Программно-аппаратные средства обеспечения информационной безопасности - 147 стр.

UptoLike

147
Имеют аппаратный датчик случайных чисел (ДСЧ).
Имеют возможность применения съемника, использующего
внутреннее подключение к контроллеру (внутренний съемник).
Обеспечивают контроль целостности программ, данных и
системных областей жестких дисков.
Имеют внутреннюю энергонезависимую память для хране-
ния данных о зарегистрированных пользователях и журнала ре-
гистрации событий.
Допускают изменение встроенного ПО (технологический
режим) без замены
платы контроллера.
Обеспечивают режим доверенной загрузки ОС (выполнение
процедур идентификации/аутентификации пользователя, кон-
троль целостности аппаратной части ПЭВМ, системных файлов,
программ и данных до загрузки ОС на аппаратном уровне).
Особенности этих модификаций приведены в таблице 1.
Таблица 1
Особенности
различных типов
контроллеров
«Аккорд-
4++»
«Аккорд-4.5» «Аккорд-5»,
«Аккорд СБ/2»
Тип используемой
системной шины
ISA ISA PCI
Установка реле
управления физиче-
скими линиями (5В,
300 Ma)
Не преду-
смотрена
Возможна ус-
тановка 1-го
или 2-х реле по
заказу
Возможна уста-
новка 1-го или 2-х
реле по заказу
Возможность пере-
программирования
всех элементов без
изменения аппарат-
ной части
+ + +
Установка таймера
реального времени
с собственным ис-
точником питания
Не преду-
смотрена
Возможна ус-
тановка по за-
казу
Возможна уста-
новка по заказу
Установка датчика
случайных чисел
для криптографиче-
ских применений
Не преду-
смотрена
Производится
для всех кон-
троллеров дан-
ного типа
Производится для
всех контроллеров
данного типа
                                    147


     Имеют аппаратный датчик случайных чисел (ДСЧ).
     Имеют возможность применения съемника, использующего
внутреннее подключение к контроллеру (внутренний съемник).
     Обеспечивают контроль целостности программ, данных и
системных областей жестких дисков.
     Имеют внутреннюю энергонезависимую память для хране-
ния данных о зарегистрированных пользователях и журнала ре-
гистрации событий.
     Допускают изменение встроенного ПО (технологический
режим) без замены платы контроллера.
     Обеспечивают режим доверенной загрузки ОС (выполнение
процедур идентификации/аутентификации пользователя, кон-
троль целостности аппаратной части ПЭВМ, системных файлов,
программ и данных до загрузки ОС на аппаратном уровне).
     Особенности этих модификаций приведены в таблице 1.

Таблица 1

    Особенности          «Аккорд-     «Аккорд-4.5»          «Аккорд-5»,
  различных типов          4++»                            «Аккорд СБ/2»
    контроллеров
Тип используемой     ISA             ISA               PCI
системной шины
Установка реле       Не преду-       Возможна ус-      Возможна уста-
управления физиче-   смотрена        тановка 1-го      новка 1-го или 2-х
скими линиями (5В,                   или 2-х реле по   реле по заказу
300 Ma)                              заказу
Возможность пере-    +               +                 +
программирования
всех элементов без
изменения аппарат-
ной части
Установка таймера    Не преду-       Возможна ус-      Возможна уста-
реального времени    смотрена        тановка по за-    новка по заказу
с собственным ис-                    казу
точником питания
Установка датчика    Не преду-       Производится      Производится для
случайных чисел      смотрена        для всех кон-     всех контроллеров
для криптографиче-                   троллеров дан-    данного типа
ских применений                      ного типа