Что такое АПМДЗ

АПМДЗ – аппаратно-программный модуль доверенной загрузки. Служит для предотвращения несанкционированного доступа (далее НСД) к информации разных уровней секретности.

Регулятор в лице ФСТЭК России предъявляет жесткие требования для защиты от НСД к информации, среди которых обязательное использование СДЗ и МДЗ (средства и модули доверенной загрузки соответственно). Выполнение требований регуляторов в первую очередь необходимо для тех организаций, которые в своей деятельности сталкиваются с обработкой персональных данных и информации, содержащих сведения составляющие государственную тайну, а также необходимостью защиты существующих информационных систем. При невыполнении этих требований регулятор вправе наложить на организацию значительный штраф, а в случае с государственной тайной, помимо штрафа, возможен отзыв лицензии на право обработки такой информации, что приведет к остановке деятельности организации. Для установки и корректной работы МДЗ требуется свободный разъем на материнской плате (для современных компьютеров слот PCI Express, mini-PCI Express, M.2) и незначительный объем памяти жесткого диска защищаемого компьютера. Таким образом, все модули доверенной загрузки обеспечивают выполнение следующих основных функций:

• Идентификация и аутентификация пользователей до загрузки операционной системы с помощью персональных электронных идентификаторов: USB-ключи, смарт-карты, идентификаторы iButton и др.
• Контроль целостности программного и аппаратного обеспечения компьютера до загрузки операционной системы.
• Блокировка несанкционированной загрузки операционной системы с внешних съемных носителей.
• Функционирование сторожевого таймера, позволяющего блокировать работу компьютера при условии, что после его включения и по истечении определенного времени управление не было передано плате МДЗ.
• Контроль работоспособности основных компонентов МДЗ: энергонезависимой памяти, идентификаторов, датчика случайных чисел и др.
• Регистрация действий пользователей и совместная работа с внешними приложениями: датчики случайных чисел, средства идентификации и аутентификации, программные средства защиты информации и др.

Актуальные АПМДЗ в 2022

На сегодняшний день лидирующие позиции на рынке МДЗ занимают изделия "Соболь", "Аккорд-АМДЗ" и "Криптон-Замок". Основные характеристики и отличия модулей представлены в таблице ниже: