10. FAQ

JaCarta FlashDiodeFAQJaCarta FlashDiode

Часто задаваемые вопросы о средстве однонаправленной передачи информации JaCarta FlashDiode.

Общее

Вопрос	Ответ
Чем JaCarta FlashDiode отличается от обычного флеш-накопителя?	FlashDiode — специализированное средство однонаправленной передачи информации: при подключении к любому компьютеру носитель всегда доступен только на чтение, а запись возможна исключительно в открытом контуре, на зарегистрированных администратором рабочих местах, после аутентификации пользователя в программе FlashDiode. Невозможность записи аппаратно обеспечивается специальной схемотехникой (Secure by Design), ведётся аудит событий безопасности.
Чем изделие лучше однократно записываемых дисков CD/DVD-R?	Носитель многократно используемый: не требуется постоянная утилизация после переноса информации в защищённую АС, не нужен оптический привод, упрощаются процедуры переноса (без переаттестации АС), экономятся орг. мероприятия по учёту, хранению и утилизации дисков — носителей гостайны.
Чем изделие отличается от классических однонаправленных шлюзов?	FlashDiode компактнее и дешевле, не требует изменений в защищённой АС и её переаттестации, не требует дополнительного оборудования и спецобучения персонала.
Для кого предназначено?	Для владельцев и операторов ЗОКИИ (до 1 категории), ГИС (до 1 класса), МИС, АСУ ТП (до 1 класса), ИСПДн (до 1 уровня), ИС общего пользования (до I класса), а также ИС, обрабатывающих гостайну до “совершенно секретно” включительно.
Какие сертификаты у изделия?	Сертификат ФСТЭК России № 4874 (работа с гостайной до “СС” включительно), сертификат Минобороны России № 5617 (ДСП). Изделие включено в реестры: российское ПО/ПАК (№ 20001, 18816, 18830), радиоэлектронная продукция (на стадии повторного включения, ранее зарегистрировано под № 10379521, 10379522). Подробнее — на главной странице.

Работа с изделием

Вопрос	Ответ
Можно ли записать информацию в закрытом контуре?	Нет. Запись каких-либо данных в закрытом контуре невозможна: каналы записи блокируются аппаратно, включая случаи срабатывания “закладок”, отказов компонентов, сбоев питания и наведённых ЭМ-помех.
Что нужно, чтобы записать информацию на носитель?	Инициализированный администратором носитель + установленная на СВТ программа FlashDiode + регистрация этого СВТ на носителе (если включена) + пароль пользователя.
Можно ли включить запись на чужом (неавторизованном) компьютере?	Нет — функция записи будет недоступна даже при вводе правильного пароля. Переключить устройство в режим записи на незарегистрированном АРМ нельзя; этим обеспечивается защита от внутреннего нарушителя и некорректируемость переносимой информации.
Как вернуть носитель в режим “Чтение” после записи?	Программно это невозможно. Физически переподключите носитель к USB-порту — устройство автоматически вернётся в режим “Чтение” (зелёный светодиод).
Сколько компьютеров можно привязать к носителю?	Не более 10 СВТ на один ССМНИ.
Сколько попыток ввода пароля допускается?	Количество попыток ограничено парольной политикой администратора; при исчерпании попыток ввода пароля или авторизации СВТ (10 попыток) носитель переводится в состояние “Заблокирован”. Разблокировка — администратором.
Можно ли разбить рабочий раздел на несколько разделов?	Запрещено. Рабочий раздел один; разбиение приводит к нарушению функционирования изделия.
Нужно ли устанавливать драйверы в закрытом контуре?	Нет. Для чтения данных драйверы и другое ПО не требуются — раздел монтируется как обычный USB-накопитель в режиме “только чтение”.
Можно ли работать в виртуальных средах?	Да, в открытом контуре безопасная работа возможна с применением виртуальных сред и в терминальной сессии.
Можно ли открыть документ прямо с носителя?	Не рекомендуется: при открытии документов на носителе ресурс флеш-памяти преждевременно исчерпывается из-за автосохранения. Копируйте документы на СВТ.

Исполнения и характеристики

Вопрос	Ответ
Какие исполнения изделия бывают?	01.01 (ограниченное применение, регистрация СВТ не обязательна), 01.02 (ограниченное применение, регистрация СВТ обязательна, более старое МПО), 02.01 (применение без ограничений, регистрация СВТ не обязательна). См. 3.3. Принципы работы.
Чем отличается поставка со спецпроверками?	Вариант со спецпроверками (СП) предназначен для контуров ИС с обработкой гостайны; вариант без СП — для работы с конфиденциальной информацией и ДСП (дешевле).
Какой объём памяти у носителя?	16, 32 или 64 ГБ. Допускается замена/увеличение объёма флеш-памяти.
Какие ОС поддерживаются?	Windows 10, Astra Linux SE 1.5/1.6/1.7, Альт 8 СП, МСВС 5.0. Полный список требований — в 4.1. Системные требования.

Администрирование

Вопрос	Ответ
Можно ли передать носитель другому пользователю?	Да: администратор выполняет обезличивание (удаляется информация о прошлом владельце) и повторную инициализацию. Дата ввода в эксплуатацию при этом не изменяется.
Что происходит при смене мастер-ключа администратора?	Потребуется повторная инициализация всех носителей пользователей; импорт журналов с носителей, инициализированных старым ключом, становится недоступен.
Как создать резервный носитель с мастер-ключом?	Экспортируйте мастер-ключ с токена JaCarta SF/ГОСТ на второй инициализированный токен (вкладка “Генерация мастер-ключа” → “Экспорт ключа”); см. 6.6. Служебные функции.
Что делать при переполнении журнала носителя?	Администратору: выгрузить журналы кнопкой “Импортировать журналы с носителей” — журнал очистится, носитель вернётся в состояние “Инициализирован”. Либо изменить политику журналирования на циклическую перезапись при следующей инициализации.

Гарантия и поддержка

Вопрос	Ответ
Какой гарантийный срок?	1 год (расширенная — 3 года, опция). Срок полезного использования — 3 года, допустимый срок эксплуатации — 5 лет. Подробнее — в 8. Обслуживание.
Кто осуществляет ремонт?	Только производитель. Гарантия прекращается при несанкционированном ремонте, вскрытии корпуса, механических/электрических повреждениях, выработке ресурса и других нарушениях правил эксплуатации.
Как обратиться в техническую поддержку?	Заявки принимаются только в письменном виде через сайт www.aladdin-rd.ru/support. Приложите диагностический отчёт, сформированный программой FlashDiode или FlashDiode Admin. Телефоны: +7 (495) 223-00-01 (общие вопросы), +7 (499) 702-3968 (техподдержка); e-mail: aladdin@aladdin.ru.
Что делать при утере или краже носителя?	Немедленно сообщите специалистам, ответственным за эксплуатацию изделия, и исключите использование носителя в системах, обрабатывающих гостайну. Администратору следует удалить носитель из базы программы.