Aladdin LiveOffice

Специализированное средство для безопасной дистанционной работы

Доверенный доступ к корпоративным ресурсам из недоверенной среды
Загрузка защищённой встроенной ОС с USB-устройства
Двухфакторная аутентификация пользователя (2ФА) и электронная подпись
Защита от утечек информации на стороне пользователя

Зарегистрирован ПАК в реестре российских программ для ЭВМ и БД № 20648
Зарегистрировано в реестре радиоэлектронной продукции (№ 10495358, 10495359, 10495360)
Сертификат ФСТЭК № 4355

Задать вопрос

FAQ по продукту

Что такое Aladdin LiveOffice

Aladdin LiveOffice — это специализированное USB-устройство, предназначенное для организации территориально-распределенных рабочих мест с высочайшим уровнем доверия.

Реализует технологию защищенной загрузки (LiveUSB), позволяя сотрудникам использовать личные или корпоративные недоверенные компьютеры или ноутбуки для полноценной работы в закрытом контуре организации.

Как это работает:
С помощью Aladdin LiveOffice загрузка происходит напрямую с носителя, не затрагивая операционную систему на встроенном диске компьютера.

Все соединения проходят через защищенный канал, гарантирующий конфиденциальность передачи данных.

Весь рабочий процесс (документооборот, работа в учетных системах) идет в терминальном режиме или виртуальных рабочих столов (VDI). Служебные документы при этом не покидают корпоративный контур защищенной доверенной инфраструктуры.

Преимущества

Полный контроль над сохранностью данных

Рабочая информация не сохраняется на личном компьютере сотрудника, её нельзя скопировать на USB-носитель, переслать наружу или распечатать. Даже если ноутбук потеряют или украдут — корпоративные данные останутся в безопасности.

Соответствие требованиям регуляторов

Решение сертифицировано и помогает выполнять требования ФСТЭК России и ФСБ России.

Экономия на оборудовании и средствах защиты

Позволяет отказаться от закупки и обслуживания отдельных корпоративных ноутбуков для удалённых сотрудников. Достаточно выдать каждому защищённый носитель — и работать можно с любого домашнего ПК. На носитель уже установлены все необходимые средства защиты.

Масштабируемость на тысячи сотрудников

Все носители настраиваются и управляются централизованно — администратор задает политики доступа, отслеживает события безопасности и обновляет устройства без выезда к сотрудникам.

Работа на российском ПО

Полная совместимость с отечественными операционными системами (Astra Linux SE 1.8, РЕД ОС 8.0) и средствами криптографической защиты информации (ViPNet 5 Client, КриптоПро NGate 1.0R2, Континент-АП 4).

Два решения в одном

Помимо дистанционной работы, носитель выполняет функцию токена двухфакторной аутентификации и электронной подписи — компания закрывает сразу несколько задач информационной безопасности одним устройством.

Кому подходит

Банкам и финансовым организациям
Защищённый доступ к внутренним системам и работы с конфиденциальной информацией.

Государственным структурам
Безопасный удалённый доступ к ГИС(до 1 класс включительно) и обеспечение соответствия 117 приказу ФСТЭК России.

Промышленным предприятиям
Для защиты АСУ ТП на критически важных объектах.

Крупным организациям
Для организации массовой удалённой работы с гарантированной защитой данных.

Где допускается использование Aladdin LiveOffice

В государственных информационных системах (ГИС) до 1-го класса защищённости включительно
В информационных системах персональных данных (ИСПДн) до 1-й категории включительно
В информационных системах значимых объектов критической информационной инфраструктуры (КИИ) до 1-ой категории включительно
В автоматизированных системах управления производственными и технологическими процессами (АСУ ТП), на критически важных объектах и потенциально опасных объектах до 1-го класса защищённости включительно
В медицинских (МИС), банковских (ИБС) и других информационных системах (ИС) общего пользования до II класса

Aladdin LiveOffice позволяет

Aladdin LiveOffice не требует установки какого-либо ПО на личный (чужой) компьютер и позволяет использовать его в двух режимах:

как обычно (игры, кино, поиск информации в Интернет и пр.)
для безопасной дистанционной работы без доступа пользователя к аппаратным и программным ресурсам компьютера для сохранения обрабатываемой информации, локальной печати и выхода в Интернет

Возможности

Подключение и дистанционная работа:

в государственных информационных системах (ГИС) до 1-го класса защищённости включительно
в информационных системах персональных данных (ИСПДн) до 1-й категории включительно
в информационных системах значимых объектов критической информационной инфраструктуры (КИИ) до 1-ой категории включительно
в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) на критически важных объектах, потенциально опасных объектах до 1-го класса защищённости включительно
в медицинских (МИС), банковских (ИБС) и других информационных системах (ИС) общего пользования до II класса

Использование для работы любого недоверенного (например, личного) компьютера:

