовании набора микросхем Intel® H110 с поддержкой новых процессоров Intel® Core™ 7-го поколения:

  • Линейка универсальных настольных ПК DEPO Neos 480S
  • Высокопроизводительный настольный ПК DEPO Neos DF226
  • Моноблочный компьютер DEPO Neos C523_G2

Интеграция эффективных и проверенных средств защиты информации минимизирует риски и гарантирует высочайшую надежность корпоративной системы безопасности. Применение сертифицированных компонентов позволяет использовать решения DEPO для оборудования рабочих мест пользователей, обрабатывающих конфиденциальные данные или информацию, составляющую государственную тайну.

Читайте также: