"Цунами" - комплекс уничтожения информации

Комплекс "Цунами" предназначен для защиты информации, расположенной на жестких дисках сервера в автоматическом режиме и ее экстренное уничтожение при попытке несанкционированного доступа (НСД).

Принцип работы:

Конструктивно элементы комплекса скрытно монтируются в стандартные компьютерные корпуса, чем обеспечивается высокая степень маскировки и отсутствие явных признаков защиты информационных носителей. При помощи многочисленных датчиков комплекс анализирует внешнюю обстановку и самостоятельно принимает решение: уничтожить информацию или известить пользователя о произошедшем событии (например, отключение электропитания). При нарушении условий охраны производится экстренное уничтожение информации не зависимо от того, происходила работа с ней в момент стирания или нет. Экстренное уничтожение информации происходит:

• автоматически, при попытке хищения (изъятия, выноса) компьютера;
• автоматически, при попытке вскрытия компьютера с целью съема накопителей информации;
• автоматически, через 3 (6, 12, 24) часов после отключения внешнего электропитания;
• дистанционно пользователем в любой момент времени.

Устройство и комплектация:

Комплекс может находиться в двух режимах: режим ожидания (РО) и режим охраны (Р1). В режиме РО происходит тестирование всех основных узлов, блоков и датчиков.

В режиме РО происходит тестирование всех основных узлов, блоков и датчиков. Осуществляется свободный доступ к магнитным носителям. В режиме Р1 автоматически происходит уничтожение при попытке НСД или пользователем в любой момент времени:

• нажатием кнопки на корпусе;
• нажатием удаленной кнопки (длина шлейфа до 1000 метров);
• по радиоканалу (дальность до 100 метров);
• по GSM каналу (с сотового телефона набором кода в тональном режиме);
• набором кода на кодовой панели.

Снятие\постановка в режим охраны может осуществляться при помощи электронного ключа ТМ, бесконтактной электронной Proximity карты, сотового телефона или кодовой панели.
Возможно исполнение в корпусах АТХ и Rack-Mount 19". НЖМД могут размещаться в съемных шасси Mobile Rack для их оперативной замены.

"ЦУНАМИ" позволяет организовать многоуровневую защиту - контроль нескольких рубежей (например, проникновение в серверное помещение, затем вынос - вскрытие компьютера и т.д.). При этом возможна организация не только контроля, но и доступа в помещение (например, управление замком, выход на общую систему сигнализации…).

Обязательным компонентом комплекса является подсистема энергонезависимого ведения протокола работы с привязкой событий к реальному времени. Данный протокол может быть получен при подключении к комплексу стандартного компьютера (используется СОМ-порт и дополнительное программное обеспечение).
"ЦУНАМИ", являясь законченным автономным решением, все же должен рассматриваться как составная часть комплексной системы безопасности в организации, с обязательной организацией резервного копирования информации, ограничения доступа к охраняемым ресурсам и других методов повышения безопасности.

Дополнительные возможности:

За счет модульности, на основе базовых решений можно строить системы защиты самого сложного уровня под практически любые требования пользователя. Здесь будут перечислены основные функциональные решения:

• Каналы управления (постановка и снятие с охраны)
• Электронный ключ
• Представляет собой "таблетку" - идентификатор фирмы Dallas Semiconductor DS-1990.
• Позволяет однократным поднесением ключа к считывателю производить переключение режима. Таблетка, имея небольшой вес и размеры, высокую надежность и уникальный номер (прошиваемый на заводе на этапе изготовления) является оптимальным недорогим решением метода "КЛЮЧА".
• Proximity - бесконтактная электронная карта
• Позволяет скрыто устанавливать считыватель карт, не выдавая само его существование и положение. Карты-идентификаторы уникальны, при высокой надежности, хотя и не самой низкой цене, являются наиболее оптимальным решением метода "КЛЮЧА". Переключение режима производится однократным поднесением ключа-карты на расстояние 3-5 см от считывателя.
• Кодовая панель
• Позволяет производить переключение режимов набором цифрового кода на панели, которая может быть установлена стационарно или быть отключаемой (съемной, используемой только в момент переключения режима).
• Каналы принудительной активации (запуск уничтожения пользователем)
• проводная кнопка. Нажатие кнопки запускает процесс уничтожения. На кнопке имеется светодиодный индикатор целостности линии (связи с комплексом); Удаленность от комплекса - до 100м.
• управляемая проводная кнопка. Нажатие кнопки запускает процесс уничтожения. На кнопке имеется светодиодная и звуковая индикация режима работы, электропитания, состояния комплекса. Комплексом отслеживается целостность линии до кнопки. Удаленность - до 1000м.
• управление через радиоканал. Запуск уничтожения производится дистанционно, с радиобрелока (аналог автомобильного для сигнализации). Дальность действия - от 40 до 100м в прямой видимости (наличие помех на пути брелок-комплекс может снизить это расстояние).
• Датчики контроля ситуации
• защита корпуса компьютера от вскрытия;
• защита компьютера от выноса (перемещения);
• защита двери серверного помещения;
• контроль движения в помещении;
• сигнал от внешней системы сигнализации… и т.д.
• Дистанционный мониторинг и управление
• ПО для мониторинга и управления комплексом по протоколу TCP-IP (Интернет, локальные сети);
• GSM-канал. Позволяет дистанционно получать SMS-сообщения по сотовой сети о событиях комплекса, производить экстренную активацию комплекса.

Прочее
Комплекс "Цунами" разрабатывался как максимально гибкая система для удовлетворения практически любых требований к охране, предъявляемых в различных сферах деятельности организаций. Поэтому описывать все возможности и модификации нецелесообразно и невозможно. Для каких-то специфических условий возможно исполнение и разработка нового решения.