без установки на него какого-либо ПО
без возможности сохранения обрабатываемой информации на его дисках или на съёмных носителях
без возможности распечатывания обрабатываемых документов на локальных принтерах
без возможности использовать установленное ПО на диске ПК во время удалённой сессии Aladdin LiveOffice
- при этом после сеанса работы с Aladdin LiveOffice компьютер можно опять использовать как обычно
Работа с документами ограниченного распространения (ДСП), содержащих служебную тайну
Виды тайн и служебных сведений
- налоговую, банковскую, врачебную, нотариальную, адвокатскую, аудиторскую тайну
- тайну страхования, связи следствия и др.
- секреты производства (ноу-хау)
- персональные данные
- сведения о должниках, просроченной задолженности
- информацию о пенсионных счетах и др.
- различные сведения при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд
- инсайдерскую информации и пр.
Полный список тайн и служебных сведений включён в Формуляр к продукту.
Защита от деструктивных действий внутреннего или внешнего нарушителя

Особенности

Aladdin LiveOffice разрабатывался:

Во время начала пандемии коронавируса в 2020 г.
По поручению:
- Председателя Правительства РФ №ММ-П9-1861 от 16.03.2020
- Зам. Председателя Правительства РФ №ДГ-П17-1987 от 18.03.2020 в целях принятия мер по распространению коронавирусной инфекции и переводу работников на дистанционный режим исполнения должностных обязанностей, обеспечивающий бесперебойное функционирование федеральных органов исполнительной власти и подведомственных организаций
- Рабочей группы Минцифры, ФСТЭК и ФСБ России по организации удалённого рабочего места государственного служащего в рамках федерального проекта "Цифровое государственное управление" национальной программы "Цифровая экономика"
- Межведомственной комиссии Совета Безопасности Российской Федерации по информационной безопасности (№3 от 26.10.2020), во исполнение ФЗ-407
Cертификат ФСТЭК России №4355 от 10.02.2021 г. на Aladdin LiveOffice был получен до принятия и утверждения Требований ФСТЭК России к средствам безопасной дистанционной работы
- Большинство положений Требований технически отрабатывались при разработке Aladdin LiveOffice

Для Aladdin LiveOffice реализовано Централизованное управление жизненным циклом ключевого носителя - в JMS.

Как обеспечивается безопасность

Безопасная архитектура и реализация принципов Secure By Design

Воспользоваться устройством Aladdin LiveOffice может только его владелец после того, как
- Он подтвердит это введя правильный ПИН-код устройства (аутентификация пользователя)
- Устройство проверит, что ему разрешено работать на данном компьютере (аутентификация компьютера)
При подключении устройства (а) к авторизованному компьютеру - до аутентификации, или к чужому (не авторизованному) компьютеру, даже при вводе правильного ПИН-кода устройства, получить доступ к защищённым разделам флеш-памяти с загрузочным образом ОС, настройкам подключения, профилю пользователя, другими служебным или пользовательским данными нельзя
Если устройство потеряно или украдено, то воспользоваться им посторонний (или злоумышленник) не сможет
- Для активации устройства при его включении необходимо ввести правильный ПИН-код
- Количество попыток – ограничено
- При попытке подбора ПИН-кода устройство блокируется
- Воспользоваться устройством можно только на авторизованных компьютерах, даже при вводе правильного ПИН-кода устройства
Образ загрузочной ОС находится на разделе флеш-памяти, доступном только на чтение, поэтому она всегда стартует с "чистого" эталонного образа (даже если в процессе работы были внесены несанкционированные изменения)
Все данные (служебные, пользовательские) хранятся в зашифрованном виде
Канал передачи данных зашифрован с использованием VPN
Обработка документов и все вычислительные процессы производятся на рабочем (служебном) компьютере или виртуальном (VDI), периметр организации они не покидают, на внешних носителях не хранятся, вся работа производится в терминальном режиме так, что на монитор пользователя "прилетают" отрисованные образы экрана (картинки), а обратно "улетают" сканы нажатых клавиш и коды координат мыши или тачпада
Отказ от использования запоминаемых и вводимых вручную пользовательских паролей при удалённой аутентификации
- Если пользователь выучит свой сложный (правильный) пароль для удалённого подключения к ИС организации, то рано или поздно он обязательно использует его в соцсетях, при заказе пиццы и пр.
- Такие ресурсы часто взламывают, а взломанные аккаунты попадают в обогащённые базы данных, из которых можно выудить нужные данные и попробовать подключиться к ИС от имени такого пользователя, и об этом не сразу узна...
- Это приведёт к утечкам и дискредитации служебной информации
Для удалённого подключения используется только двухфакторная аутентификация (2ФА) пользователей
- СТРОГАЯ, с использованием цифровых сертификатов - если в организации развёрнута инфраструктура открытых ключей (PKI)
- УСИЛЕННАЯ, с использованием сложного сгенерированного 32-х символьного пароля, который автоматически подставляется в систему так, чтобы пользователь его не знал, не мог использовать и дискредитировать

