АНКАД
КРИПТОН-ЗАМОК/К (М-526А)
ФСТЭК 1Б
44-ФЗ
КРИПТОН-ЗАМОК/У (М-526Б)
ФСТЭК 1Б
44-ФЗ
КРИПТОН-ЗАМОК/Е (М-526Е1)
ФСТЭК 1Б
44-ФЗ
КРИПТОН-ЗАМОК/mini
ФСТЭК 1Б
44-ФЗ
«Анкад» — производитель высокозащищённых АПМДЗ
ОАО «АНКАД» специализируется на аппаратных средствах защиты загрузки (АПМДЗ) с 1990-х годов. Главный продукт — линейка КРИПТОН. Применяется там, где нужна максимальная защита от загрузки альтернативной ОС или модификации загрузчика — то есть для систем 1Б класса с обработкой гостайны и для значимых объектов КИИ 1 категории.
КРИПТОН-Замок — флагман
АПМДЗ с поддержкой ГОСТ-криптографии и сертификатом ФСБ России. Перехватывает управление при включении компьютера до старта BIOS/UEFI, проверяет хеш-суммы критичных файлов (MBR, GRUB, ядро ОС) с эталонными, требует от пользователя предъявления токена с PIN. Если хеш не совпадает (попытка модификации) — блокирует загрузку.
Ключевая особенность КРИПТОН-Замка по сравнению с конкурентами (Соболь, Аккорд) — полная поддержка ГОСТ-криптографии на уровне аппаратного модуля. Это требование для систем гос-тайны. Сертификат ФСБ — до КС3.
Где применяется
В Минобороны (АСУ ВС, штабы), в режимных подразделениях ФСБ и МВД, в значимых объектах КИИ 1 категории, в системах обработки гос-тайны. Также используется в ОПК для защиты конструкторских решений.
Где НЕ нужен КРИПТОН-Замок
Для типового офиса с УЗ-3 ПДн — не нужен. Для значимых объектов 2-3 категорий — обычно тоже хватает Соболь 4.0 или Аккорд-АМДЗ (они дешевле, и для этих классов их хватает по ФСТЭК). КРИПТОН-Замок — это «когда без вариантов».
Поставка
Решения АНКАД — режимные. Для поставки нужны соответствующие лицензии у поставщика и допуски у получателя. Пришлите запрос в режимной форме, обсудим в подходящем формате.