Программно-аппаратный комплекс (ПАК) «Соболь» — это средство доверенной загрузки (СДЗ), разработанное компанией ООО «Код Безопасности»․ Данный продукт предназначен для защиты информации от несанкционированного доступа (НСД) на этапе загрузки операционной системы и обеспечивает контроль целостности загрузочного кода․ Комплекс широко применяется в информационных системах государственных органов, организаций оборонно-промышленного комплекса (ОПК) и Вооруженных Сил РФ․
Сертификат соответствия Министерства обороны РФ
Ключевым этапом подтверждения пригодности средства для использования в военной и особой сферах стало получение Сертификата соответствия Министерства обороны Российской Федерации․
Основные параметры сертификата Минобороны:
- Номер сертификата: № 4227
- Дата выдачи: 06 декабря 2018 года
- Объект сертификации: ПАК «Соболь» версии 4
- Разработчик/Заявитель: ООО «Код Безопасности»
Что подтверждает данный сертификат:
- Соответствие нормативной базе: Сертификат подтверждает соответствие требованиям Приказа Министра обороны РФ 1996 года № 058 и руководящих документов по 2 уровню контроля отсутствия недокументированных возможностей (НДВ)․
- Класс защиты СДЗ: Средство доверенной загрузки соответствует требованиям к СДЗ уровня платы расширения 2 класса защиты․
- Область применения: ПАК «Соболь» 4 может применяться в:
- Информационных системах предприятий оборонно-промышленного комплекса;
- Подразделениях и учреждениях Вооруженных Сил РФ и Министерства обороны РФ;
- Воинских подразделениях силовых министерств и ведомств․
- Класс защищенности АС: Допускается применение в автоматизированных системах (АС) до класса защищенности 1Б включительно․
Сертификация ФСТЭК России (Реестр ПО Минцифры)
Помимо сертификата Минобороны, ПАК «Соболь» имеет актуальные сертификаты ФСТЭК России и включен в Единый реестр российских программ для электронных вычислительных машин и баз данных (Реестр ПО Минцифры)․
Запись в Реестре ПО Минцифры:
- Номер записи: № 613
- Дата включения: 29 апреля 2016 года
- Класс(ы) ПО: 03․01 — Средства защиты от несанкционированного доступа к информации
- Правообладатель: ООО «Код Безопасности» (ИНН ###)
История сертификатов ФСТЭК России (основные этапы):
| Номер сертификата | Дата выдачи / Срок действия | Объект сертификации / Версия | Ключевые требования / Профиль защиты |
|---|---|---|---|
| № 1967 | (до ), поддержка до | ПАК «Соболь»․ Версия 3․0 | Требования к СДЗ, Профиль защиты СДЗ (платы расширения 2 класса защиты․ ИТ․СДЗ․ПР2․ПЗ) |
| № 4043 | (до ) | ПАК «Соболь»․ Версия 4 | Требования доверия (2), Требования к СДЗ, Профиль защиты СДЗ (платы расширения 2 класса защиты․ ИТ․СДЗ․ПР2․ПЗ) |
| № 4575 | (до ) | Программный комплекс «Соболь»․ Версия 4 | Требования доверия (2), Требования к СДЗ, Профиль защиты СДЗ (базовая система ввода-вывода 2 класса защиты․ ИТ․СДЗ․УБ2․ПЗ), Защита от НСД (ЗБ) |
Примечание: Испытательной лабораторией выступали АО «НПО «Эшелон» и ООО НТЦ «Фобос-НТ», органы сертификации — ООО «ЦБИ» и ФАУ «ГНИИИ ПТЗИ ФСТЭК России»․
Официальный сайт разработчика и источники информации
Главным официальным источником информации о продукте, его версиях, документации и контактах технической поддержки является сайт разработчика — компании «Код Безопасности»․
Официальный веб-ресурс:
Адрес: https://www․securitycode․ru/products/pak_sobol/
На данном ресурсе доступны:
- Подробное техническое описание ПАК «Соболь» (версии 3․0, 4 и актуальные сборки);
- Скан-копии сертификатов ФСТЭК России и заключений;
- Документация для администраторов безопасности и интеграторов;
- Новости о продлении сроков действия сертификатов и выходе обновлений;
- Контакты отдела продаж и технической поддержки для закупки и внедрения․
Функциональное назначение ПАК «Соболь»
Комплекс реализует функции средства доверенной загрузки (СДЗ) и решает следующие задачи информационной безопасности:
- Контроль целостности загрузочного кода (BIOS/UEFI, загрузчика ОС, ядра ОС) при каждом включении компьютера․
- Защита от загрузки неавторизованных или модифицированных операционных систем и загрузочных вирусов (буткитов/руткитов)․
- Аутентификация пользователя до загрузки ОС (двухфакторная: устройство + PIN-код/биометрия)․
- Журналирование событий загрузки и попыток нарушения политики безопасности․
- Удаленное управление политиками безопасности и мониторинг состояния парка СДЗ в корпоративной сети․
ПАК «Соболь» версии 4, это сертифицированное средство доверенной загрузки, прошедшее полный цикл проверок как ФСТЭК России (для применения в гостайне и КИИ до 1 класса защищенности), так и Министерства обороны РФ (Сертификат № 4227 от ) для применения в АС ВС РФ и ОПК до класса защищенности 1Б․
Для получения актуальных дистрибутивов, методических документов, информаций о сроках техподдержки и условиях лицензирования необходимо обращаться на официальный сайт разработчика: securitycode․ru․