Назначение Secret Disk 4

• Защита от несанкционированного доступа и раскрытия конфиденциальной информации, хранящейся и обрабатываемой на персональном компьютере или ноутбуке.
• Защита информации при переносе и хранении на съемных носителях.
• Разграничение прав пользователей на доступ к защищенной информации — с использованием надежной двухфакторной аутентификации (владение электронным ключом eToken и знание пароля).

Интерфейс программы Secret Disk 4. Окно управления зашифрованными дисками

Когда необходим Secret Disk 4?

• При работе на ноутбуке. Утеря или кража ноутбука, несанкционированное использование посторонними лицами.
• При работе на персональном компьютере в офисе. Несанкционированный доступ к данным по локальной сети или неправомерное использование посторонними лицами во время отсутствия пользователя на рабочем месте.
• При передаче компьютера на сервисное обслуживание. Несанкционированный доступ к данным во время проведения ремонтных и сервисных работ внутренней IT-службой или внешней сервисной компанией.
• При переносе или пересылке информации конфиденциального характера на съемных носителях. Утеря или кража носителей.
• Для выполнения требований Федерального закона о персональных данных от 27 июля 2006 г. Нарушение конфиденциальности персональных данных, которые хранятся и обрабатываются на персональных компьютерах в организации.

Интерфейс программы Secret Disk 4. Свойства зашифрованного диска

Отличительные особенности Secret Disk 4

Надежная защита данных

Шифрование разделов на жестких дисках, томов на динамических дисках, виртуальных дисков и съемных носителей.

Защита системного раздела жесткого диска

Системный раздел жесткого диска содержит данные, представляющие особый интерес для хакеров, конкурентов или инсайдеров. Например, в системном разделе хранятся учетные записи пользователей, логины и пароли к различным информационным ресурсам, электронная почта, лицензионная информация используемых программ и т.д. Злоумышленники могут получить все эти данные, анализируя временные файлы операционной системы, файлы подкачки, файлы-журналы приложений, дампы памяти, а также образ, сохраняемый на диск при переходе системы в «спящий» режим.

Secret Disk 4, в отличие от многих конкурирующих решений, позволяет защитить системный раздел, а также хранящуюся на нем информацию.

Загрузка операционной системы по электронному ключу eToken

С недостаточно хорошо защищенного персонального компьютера злоумышленник или недобросовестный сотрудник способен получить доступ к закрытым ресурсам (например, к корпоративным серверам или платежной системе пользователя). Стандартные средства авторизации операционной системы Microsoft Windows не могут надежно ограничить загрузку и работу в операционной системе. Использование электронных USB-ключей и смарт-карт eToken для аутентификации пользователей до загрузки ОС гарантирует доступ к компьютеру только доверенных лиц.

Secret Disk 4 предоставляет наиболее безопасную и надежную на сегодняшний день процедуру подтверждения прав пользователя — двухфакторную аутентификацию: для доступа к данным необходимо не только наличие USB-токена, но и знание пароля к нему.

Прозрачное шифрование

Операции начального шифрования большого объема данных или полное перешифрование для современных дисков могут потребовать значительного времени, что создает определенные неудобства для пользователя.

В Secret Disk 4 все операции шифрования, перешифрования и расшифрования производятся в фоновом режиме. Во время выполнения этих операций диск полностью доступен для работы, что дает возможность использовать компьютер, не дожидаясь окончания процесса шифрования.

Восстановление доступа к зашифрованным дискам

Если ваш электронный ключ, персональный компьютер или отдельный диск с данными попали в чужие руки, вы можете быть спокойны за сохранность ваших данных: никто кроме вас не сможет получить к ним доступ в обход системы Secret Disk.

На случай утери или поломки USB-ключа или смарт-карты в Secret Disk 4 предусмотрена возможность резервного восстановления доступа к данным.

Запрет доступа по сети к зашифрованным данным

Данные, хранящиеся на зашифрованных дисках персонального компьютера, доступны только администратору безопасности и пользователям, владеющим электронными ключами eToken и зарегистрированным в Secret Disk 4. Остальные пользователи, включая системного администратора, не могут получить доступ к зашифрованным данным.

Необратимое удаление данных

В Secret Disk 4 реализованы две функции безопасности данных:

• необратимое удаление данных;
• перемещение файла без возможности восстановления по исходному пути.

Дополнительные особенности

• Защита данных от сбоев во время операций шифрования, включая перебои электропитания.
• Поддержка режима энергосбережения для ноутбуков.
• Динамическое распределение скорости шифрования.

Сертифицированная версия Secret Disk 4

Сертифицированная версия Secret Disk 4 представляет собой версию 4.3.2, сертифицированную ФСТЭК России на соответствие требованиям задания по безопасности 46  538  383.42 5000.002−04ЗБ с уровнем доверия ОУД1+ (усиленный) по Общим критериям.

Сертифицированная версия предназначена для защиты конфиденциальной информации и персональных данных в информационных системах органов государственной власти, государственных организаций и предприятий.

Особенности сертифицированной версии Secret Disk 4

• Сертификат соответствия ФСТЭК России № 1742/1.
• Использование операционных систем Windows XP, Windows Vista и Windows 7 (32-/64-бит).
• Использование сертифицированных электронных ключей.
• Возможность пользоваться любым PC/SC-совместимым карт-ридером при использовании смарт-карт.
• Поддержка сертифицированных российских СКЗИ КриптоПро CSP, Signal-COM CSP и Инфотекс CSP, реализующих шифрование данных по алгоритму ГОСТ 28  147–89 с длиной ключа 256-бит.

Программное обеспечение

На компьютере должны быть установлены драйверы ключей eToken PKI Client (входит в поставку) или SafeNet Authentication Client, а при использовании устройства чтения смарт-карт — драйвер этого устройства.

Объем свободного места на жестком диске для установки Secret Disk 4: 15 Мб.

Поддерживаемые операционные системы: Microsoft Windows XP/Vista/7.

Аппаратное обеспечение

Персональный компьютер должен отвечать требованиям, изложенным в документации операционной системы и поставщиков криптографии, иметь свободный разъем для подключения USB-устройств (при использовании USB-ключей) или/и устройство чтения смарт-карт (при использовании смарт-карт).

Модели поддерживаемых электронных ключей eToken:

• USB-ключ eToken PRO/32K (64К);
• USB-ключ eToken PRO/72K (Java);
• смарт-карта eToken PRO/32K (64К);
• смарт-карта eToken PRO/72K (Java);
• комбинированный ключ eToken NG-FLASH;
• комбинированный ключ eToken NG-OTP;
• eToken PRO Anywhere.

Типы поддерживаемых дисков:

• системный раздел жесткого диска;
• основные разделы и логические диски в дополнительных разделах базовых жестких дисков;
• тома динамических дисков;
• съемные диски (USB- и Flash-диски, ZIP, магнитооптика и др.);
• виртуальные диски (в файлах-контейнерах, которые могут размещаться на CD, DVD, сетевых дисках).

Типы файловых систем: NTFS / FAT32 / exFAT / FAT. 12/16/VFAT — с возможностью переформатирования из одного типа в другой.

Размер защищаемых дисков: От 1 Мб (для FAT); до 16 Тб (для зашифрованных томов); до 2 Тб (для зашифрованных виртуальных дисков).