Проработанная схемотехника, обеспечивающая высокий уровень безопасности

Аппаратное устройство выполнено на базе заказного (ASIC) микроконтроллера
Все критические операции вынесены и выполняются в отдельном специализированном защищённом от от взлома и клонирования чипе - Secure Element
- Криптографические ключи генерируются, хранятся и никогда не выходят за его пределы
- Для защиты данных используется аппаратно реализованная российская криптография
Вся чувствительная информация разделена на логические блоки, каждый блок хранится на отдельном динамически подключаемом разделе флеш-памяти
Для защиты от атак на компоненты устройства реализован APDU-Firewall, контроллеры принимают только команды из "белого списка"

Доверенное безопасное ПО

Микроконтроллер работает под управлением собственной встроенной (embedded) ОС JaCarta OS
Устройство стартует в системе с помощью собственного доверенного загрузчика LiveTSM (Trusted Security Module), который дополнительно отвечает за аутентификацию пользователя, используемого им компьютера
Процесс разработки, тестирования и поддержки соответствует требованиям ГОСТ Р 56939-2016 (Стандарт по разработке безопасного ПО) и ГОСТ РВ 0015-002-2012 (военный стандарт) по УД-2 (второму уровню доверия, применяемому для средств защиты гостайны)
Безопасный обмен с ПО на хосте (защита команд и данных)
Возможность удалённого безопасного обновления ("прошивка" зашифрована и подписана электронной подписью на ключе устройства)

Реализованные функции безопасности

Идентификация и аутентификация
Защита функций безопасности
Защита данных пользователя
Управление работой и параметрами, а также разграничение доступа к управлению функциями безопасности (управление работой и параметрами)
Аудит событий безопасности (аудит безопасности

Сравнение рекомендованных средств для дистанционной работы

Служебный ноутбук	Специализированное средство LiveOffice

Для работы требуется:
Установить и настроить набор необходимых средств защиты (СЗИ): средство доверенной загрузки (СДЗ), антивирус, межсетевой экран, VPN, средство прозрачного шифрования данных на дисках для противодействия утечкам при утере, краже или неправильной утилизации или ремонте носителей информации средства двухфакторной аутентификации (2ФА) пользователей – USB-токены, смарт-карты, ОТР-токены (иначе будет невозможно контролировать внешние аккаунты, без аппаратных средств злоумышленники смогут украсть и использовать пользовательские пароли) средство электронной подписи (СКЗИ)	Весь необходимый набор средств (средство доверенной загрузки, преднастроенная ОС, VPN, RDP- или VDI-клиент, средство электронной подписи, клиент системы централизованного управления и обновления) уже стоит "на борту" USB-устройства. Само USB-устройство является: специализированным средством безопасной дистанционной работы средством двухфакторной аутентификации (2ФА) пользователя средством электронной подписи (УКЭП) Вся чувствительная служебная информация на USB-носителе шифруется аппаратно, приобретать какие-либо дополнительные средства защиты или ПО не требуется.
При подключении в ГИС, ИСПДн, КИИ, для гос. организаций обязательным является использование сертифицированных ОС (сейчас это только российские ОС на базе Linux) и сертифицированных средств защиты, а также: включение такого удалённого рабочего места в состав аттестованной ИС переаттестацию ИС (с новой подсистемой дистанционной работы) организация контролируемой зоны (при подключении и работе с документами ограниченного распространения) Выполнить эти требования дорого, сложно и не быстро	При подключении в ГИС, ИСПДн, КИИ, для гос. организаций достаточно просто включить сертифицированное средство Aladdin LiveOffice в состав аттестованной ИС сделать организационно-распорядительные документы и инструкцию для пользователей по правилам дистанционной работы в ГИС и с документами ограниченного распространения (чтобы при подключении и работе за спиной или рядом не было посторонних) Проблема организации контролируемой зоны в этом случае решается существенно проще поскольку здесь поверхность атаки существенно меньше – документы не выходят за пределы контролируемого периметра организации).
Поверхность атаки
Большая: ОС с набором приложений и СЗИ данные хранятся на встроенных дисках и могут являться целью атаки пользователи знают свои логины и пароли для удалённого подключения, злоумышленники могут их перехватить и подключаться от имени легального пользователя, контролировать это сложно, параметры и настройки подключния хранятся в системе программная среда не является замкнутой, возможно её несанкционированное изменение	Небольшая: используется специально подготовленная и сильно обрезанная ОС без лишних функций и интерфейсов подготовленный образ ОС находится на скрытом подключаемом Read Only разделе, так что при каждом сеансе работы ОС стартует из эталонного образа в качестве аппаратного носителя используется защищённый служебный флеш-накопитель на базе JaCarta SF/ГОСТ, сертифицированного по линии МО РФ для работы с гостайной служебные данные, сохраняемые на носителе, находятся на разных скрытых разделах и шифруются аппаратно с помощью российских алгоритмов, обеспечивающих гарантированную стойкость данные обрабатываются и хранятся только на служебном компьютере, в контролируемом периметре организации, на удалённый компьютер не передаются, на внешних носителя не сохраняются программно-аппаратная среда является фиксированной и замкнутой, несанкционированно модифицировать её нельзя, целостность программной среды и служебных данных (настроек) контролируется аппаратно запоминаемые пользователем и вводимые вручную пароли для удалённого подключения не используются – пользователи знают только ПИН-код от своего устройства если пользователь не знает свой пароль, то и не сможет его дискредитировать, используя в соцсетях и в других электронных сервисах
Стоимость
Стоимость организации удалённого рабочего места сотрудника складывается из: стоимости корпоративного ноутбука, выдаваемого сотруднику стоимости лицензии на ОС вкл. обновления (для российских сертифицированных ОС – от 15,000 руб., а это уже более половины стоимости Aladdin LiveOffice) стоимость устанавливаемых СЗИ (СДЗ, антивирус, межсетевой экран, VPN, средство шифрования дисков, токен для 2ФА)	Фиксированная стоимость Aladdin LiveOffice – существенно (в 5-7 раз) меньше стоимости служебного защищённого ноутбука организация не оплачиваем стоимость компьютера (для дистанционной работы может использовать любой доступный, например, личный) весь набор необходимых СЗИ входит в состав продукта (антивирус и межсетевой экран не требуются в силу заложенной архитектуры решения)
Вывод
-	Использование специализированного средства выгоднее в 5-7 раз, удобнее и проще в экплуатации и поддержке, и главное – безопаснее.

