Выбор между рыбой и удочкой. Защищенное рабочее место взамен универсального компьютера

Довольно долгое время (от появления настольных персональных компьютеров до сих пор) в IT-сфере преобладал подход, при котором вычислительная техника считалась тем лучше, чем она более универсальна. Специализированные компьютеры существовали всегда, но в абсолютном большинстве даже таких условий, когда применение именно специализированного компьютера кажется естественным, в действительности применялись обыкновенные универсальные ЭВМ на базе х86, в лучшем случае — в каких-нибудь специфических «небьющихся» корпусах, или убранные в большой железный ящик.

Исключения, безусловно, были, и были они очень дорогими. Но именно сейчас, с созданием «Новой гарвардской» архитектуры, специализированные автоматизированные рабочие места (АРМ) на базе защищенных микрокомпьютеров этой архитектуры становятся той самой не номинальной, а вполне рациональной в том числе и с экономической точки зрения альтернативой универсальному настольному ПК.

В одном из прошлых номеров мы уже высказывали точку зрения о том, что создавать защищенного специализированное рабочее место из универсального компьютера — не задача банка. Выбор в пользу удочки логичен со стороны рыбака, а повар выберет рыбу, и будет прав. Богу — Богово.

В этот раз осветим несколько примеров защищенных АРМ на базе микрокомпьютеров линейки MKT, которые банк может эффективно применять, не занимаясь адаптацией решения под свои нужды.

КОМПЬЮТЕРЫ

MKT-card long на базе «Новой Гарвардской архитектуры» (рис. 1).

Рис. 1.

1. Не заражаются вирусами («вирусный иммунитет»).
2. Работают в защищенном режиме локально и в сетях, в «облаках» под VMware, Hyper-V, KVM и Parallels, в терминальном режиме и режиме web-доступа.
3. Работают с сертифицированными СКЗИ.
4. В 10-15 раз дешевле обычного компьютера на базе x86.
5. Плати́те за то, что Вам действительно нужно! Не плати́те за возможность играть в сетевые игры и невозможность защититься, если Вам нужно рабочее место для фронт- или бэк-офиса.

ПЛАНШЕТЫ

TrusTPad: защищенный и обычный планшеты в одном корпусе (рис. 2).

Рис. 2.

1. Переключение между защищенным и обычным режимом физическим переключателем, каналы утечки данных блокированы.
2. «Интернет-серфинг» без ограничений + защищенные сервисы.
3. Мобильный доступ к защищенной информационной системе.
4. Вирусный иммунитет.
5. Пла́тите за 1, получаете 2 в 1.

ДБО

MKT на базе «Новой Гарвардской архитектуры» (рис. 3).

Рис. 3.

1. Всего 7–8 тыс. рублей, и клиент банка живет без забот.
2. One-touch security — клиент своими действиями не может снизить ни защиту банка, ни свою безопасность.
3. Вирусный иммунитет.
4. Защищенность как новая услуга банка клиенту.
5. Защищенность как эффектный бизнес-аксессуар для клиента.

В заключение еще раз подчеркну самое главное. Во всех трех случаях мы предлагаем средство вычислительной техники с некоторым набором ресурсов и потенциальных возможностей, а АРМ, разработанный и настроенный специально для той функции, в которой он будет применяться именно в той системе, для которой его заказывают. Владелец системы и только он — четко знает, что нужно именно в его системе. А мы готовы реализовать именно эти функции в защищенном устройстве.

Автор: Конявская-Счастная (Конявская) С. В.

Дата публикации: 01.01.2016

Библиографическая ссылка: Конявская С. В. Выбор между рыбой и удочкой. Защищенное рабочее место взамен универсального компьютера // Национальный банковский журнал М., 2016. № 11 (ноябрь). С. 36.

---