Средство доверенной загрузки (СДЗ) Dallas Lock - это расширенное решение на уровне платы, предназначенное для защиты информации, содержащей государственные секреты и другую информацию с ограниченным доступом, вплоть до самого конфиденциального уровня. Dallas Lock SDZ является стандартной операционной системой (SOS) и выполняет свои функции (включая управление параметрами продукта и просмотр журналов) до запуска SOS.

СДЗ Dallas Lock предотвращает несанкционированную активацию нестандартных операционных систем. Он также предоставляет доступ к информационным ресурсам, если загружаемая операционная система была успешно авторизована. Он проверяет целостность программно-аппаратной среды и регистрирует события безопасности.

Назначение СДЗ Dallas Lock:

1. Идентификация и аутентификация пользователя до выполнения действий по загрузке операционной системы или администратора до выполнения действий по управлению СДЗ.
2. Контроль целостности загружаемой операционной системы,блокирование загрузки операционной системы при нарушении целостности загружаемой программной среды (операционной системы).
3. Контроль состава компонентов аппаратного обеспечения ПК,основываясь на их идентификационной информации. Блокирует загрузку операционной системы при обнаружении несанкционированного изменения состава аппаратных компонентов АРМ.

Функционал СДЗ Dallas Lock:

1. Независимость от штатной ОС.
• Полное управление СДЗ осуществляется без использования ресурсов установленной стандартной операционной системы (в соответствии с новыми требованиями ФСТЭК России по изоляции СДЗ). Это включает в себя дифференцированный доступ к управлению СДЗ и централизованное управление конфигурационными файлами и отчетами. Поддерживается аутентификация с использованием доменных учетных записей.
2. Современное технологичное решение.
• Полная поддержка UEFI и режима безопасной загрузки UEFI. Карта может быть подключена к слотам M.2. Уникальные часы, позволяющие подключать независимое питание и датчик вскрытия (для версии PCIe "KT-500"). "сторожевой таймер", необходимый в случае невозможности подключения кабеля аппаратного "сторожевого таймера" к разъему "сброс" или "питание" компьютера. Хранение ключей, сервисов и другой необходимой информации в энергонезависимой памяти SDZ-карты. Параметры конфигурации SRS могут быть сохранены (восстановлены) на различных носителях информации.
3. Поддерживается широкий спектр аппаратных идентификаторов.
• Обеспечивает совместимость со следующими аппаратными идентификаторами: USB-ключи и смарт-карты Aladdin eToken Pro/Java, Рутокен, JaCarta (JaCarta GOST, JaCarta PKI), электронные ключи Touch Memory (iButton), ESMART. Поддерживает считыватели KT-TM, предназначенные для ключей touch memory.
4. 3 форм-фактора для удобной интеграции в различные модели АРМ:
• M2
• PCI Express
• Mini PCI Express

Системные требования СДЗ Dallas Lock:

Работа продукта поддерживается в любых ОС, использующих файловые системы:

• FAT12
• FAT16
• FAT32
• NTFS
• Ext2
• Ext3
• Ext4
• VMFS3
• VMFS5

Минимальная и оптимальная конфигурация ПК определяется требованиями операционной системы.

Для установки платы СДЗ Dallas Lock необходимо наличие одного свободного слота (PCI Express, mini PCI Express или М.2 ключ А/E) на системной плате ПК.

СДЗ Dallas Lock предназначено для использования на персональных компьютерах, ноутбуках, моноблоках и серверах архитектуры Intel x86-32 и х86-64.

Поддержка аппаратных идентификаторов СДЗ Dallas Lock:

1. USB-ключи и смарт-карты Aladdin eToken Pro/Java.
2. USB-ключи и смарт-карты Рутокен:
• Рутокен S
• Рутокен ЭЦП
• Рутокен Lite
• Рутокен Lite RF
• Рутокен WEB
• Рутокен ЭЦП 2.0
• Рутокен ЭЦП mini
• Рутокен ЭЦП Flash
• Рутокен ЭЦП 2.0 Flash
3. Электронные ключи Touch Memory (iButton).
4. USB-ключи и смарт-карты eSmart:
• eSmart GOST
• EToken Java
• eSmart ГОСТ
• eSmart Token
• EToken NG-OTP
• eSmart 64k
• EToken PRO
• EToken NG-Flash
5. USB-ключи и смарт-карты JaCarta:
• JaCarta ГОСТ
• JaCarta SecurLogon
• JaCarta PKI
• JaCarta BIO

Аппаратные идентификаторы не являются обязательными для линейки продуктов Dallas Lock, но они служат для усиления механизма аутентификации и могут использоваться в дополнение к основному методу аутентификации пользователя с помощью паролей. Ниже приведен список идентификаторов, которые были протестированы и одобрены на совместимость с каждым новым выпуском продукции.

Сертификация СДЗ Dallas Lock:

СДЗ Dallas Lock сертифицировано ФСТЭК России на соответствие требованиям к СДЗ по 2 классу защиты в соответствии с профилем защиты ИТ.СДЗ.ПР2.ПЗ и 2 уровню контроля отсутствия НДВ.

СДЗ Dallas Lock сертифицировано Минобороны России на соответствие требованиям к СДЗ по 2 классу защиты в соответствии с профилем защиты ИТ.СДЗ.ПР2.ПЗ, 2 уровню контроля отсутствия НДВ, РДВ, КИКТ.

СДЗ Dallas Lock сертифицировано союзом «Санкт-Петербургская торгово-промышленная палата» по форме СТ-1. Сертификат официально подтверждает, что Российская Федерация является страной происхождения СДЗ Dallas Lock, а также то, что оно соответствует всем требованиям к происхождению, установленным к таким товарам.

Сертификат ФСТЭК России № 3666 от 25 ноября 2016 г.

Сертификат СТ-1 от 21 сентября 2020 г.

Сертификат Минобороны России № 3789 от 11 декабря 2017 г.