Решаемые задачи (кейсы)

Дистанционная работа сотрудников при использовании ими личных компьютеров

во время их болезни, отпуска, командировки
для сотрудников, временно уехавших из страны (релоцировавшихся), но продолжающих работать дистанционно, с доступом в ИС организации, что повышает риски утечки и компрометации чувствительных данных

Организация безопасного доступа привелегированных пользователей к критически важным информационным ресурсам организации

Задача – не допустить утечки, компрометации, искажения чувствительной информации, снизить вероятность атак и последствий от деструктивных действий внутренних и внешних нарушителей.

Организация безопасной работы внешних агентов организации

Ситуация (пример)

Организация является оператором персональных данных (оформление полисов)
Полисы оформляют внешние агенты
Заставить внешних агентов (не являющихся сотрудниками организации) выполнять все требования регуляторов, политик и требований организации по безопасности практически невозможно

В результате

Агенты используют для удалённой работы неконтролируемые организацией компьютеры
Аккаунты (логины, пароли, настройки для подключения) могут использоваться посторонними, передаваться третьим лицам, контролировать их использование организация не может
Данные клиентов (персональные данные, оформленные полисы) хранятся на их компьютерах, бесконтрольно копируются и утекают, попадают в консолидированные хакерские базы, что несёт огромные репутационные риски и оборотные штрафы для организации

Решение

Организация предъявляет требования к средствам для безопасной дистанционной работы, с помощью которых разрешено подключение к её ИС (по аналогии с ФНС – требования к средствам электронной подписи)
Агенты (зарабатывающие на оказании услуг по оформлению полисов) самостоятельно (а) приобретают нужные средства или (б) выполняют требования по защите своих компьютеров в соответствии с требованиями 17-го Приказа ФСТЭК России (Меры защиты…) и предоставляют их организации для записи сертификатов доступа и параметров подключения к её ИС
Использование специализированного средства Aladdin LiveOffice обходится значительно (в 5-7 раз) дешевле, чем защищённый по требованиям ФСТЭК и ФСБ России компьютер, который в случае с ГИС, должен являться частью аттестованной ГИС, что потребует её переаттестации, организации контролируемой зоны и пр. (что практически нереализуемо)
При использовании Aladdin LiveOffice внешние агенты будут знать только ПИН-код своего устройства, ни пароля, ни параметров для подключения к ИС организации они знать не будут, не смогут сохранять у себя данные клиентов, обрабатываемые документы – всё это существенно снижает риски утечек и экономит бюджет организации.

Организация онлайн-работы и обслуживания 1С-Предприятия/Бухгалтерии/Кадры/фреш

Ситуация (пример)

o Организация является оператором персональных данных, гос. организацией, субъектом КИИ
o Для автоматизации используется ПО 1С (Предприятия/Бухгалтерии/Кадры/фреш или др.)
o Информация в 1С – критическая для организации (данные поставщиков, кадры, цены и пр.)
o Продукт 1С установлен в закрытом контуре, ИС организации аттестована
o Поддержкой 1С занимается внешняя организация (1С-франчайзи)
o Часть функций бухучета (кадровый учёт) ведёт внешний аутсорсер (совместитель)
o ИС аттестована, добавить компьютер с удалённым доступом – значит включить его в состав ИС и провести переаттестацию (предварительно выполнив все требования регуляторов) – сложно и дорого

Решение

Использование Aladdin LiveOffive, добавление его в состав аттестованной ИС (несложно, поскольку решение безопасно и сертифицировано именно для этих целей), проблема контролируемой зоны решается выпуском инструкции для пользователя (чтобы никто не стоял за спиной и не мог подсматривать во время подключения и работы)

Демонстрационный комплект

Для оценки работы Aladdin LiveOffice можно заказать специальный демо-комплект.

