Информационная безопасность
на устройствах MIG
Крупные российские компании все чаще ищут возможности создания автоматизированных рабочих мест (АРМ) для полевых сотрудников. Промышленные мобильные устройства предназначены для работы в агрессивной среде, но не меньшие требования предъявляются и к информационной безопасности. Многие из наших клиентов работают в критических инфраструктурах. Это активы и виды деятельности, особо важные для функционирования государства. Когда такие организации выдают своим сотрудникам планшеты или смартфоны, они должны быть полностью уверены в высоком уровне защиты информации. Использование бытовых гаджетов связано с рисками утечки данных через «вшитые» сервисы и аппаратные блоки (маршруты перемещений, персональные данные, звонки, контакты и т.д.). Поэтому крупный бизнес начинает обращать внимание на мобильные устройства, совместимые с отечественными СКЗИ, обеспечивающими безопасность на уровне стационарных компьютеров. Такой подход позволяет поддерживать стабильно высокий уровень защиты и для линейного персонала, и для сотрудников, работающих с гостайной и для службы безопасности предприятия.
Все промышленные мобильные устройства MIG предназначены для использования в государственном секторе и на объектах критической инфраструктуры. Наши планшеты и смартфоны совместимы с большинством российских СКЗИ, антивирусами и ЭЦП.
устройства MIG совместимы с различными
средствами криптозащиты информации:
Astra Linux Special Edition релиз «Смоленск»
Сверхзащищенная ОС специального назначения. Единственная в стране имеет полный набор сертификатов соответствия ФСТЭК России (максимальные первый класс защиты информации и первый уровень доверия), ФСБ России и Минобороны России.
MIG T10x86, T8X x86 совместимы с ОС Astra Linux;
В июне 2021 г запущено производство полного цикла (поверхностный монтаж материнской платы) MIG T8X на ОС Astra Linux на базе Калужского завода телеграфной аппаратуры, что гарантирует отсутствие встроенных аппаратных заглушек и повышенную информационную защиту;
В устройствах, произведенных в России, используется российский BIOS, находящийся в реестре отечественного ПО;
Доступны конфигурации с физически удаленными беспроводными интерфейсами связи — GSM, Wi-Fi, Bluetooth;
Разработан аппаратный считыватель смарт-карт для работы с квалифицированной ЭЦП, а также с документами специального назначения;
NFC-считыватель устройств адаптирован для работы с документами нового типа на чипах с шифрованием по ISO 14443 ч. 4.
Совместимы с сертифицированными средствами криптозащиты информации: VPN, Антивирус, ЭЦП, защита от несанкционированного доступа, МДЗ.
«Аврора»
«Аврора» (до 2019 — Sailfish Mobile OS RUS) сертифицирована ФСБ России на соответствие требованиям к средствам защиты информации по классам защиты АК2 и КС2 и ФСТЭК на соответствие требованиям профиля защиты операционных систем типа «А» 4 класса защиты.
MIG C55 полностью совместим с операционной системой «Аврора», находящейся в реестре отечественного ПО;
Система централизованного управления парком устройств «Аврора Центр»:
- Развёртывание в виде On Premise — решения внутри инфраструктуры компании;
- Конфигурация устройств с помощью политик — ограничение и контроль использования аппаратных функций смартфона и сетей передачи данных;
- Установка, удаление и обновление корпоративных приложений администратором или пользователем из доверенного репозитория «Аврора Маркет» без участия пользователя;
- Конфигурация сетевых настроек на конечных устройствах;
- Комбинирование политик для соблюдения сложных правил соответствия безопасности;
- Централизованное управление мобильными устройствами на ОС «Аврора»;
- Отправка команд на блокировку доступа и удаление корпоративных данных в случае утери устройств.
Совместимы с сертифицированными средствами криптозащиты информации: VPN, Антивирус, ЭЦП.
Доступна конфигурация устройств MIG с физически удаленными беспроводными интерфейсами связи — GSM, Wi-Fi, Bluetooth;
Разработан аппаратный считыватель смарт-карт для работы с квалифицированной ЭЦП, а также с документами специального назначения;
NFC-считыватель устройств адаптирован для работы с документами нового типа на чипах с шифрованием по ISO 14443 часть 4;
Используются классические версии ОС, совместимые с сертифицированными средствами криптозащиты информации: VPN, Антивирус, ЭЦП, защита от несанкционированного доступа, МДЗ.
В устройствах MIG используется корпоративная сборка Android без классического набора приложений, которые собирают данные о перемещениях пользователя, контакты, звонки, прочую информацию.
Для устройств MIG создаются специальные прошивки под требования клиентов: без сервисов GMS, с заблокированными беспроводными интерфейсами (Bluetooth, Wi-Fi и т.д);
Доступна система централизованного управления парком устройств:
- удаленное управление парольной защитой;
- дистанционная очистка устройства;
- обнаружение скомпрометированного устройства (rooting).
Совместимость с сертифицированными средствами криптозащиты информации: VPN, Антивирус, ЭЦП, MDM.
информации
доверенной загрузки (МДЗ)
управления и мониторинга
мобильных устройств (MDM)
