3.3. Принципы работы

JaCarta FlashDiodeОбзорJaCarta FlashDiode

Назначение и схема применения

Средство однонаправленной передачи информации JaCarta FlashDiode предназначено для контролируемого переноса общедоступной информации со средств вычислительной техники, её обрабатывающих, на средства вычислительной техники автоматизированных, информационных и иных систем, в которых обрабатывается информация ограниченного доступа, в том числе содержащая сведения, составляющие государственную тайну, со степенью секретности до “совершенно секретно” включительно.

Для хранения и переноса информации используется специализированное USB-устройство (ССМНИ), реализующее на аппаратном уровне невозможность записи информации во флеш-память в закрытом контуре.

Изделие потенциально применимо на любых рабочих местах: поддерживается безопасная работа как на СВТ в составе локальной сети, так и на изолированных (локальных и/или автономных) СВТ. Безопасная работа возможна также с применением виртуальных сред и в терминальной сессии (принцип работы аналогичен).

Исполнения изделия

Изделие поставляется в трёх исполнениях:

Общие характеристики	01.01	01.02	02.01
Обозначение	АЛДЕ.467669.007-01.01	АЛДЕ.467669.007-01.02	АЛДЕ.467669.007-02.01
Рекомендации по применению	Ограниченное применение	Ограниченное применение	Применение без ограничений
Особенности	Регистрация СВТ не является обязательной	Регистрация СВТ является обязательной	Регистрация СВТ не является обязательной

Особенности исполнения 01.02:

включает более старую версию МПО; возможно обновление МПО до версии, установленной в исполнении 01.01;
проверка регистрации компьютера выполняется всегда (ввиду особенностей установленного МПО);
регистрация СВТ включена по умолчанию и является обязательной при любых настройках инициализации.

Варианты поставки: со спецпроверками (СП) — для использования в контурах ИС с обработкой гостайны; без спецпроверок — для работы с конфиденциальной информацией и ДСП.

Состав пользовательской части

При выполнении задач, связанных с переносом информации, пользователь взаимодействует со следующими частями изделия:

ССМНИ — аппаратная платформа со встроенным программным средством (электронный носитель);
программа FlashDiode (программа пользователя) — ПО для переключения режимов работы ССМНИ, ввода аутентификационной информации (пароля), удалённой регистрации СВТ и формирования диагностического отчёта для технической поддержки.

Режимы работы ССМНИ

В любой момент времени ССМНИ находится в одном из режимов:

“Чтение” — доступ к информации рабочего раздела только на чтение; горит только зелёный светодиод. Данные могут быть прочитаны на любых СВТ с USB-интерфейсом, где разрешено монтирование USB-устройств; установка драйверов и другого ПО не требуется.
“Чтение / Запись” — доступ к рабочему разделу на чтение и запись после идентификации и аутентификации пользователя; горит только красный светодиод. После отключения носитель автоматически возвращается в режим “Чтение”.
“Администратор” — выполнение служебных операций над подключёнными носителями (доступен администратору после авторизации в программе FlashDiode Admin).
“Блокировка” — невозможность включения режима “Чтение/Запись” (в соответствии с парольными политиками и политиками журналирования, заданными при инициализации).

Программное обеспечение из состава изделия работает в штатном режиме (программа функционирует, компоненты установлены, функции доступны после аутентификации) и нештатном режиме (отсутствуют/повреждены компоненты — работа прерывается с ошибкой; возобновление после устранения причины, при необходимости — обращение к администратору безопасности).

Рабочий раздел

Весь доступный объём флеш-памяти ССМНИ (microSD 16, 32 и 64 ГБ) при вводе в эксплуатацию представляется в виде одного рабочего раздела. Информация на разделе хранится в открытом виде.

Запрещено разбивать рабочий раздел на два и более подраздела — это приводит к отказу работы изделия. Для корректной записи и удаления файлов используйте безопасное извлечение (размонтирование). Не рекомендуется открывать документы непосредственно на носителе — при открытии происходит преждевременное исчерпание ресурса флеш-памяти из-за автосохранения; копируйте документы на СВТ.

Возможные состояния ССМНИ

Состояние	Описание
Инициализирован	Изделие инициализировано администратором, готово к штатной работе; доступны переключение режима и смена пароля
Не инициализирован	Изделие не проходило процедуру инициализации; состояние соответствует производственной конфигурации
Обезличен	С носителя удалена информация о пользователе; повторная инициализация не проводилась; дата ввода в эксплуатацию не обновляется
Обезличен, переподключить	Изделие обезличено и переведено в режим записи для форматирования флеш-памяти; необходимо переподключить носитель
Заблокирован	Превышено количество попыток ввода пароля/авторизации СВТ подряд; разблокировка — администратором
Журнал переполнен	Носитель заблокирован из-за переполнения журнала ССМНИ; требуется выгрузка журнала администратором
Неисправен	Карта памяти вышла из строя или отсутствует

Индикация режимов работы

Изделие использует два светодиода — зелёный и красный:

Режим работы	Зелёный светодиод	Красный светодиод
”Чтение”. Доступ: только чтение	Горит постоянно	Не горит
”Чтение”. Обмен данными между носителем (режим “Чтение”) и ПК (СВТ)	Горит постоянно	Не горит
”Чтение/Запись”. Рабочий раздел в режиме “Чтение/Запись”	Не горит	Горит постоянно
”Чтение/Запись”. Передача данных	Не горит	Быстро мигает
ССМНИ не введён в эксплуатацию	Горит постоянно	Медленно мигает (интервал 1 с)
ССМНИ обезличен, но не извлечён (требуется переподключение)	Не горит	Медленно мигает (интервал 1 с)
Выполнение администратором служебных операций	Горит постоянно	Быстро мигает
ССМНИ выведен из строя, прочие ошибки самодиагностики	Не имеет значения	Бесконечный цикл: 3 быстрых мигания (3 раза в секунду), затем пауза 2 секунды

Ролевая модель и доступ к рабочему разделу

Роль	Доступ к разделу	Условие
Гость	Чтение	Всегда (аутентификация не требуется)
Пользователь	Чтение	Всегда
Пользователь	Чтение и запись	После идентификации и аутентификации в программе FlashDiode
Администратор	Чтение	Всегда
Администратор	Чтение и запись	В соответствии с выбранными политиками: если администратору известна аутентификационная информация пользователя

Гость — пользователь, получивший ССМНИ, но не прошедший аутентификацию в программе пользователя; роль доступна на любом СВТ, так как запрета на чтение информации с носителя нет.
Пользователь — прошёл авторизацию в программе FlashDiode; доступны все права роли “Гость” и возможность разрешения записи на носитель.
Администратор — после авторизации в программе FlashDiode Admin доступен режим “Администратор” для служебных операций.

Порядок работы

С пользовательской точки зрения цикл работы выглядит так:

Открытый контур (запись): осмотр и подключение носителя → запуск программы FlashDiode → “Разрешить запись” → ввод пароля → (при первой записи: смена пароля по умолчанию, при необходимости — регистрация компьютера) → работа с файлами (красный светодиод) → безопасное извлечение.

Закрытый контур (чтение): подключение носителя (зелёный светодиод) → копирование данных через файловый менеджер → извлечение. Программно выключить режим “Чтение/Запись” невозможно — для возврата в режим “Чтение” физически переподключите носитель.

Подробные инструкции пользователя — в разделе 7. Работа пользователя.