В его состав входят:

USB-устройство Aladdin LiveOffice с набором предустановленного ПО, настроенные для подключения к шлюзу демо-зоны компании Аладдин
Инструкция по подключению и использованию

На демонстрационном сервере развернуты виртуальные рабочие места, установлены рабочие приложения.

Модели/версии

Сертифицированная версия	Коммерческая версия (СЕ)
для гос. организаций, органов исполнительной власти, организаций КИИ, операторов ИСПДн и пр. когда необходимо обеспечить выполнение всех требований регуляторов когда необходимо подключаться и дистанционно работать в аттестованных ГИС, ИСПДн и др.	для коммерческих организаций – базируется на использовании лучших практик и рекомендаций при организации безопасной дистанционной работы когда требуется обеспечить высокий уровень безопасности и защититься от деструктивных действий инсайдеров (внутренних нарушителей, нелояльных/обиженных сотрудников, контрагентов) когда необходимо обеспечить гибкость и минимальные изменения в ИТ-инфраструктуре
Фиксированная замкнутая программная среда	Достаточно гибкая программная среда, возможность установки необходимых компонент для совместимости с имеющейся ИТ-инфраструктурой
Соответствие требованиям регуляторов (ФСТЭК, ФСБ, Центральный банк России)	Более низкая цена
-	Конфигурация продукта собирается под заказ с учётом имеющейся ИТ-инфраструктуры.

Архитектура

Основные компоненты

Aladdin LiveOffice является программно-аппаратным комплексом (ПАК), включающим в себя следующие компоненты:

Специализированный защищённый USB-флеш накопитель с предустановленным набором необходимого ПО
- Встроенного ("прошивки") - для работы аппаратной части устройства
- Системного и прикладного – для работы пользователя
АРМ Администратора безопасности, включающий в себя специализированное ПО для безопасного администрирования пользовательских устройств LiveOffice. Может использоваться как под Linux, так и под Windows
"Единый клиент JaCarta" – стандартный клиентский модуль для работы с токенами JaCarta для поддержки 2ФА пользователей в ОС, в приложениях и эл. сервисах, для работы с ключами, сертификатами Х.509, с ЭП (УКЭП), для управления и администрирования токенов (JaCarta PKI/ГОСТ).
- С использованием этого модуля можно автономно сменить ПИН-код устройства, восстановить забытый ПИН-код, администрировать встроенный в LiveOffice токен (отвечающий за функциональность PKI и ЭП)
- Средство криптографической защиты информации «Криптотокен 2 ЭП»

Аппаратная платформа

Специализированный защищённый флеш-накопитель выполнен на аппаратной платформе, используемой для защищённого служебного флеш-накопителя JaCarta SF/ГОСТ (сертификат МО РФ для защиты гостайны со степенью секретности "СС").

Для повышения уровня безопасности в составе аппаратной платформы используется специализированный защищённый смарт-карточный микроконтроллер, аппаратно реализующий криптографические функции для 2ФА и ЭП.

Разделы флеш-накопителя

Память флеш-накопителя физически разбита на 5 (опционально 6) разделов:

Загрузочный раздел (Read Only), с которого стартует специализированный доверенный загрузчик LiveBoot, запускающий встроенную ОС устройства
Системный раздел (Read Only), с которого запускается специализированная сертифицированная версия ОС Linux с фиксированным набором предустановленных и преднастроенных приложений для установления защищённого канала со служебным компьютером пользователя
Скрытый зашифрованный системный раздел, на котором хранятся настройки ОС и профиль пользователя
Скрытый зашифрованный служебный раздел для журнала событий безопасности
Скрытый зашифрованный раздел для хранения и переноса служебных данных пользователя (опция)
Открытый раздел (info) для хранения инструкций по настройке, документации, для переноса данных пользователем. Доступен на чтение/запись

При подключении специализированного флеш-накопителя к компьютеру сразу (до аутентификации пользователя) из шести разделов доступны только два – загрузочный и info. Остальные разделы в системе или при подключении устройства к работающему компьютеру, загруженному в штатном режиме, не видны и недоступны.

Доступ к скрытым разделам появляется только после начала загрузки ОС компьютера с устройства LiveOffice и только после успешной аутентификации пользователя на авторизованном (зарегистрированном) и разрешённым для использования компьютере.

Доступ к обоим системным разделам, скрытому служебному разделу пользователь иметь не будет.

