Главная / Глоссарий / Сервер «Обруч-С»

Сервер «Обруч-С» — защищенный сервер для критической инфраструктуры

Сервер «Обруч-С» — это защищенный сервер, разработанный АО «РНТ» для обработки конфиденциальной информации и информации, составляющей государственную тайну. Он предназначен для использования в системах критической информационной инфраструктуры (КИИ), государственных информационных системах (ГИС) и на объектах с высокими требованиями к безопасности.

Простыми словами: Это «сейф» для ваших данных в цифровом мире. Мощный и надежный сервер, который защищает информацию не только на уровне ПО, но и на уровне аппаратного обеспечения.

Содержание

Что такое сервер «Обруч-С»?

Сервер «Обруч-С» входит в семейство защищенных вычислительных систем «Обруч», которое включает в себя также защищенные персональные компьютеры (ПЭВМ «Обруч») и моноблоки («Обруч-М2»).

В отличие от обычных серверов, «Обруч-С» спроектирован с учетом требований безопасности на всех уровнях:

  • Аппаратный уровень: Использование компонентов, прошедших специальную проверку на отсутствие недекларированных возможностей (НДВ).
  • Программный уровень: Предустановленная сертифицированная операционная система и средства защиты информации.
  • Физический уровень: Конструктивные решения, защищающие от несанкционированного доступа к компонентам (датчики вскрытия корпуса).
  • Криптографический уровень: Поддержка аппаратного шифрования данных.

📌 Важно: Сервер «Обруч-С» является полностью российским продуктом. Он включен в реестр отечественного ПО Минцифры и соответствует требованиям импортозамещения.

Архитектура защищённого сервера Обруч-С
Луковичная модель защиты сервера Обруч-С: физическая защита, аппаратная платформа, программное обеспечение

Основные характеристики и преимущества

Сервер «Обруч-С» сочетает в себе высокую производительность и надежную защиту. Его ключевые характеристики:

ХарактеристикаОписание
Процессоры Поддержка процессоров Intel Xeon (в сертифицированной конфигурации) или отечественных процессоров (например, «Эльбрус»).
Оперативная память До 1 ТБ (с возможностью расширения). Используется память с коррекцией ошибок (ECC).
Дисковая подсистема Поддержка RAID-массивов для обеспечения отказоустойчивости. Использование сертифицированных SSD и HDD.
Операционная система Предустановленная сертифицированная ОС (Astra Linux Special Edition, РЕД ОС, Альт ОС).
СЗИ Встроенные средства защиты от НСД, сертифицированные ФСТЭК России.
СКЗИ Поддержка аппаратного шифрования данных (сертифицированные ФСБ России криптомодули).
Защита корпуса Датчики вскрытия корпуса, защита от несанкционированного физического доступа.

📌 Преимущество: Все компоненты сервера проходят строгий входной контроль, что гарантирует отсутствие недекларированных возможностей и защиту от аппаратных закладок.

Уровни защиты сервера «Обруч-С»

Сервер «Обруч-С» реализует многоуровневую защиту информации, соответствующую требованиям регуляторов.

1. Защита от НСД (не санкционированного доступа)

  • Идентификация и аутентификация пользователей (включая биометрическую).
  • Разграничение прав доступа к файловой системе и ресурсам.
  • Мандатное управление доступом (на основе меток безопасности).
  • Регистрация событий безопасности в защищенном журнале аудита.

2. Криптографическая защита

  • Шифрование данных на дисках (полное шифрование дисков).
  • Шифрование каналов передачи данных (IPsec, TLS).
  • Поддержка электронной подписи.

3. Физическая защита

  • Защита корпуса от вскрытия (датчики).
  • Защита портов ввода-вывода (отключение USB, если необходимо).
  • Удаленное управление питанием (возможность дистанционного отключения).

⚠️ Важно: Конфигурация защиты сервера определяется в зависимости от категории обрабатываемой информации и требований регулятора. АО «РНТ» предлагает несколько вариантов конфигурации «Обруч-С».

Где применяется сервер «Обруч-С»?

Сервер «Обруч-С» используется в самых ответственных и критических системах:

  • Государственные информационные системы (ГИС): АРМ и серверы для работы с персональными данными и конфиденциальной информацией.
  • Объекты критической информационной инфраструктуры (КИИ): Обработка данных на АЭС, ТЭС, в аэропортах, на транспортных узлах.
  • Оборонный комплекс: Системы управления, обработка данных с грифом «секретно».
  • Банковский сектор: Серверы для обработки платежей и хранения конфиденциальной информации клиентов.
  • Корпоративный сектор: Обработка коммерческой тайны, защита баз данных.
Схема классов защищённости Обруч-С
Классы защищённости сервера Обруч-С по сертификации ФСТЭК

Сертификация и нормативные требования

Сервер «Обруч-С» имеет все необходимые сертификаты для работы с защищаемой информацией:

  • Сертификат ФСТЭК России: Подтверждает соответствие требованиям по защите от НСД (класс защищенности — до 1-го включительно).
  • Сертификат ФСБ России: Подтверждает соответствие требованиям к СКЗИ (криптографическая защита).
  • Включение в реестр Минцифры: Подтверждает статус отечественного продукта.

📌 Важно: Сервер «Обруч-С» поставляется с полным пакетом эксплуатационной документации, что упрощает его внедрение и аттестацию.

Часто задаваемые вопросы (FAQ)

Чем отличается «Обруч-С» от обычного сервера?
Главное отличие — встроенная аппаратная и программная защита, сертифицированная ФСТЭК и ФСБ. «Обруч-С» прошел специальные проверки на отсутствие недекларированных возможностей, что невозможно в обычных серверах.
Можно ли установить на «Обруч-С» стороннее ПО?
Да, но только ПО, совместимое с сертифицированной операционной системой и не нарушающее целостность защитных механизмов. Рекомендуется использовать ПО из реестра отечественного программного обеспечения.
Подходит ли «Обруч-С» для работы с государственной тайной?
Да, «Обруч-С» имеет сертификаты, позволяющие использовать его для обработки информации до 1-й категории включительно.
Какова стоимость сервера «Обруч-С»?
Стоимость зависит от конфигурации (процессоры, объем памяти, дисковая подсистема). Точную стоимость можно уточнить у менеджеров АО «РНТ».
Каков срок поставки «Обруч-С»?
Стандартный срок поставки — 30-45 рабочих дней. Возможно изготовление по индивидуальному заказу.
Есть ли гарантия на «Обруч-С»?
Да, базовая гарантия на сервер составляет 3 года. Также возможно заключение расширенного контракта на техническую поддержку.

Связанные термины

ПЭВМ «Обруч» ПЭВМ «Обруч» Техническая защита информации (ТЗИ) ФСТЭК России ФСБ России Критическая информационная инфраструктура (КИИ)

Смотрите также

ПЭВМ «Обруч» — защищённый компьютер Критическая информационная инфраструктура (КИИ) ФСТЭК России

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77