Назначение АПМДЗ "Максим-М1"
 |
АПМДЗ «МАКСИМ-М1» (изделие М643М1) — аппаратно-программный модуль доверенной загрузки может использоваться на территории Российской Федерации в качестве средства защиты от НСД к техническим, программным и информационным ресурсам ПЭВМ, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну, со степенью секретности до «совершенно секретно» включительно, а также конфиденциальную информацию с уровнем защиты до КА1 включительно. |
Сертификаты соответствия Систем сертификации средств защиты информации по требованиям безопасности информации
|
Система сертификации |
Номер сертификата |
Срок действия |
Соответствие требованиям безопасности информации |
|
ФСБ России |
СФ/527-3101 | 31.12.2017 | Требования к АПМДЗ ЭВМ по классу 1Б |
|
ФСТЭК России |
3732 | 12.04.2020 | "Требования к средствам доверенной загрузки" (ФСТЭК России, 2013) и "Профиль защиты средств доверенной загрузки уровня платы расширения второго класса защиты ИТ.СДЗ.ПР2.ПЗ, 2013. |
АПМДЗ «МАКСИМ-М1» обеспечивает:
1. Двухфакторную идентификацию и аутентификацию пользователей на этапе начальной загрузки до передачи управления ОС.
2. Ведение в энергонезависимой памяти недоступных для стирания журналов регистрации событий аутентификации пользователей и контроля целостности.
3. Контроль сроков действия ключей и служебной информации пользователей с использованием часов реального времени с автономным питанием.
4. Контроль целостности областей оперативной памяти, загрузочных областей жестких дисков, областей журнала файловой системы и файлов для файловых систем FAT16, FAT32, NTFS 3.0, NTFS 3.1, Ext2, Ext3 и Ext4, ключей и значений реестра Windows.
5. Физический датчик случайных чисел для формирования пароля аутентификации, соответствующий требованиям ФСБ.
6. Защита от подбора пароля
7. Контроль целостности реестра Windows
АПМДЗ «МАКСИМ-М1» может использоваться в составе автоматизированных систем класса защищенности до 1Б включительно.