Пользователь сможет иметь доступ на чтение/запись только в раздел info и (опционально) - к скрытому зашифрованному разделу.

Сертификаты

Сертификаты безопасности

Сертификат ФСТЭК России №4355

На программно-техническое средство обеспечения безопасной дистанционной работы Aladdin LiveOffice (УД-4, ТУ)

Скачать

Эксплуатационные сертификаты

Электромагнитная совместимость

Сертификат №04ИДЮ106.RU.C00903 соответствия требованиям нормативных документов

ТУ АЛДЕ.467359.001-11ТУ1 (п. 2.5.1, п. 2.5.2, п. 2.5.6, п. 2.6.1, п. 7.1)
ГОСТ 14254-2015 (IP68), ГОСТ 30805.22-2013 (п. 6.1)
ГОСТ 30804.4.2-2013 (раздел 5), ГОСТ CISPR 24-2013 (раздел 10)
ГОСТ 30804.6.2-2013 (раздел 8)
ГОСТ IEC 60950-1-2014 (п. 4.2, п. 4.7)

Запросить

Безопасность для здоровья человека

Декларация ЕАЭС № RU Д-RU.РА01.В94387/21 о соответствии требованием Технического регламента Евразийского экономического союза "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники" (ТР ЕАЭС 037/2016)

Запросить

¹ Сделать форму запроса с указанием, что данные сертификат является ДСП – предоставляется только по официальному письменному запросу

Совместимость

Совместимость с российскими операционными системами	Астра 1.7 РЕДОС 7.3 ОС Astra Linux Special Edition 1.8 РЕД ОС 8.0
Совместимость с VPN	ViPNet (ИнфоТеКС) ЗАСТАВА (ЭЛВИС-ПЛЮС) Континент АП (КОД БЕЗОПАСНОСТИ) NGate (Крипто-Про) Cisco AnyConnect (Cisco)
Совместимость с VDI/RDP	RDP (fxreerdp) VMware Horizon Citrix Workspace Termidesk Скала^р/Базис Термидеск 6.1

Общие характеристики

Внешний вид, конструкция

Конструкция и размеры

Размеры (Д × Ш × В): 56,5 х 17 х 8 мм

Габаритный чертёж

Корпус

АБС-пластик (ABS). Прочный, износостойкий, ударопрочный, негорючий пластик, безопасный для здоровья человека
USB-интерфейс.
- USB 2.0, может работать с USB 1.1, 2.0, 3.0, 3.1
- USB-разъём - стандартный Type-A

Вес

7 г — со съёмным колпачком
6 г — без съёмного колпачка

Объём встроенной флеш-памяти

16 ГБ

Разъёмы и внешние интерфейсы

USB-интерфейс
USB-разъём - стандартный Type-A

Средства управления

ПО для администрирования - Aladdin SecureAdmin
ПО для поддержки работы устройства и функций 2ФА и ЭП – Единый клиент
ПО для централизованного управления (возможность работы вместе) – JMS (JaCarta Management System)

Маркировка

На боковой поверхности корпуса USB-устройства нанесён стойкий к истиранию 32-битный уникальный серийный номер.

Номер имеет вид: XXXXXXXX, где X – шестнадцатеричный символ 0-9, A, B, C, D, E, F (длина номера – 8 символов).

Номер устройства, наносимый на корпус, предназначен для идентификации и учёта.

Номер машиночитаем и также доступен для чтения со стороны прикладного программного обеспечения.

Техническая спецификация

Требования к среде функционирования и необходимое аппаратное обеспечение

Требуемое дисковое пространство	от 1 ГБ
Видеоадаптер и монитор	VGA 1024x768 (поддерживаемое разрешение 1024 на 768 пикселов)
Свободная оперативная память	от 128 МБ
Объём оперативной памяти	Требуемый объём памяти — от 4 ГБ Минимально необходимый объём памяти — от 4 ГБ
Устройства взаимодействия с пользователем	Монитор, клавиатура и мышь
USB-интерфейс	USB 2.0 тип А или совместимые
Сетевые интерфейсы	Интерфейс проводной локальной вычислительной сети (технология Ethernet) и/или Интерфейс беспроводной локальной вычислительной сети (технология Wi-Fi) и/или интерфейс беспроводной высокоскоростной передачи данных сети подвижной радиотелефонной связи 3 или 4 поколения (3G/4G)
Процессоры	Процессоры с архитектурой x86, x64

Поддерживаемые ОС

Среда функционирования для ПО администрирования Aladdin SecureAdmin	Astra Linux 1.6 SE "Смоленск" РЕД ОС 7.3 (релиз "Муром") Microsoft Windows 8.1, 10
Для удалённых рабочих мест, к которым осуществляется подключение	Microsoft Windows 7, 8, 8.1, 10

Поддерживаемые/используемые виртуальные среды (VDI)

