Доверенные вычисления Норси-Транс

Компания НОРСИ-ТРАНС реализует направление доверенных вычислений, предлагая как серверное оборудование общего назначения, так и специализированные программно-аппаратные платформы с усиленными механизмами безопасности. Данные решения предназначены для применения на объектах критической информационной инфраструктуры, в государственных информационных системах, автоматизированных системах управления технологическими процессами и на предприятиях, работающих с конфиденциальной информацией и государственной тайной. Все ключевые платформы включены в Единый реестр российской радиоэлектронной продукции Минпромторга. Доверенная среда в оборудовании формируется за счёт сквозного контроля безопасности на всех уровнях — от физического корпуса до операционной системы.

Особенности системы защиты

• Аппаратный контроль периметра, реализованный через датчики вскрытия шасси, фиксирующие попытки несанкционированного доступа к внутренним компонентам с записью событий в энергонезависимые логи контроллера управления. Передние панели и отсеки накопителей оснащаются защитными крышками и замками, блокирующими физический доступ к дисковым массивам.
• Интеграция аппаратных модулей доверенной загрузки, для установки которых на материнских платах предусмотрены специализированные слоты. Модуль перехватывает управление до старта операционной системы, проводит двухфакторную аутентификацию администратора и проверяет целостность BIOS, системных файлов и программной среды, блокируя загрузку при нарушении целостности.
• Доверенное микропрограммное обеспечение, включающее российскую прошивку BIOS и собственный микрокод контроллера удалённого управления, что снижает риски наличия незадекларированных возможностей и исключает перехват управления через сетевые интерфейсы IPMI и Redfish.
• Глубокая интеграция с защищёнными операционными системами, имеющими сертификаты ФСТЭК и ФСБ России, включая Astra Linux Special Edition с мандатным контролем доступа, защищённые дистрибутивы Альт Линукс и РЕД ОС.

Технологии доверенных вычислений интегрированы во все ключевые линейки производителя. В вычислительных кластерах Паладин-МШУ каждый модуль-лезвие представляет собой изолированный контур безопасности со своим контроллером управления и поддержкой модулей доверенной загрузки. AI-платформы обеспечивают защиту конфиденциальных датасетов и моделей искусственного интеллекта в процессе обработки. Классические серверы серии Ягуар адаптированы для баз данных и контроллеров домена с требованиями информационной безопасности как базовым стандартом.