RDP (fxreerdp)
VMware Horizon
Citrix Workspace
Termidesk
Скала^р/Базис

Технические характеристики USB-устройства

Идентификатор класса устройств	VID (Vendor ID): 0x24DC PID (Product ID): 0x100F
Аппаратные и программные интерфейсы для подключения (взаимодействия)	USB-интерфейс: USB 2.0, может работать с USB 1.1, 2.0, 3.0 Обратно совместим с USB версии 1 Совместим с USB версии 3.0 (работает с контроллером USB версии 3.0, но контроллер должен поддерживать/быть включён в режиме совместимости с USB версии 2.0) Поддерживает подключение Plug and Play Протокол обмена данными между хостом и токеном – USB MSCD Напряжение питания – 4.75 В до 5.25 В (от USB-порта) Потребляемый ток – до 300 мА
USB-разъём	Type-A
Программные интерфейсы	USB Mass Storage – для чтения и записи данных в рабочий раздел APDU – для обновления прошивки устройства
Встроенная батарея/аккумулятор	Отсутствует
Надёжность	Наработка на отказ - не менее 7500 часов
Ресурс и долговечность	Ресурс подключений по USB-разъёма: до 5 000 циклов Количество циклов перезаписи в одну ячейку флеш-памяти MicroSD-карты: не менее 1500 Минимальной количество циклов перезаписи в одну ячейку флеш-памяти использующегося в Изделии микроконтроллера – не менее 500 000 циклов Время непрерывной работы: допускается круглосуточный режим работы (24 х 7 х 365) Информация о выработке физического ресурса устройства сохраняется в его служебном журнале и во избежание потери важной информации может служить в качестве рекомендации (требования) администраторам о необходимости скорейшей замены устройства на новое, а также, при исчерпании гарантированного ресурса хотя бы по одному параметру, для отказа Производителя от гарантийных обязательств в течение гарантийного срока
Срок службы	Установленный срок службы – 1 год Гарантийный срок – 1 год (расширенная гарантия – 3 года. – отдельная опция при заказе) Рекомендуемый срок полезного использования: 3 года (учётная информация для бухгалтерии)
Ремонтопригодность	Только производителем устройства
Встроенные средства диагностики	Да, ведётся журнал событий безопасности
Устойчивость к сбоям и ошибкам	Реализована возможность восстановление работоспособности продукта после его переподключения

Требования по эксплуатации

Режим эксплуатации	Допускается круглосуточный режим работы (24 х 7 х 365)
Климатическое исполнение	УХЛ4, относится к группе 1.1 (умеренно холодное исполнение), предназначено для установки в отапливаемых помещениях и эксплуатации в условиях круглосуточной или сменной работы с техническими перерывами. Соответствует требованиям ГОСТ 15150-69, МЭК 68-1:1988, ГОСТ РВ 20.39.304-98 (Аппаратура, приборы, устройства и оборудование военного назначения. Требования стойкости к внешним воздействующим факторам).
Нормальные условия эксплуатации	Температура: +25±10°С Относительная влажность воздуха: от 40% до 60% Атмосферное давление: 96 кПа - 103 кПа (720 - 770 мм рт. ст.)
Предельные условия эксплуатации	Температура: от 0°С до +70°С, при температуре воздуха выше +30°С влажность не должна превышать 70% Относительная влажность воздуха: до 80%, без конденсата Атмосферное давление: 84 кПа - 106,7 кПа (630 - 800 мм рт. ст.)
Условия хранения	Температура: от +5°С до +40°С Относительная влажность воздуха не более 80% (без конденсата) при отсутствии агрессивных примесей (паров кислот, щелочей, солей) Не допускаются резкие изменения температуры окружающего воздуха (более 20°С в час) и воздействия внешних магнитных полей напряженностью более 4 000 А/м
Условия транспортировки	Температура: –30°С до +50°С Относительная влажность воздуха до 60% при 25°С (без конденсата), без прямого воздействия солнечных лучей и атмосферных осадков, при отсутствии агрессивных примесей (паров кислот, щелочей, солей), упаковка не должна иметь повреждений Предельные температуры при транспортировке: от -40°С до +85°С
Климатограмма допустимых значений температуры и влажности
Пылезащищённость	По классу IP68 Не рекомендуется использование устройство в пыльных помещениях.
Влагозащищённость	По классу IP68 Конструкция устройства полностью не защищает его внутреннее устройство (электронные компоненты и контактную группу) от попадания влаги. Влага может попасть на контактную площадку внутри незащищённой части USB-разъёма, но её легко удалить продуванием.
Электромагнитная безопасность	Устройство не оказывает влияния на работу электронного оборудования, чувствительного к электромагнитным излучениям и помехам и соответствует требованиям ГОСТ 30805.22. Устройство продолжает функционировать в соответствии с назначением без вмешательства оператора после прямого воздействия электростатических разрядов величиной 4 кВ (контактного разряда), а также после непрямого воздействия электростатических разрядов величиной 8 кВ (воздушного разряда) Уровень индустриальных радиопомех от устройства соответствует фиксированным нормам, установленным для оборудования класса Б в соответствии с требованиями ГОСТ 30805.22 Уровень индустриальных радиопомех от устройства соответствует фиксированным нормам, установленным ГОСТ 30805.22 (ГОСТ CISPR 22) Уровень собственной помехоустойчивости устройства при его функционировании в соответствии с назначением в окружающей электромагнитной обстановке, соответствует фиксированным нормам, установленным ГОСТ CISPR 24 Устройство прошло проверки на наличие вредных веществ для подтверждения его соответствия требованиям ТР ЕАЭС 037/2016 "Технический регламент Евразийского экономического союза "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники"
Механическая прочность	Устройство соответствует требованиям ГОСТ IEC 60950-1-2014 (п. 4.2.6) Допустимая вибрация и удары - согласно ГОСТ 30631-99: До 35 Гц с максимальной амплитудой ускорения 5 м/с2 Однократные или многократные ударные воздействия с ускорением до 0.1 м/с2 (например, падение на поверхность с твердым покрытием с высоты 1 м) Не допускаются: Однократные ударные воздействия эквивалентные свободному падение с высоты более 1 м либо аналогичные ударные воздействия Случайные вибрации степени жёсткости выше 4c по ГОСТ 30631–99
Требования к качеству электропитания	Электропитание устройства обеспечивается по USB-шине компьютера: Напряжение: от 4.75В до 5.25В при нагрузке 300 мА.

Соответствие стандартам и требованиям

Пожаробезопасность	Устройство соответствует ГОСТ IEC 60950-1-2014 (п. 4.7)
Безопасность для здоровья человека	Изделие соответствует требованиям Единых санитарно-эпидемиологических и гигиенических требований к товарам, подлежащим санитарно-эпидемиологическому надзору. Корпус Изделия выполнен из прочного, износостойкого, ударопрочного, негорючего ABS-пластика, соответствует директивам RoHS, PoHS, 2003/11/EC, 2006/122/EC, стандарту SS-00259 и положениям раздела 7 "Требования к продукции машиностроения, приборостроения и электротехники" главы II Единых санитарно-эпидемиологических и гигиенических требований к товарам, подлежащим санитарно-эпидемиологическому надзору (контролю), утвержденных решением Комиссии Таможенного союза от 28.05.2010 г. № 299. В целях охраны окружающей среды Изделие соответствует: в части уровней индустриальных радиопомех от изделия – фиксированным нормам, установленным ГОСТ 30805.22; в части уровня собственной помехоустойчивости изделия при его функционировании в соответствии с назначением в окружающей электромагнитной обстановке – фиксированным нормам, установленным ГОСТ CISPR 24.
Требования по утилизации	Специальные требования по утилизации Изделия не предъявляются. Если Изделие не применялось при обработке информации ограниченного доступа (ДСП) – рекомендации по утилизации такие же, как и для других средств вычислительной техники; Не рекомендуется утилизировать Изделие вместе с бытовыми отходами.
Содержание драгметаллов	Расчётное количество золота в Изделии – не более 0.001 г Требования стандарта ГОСТ 2.608-78 (п. 1.2, в редакции с Изменением №1, утверждённым в сентябре 1984 г.) позволяют не указывать сведения о количестве золота в изделии в эксплуатационных документах (паспорт изделия) и не предъявляют особых требований по хранению, распространению и утилизации.

Экспортные ограничения

Есть (сертифицированная версия Aladdin LiveOffice содержит встроенную российскую криптографию и имеет экспортные ограничения)

В Aladdin LiveOffice реализованы следующие меры защиты информации в ИС

Условное обозначение и номер меры	Меры защиты информации в информационных системах	Выполнение
ИАФ.1	Идентификация и аутентификация пользователей, являющихся работниками оператора	+
ИАФ.2	Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных	+
ИАФ.3	Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов	+
ИАФ.4	Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации	+
ИАФ.5	Защита обратной связи при вводе аутентификационной информации	+
ИАФ.6	Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)	+
УПД.2	Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа	+
УПД.3	Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами	+
УПД.4	Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы	+
УПД.5	Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы	+
УПД.6	Ограничение неуспешных попыток входа в информационную систему (доступа к информационной системе)	+
УПД.9	Ограничение числа параллельных сеансов доступа для каждой учётной записи пользователя информационной системы	+
УПД.11	Разрешение (запрет) действий пользователей, разрешённых до идентификации и аутентификации	+
УПД.13	Реализация защищённого удалённого доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети	+
УПД.17	Обеспечение доверенной загрузки средств вычислительной техники	+
ОПС.1	Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения	+
ОПС.2	Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов программного обеспечения	+
ОПС.3	Установка (инсталляция) только разрешённого к использованию программного обеспечения и (или) его компонентов	+
ЗНИ.1	Учёт машинных носителей информации	+
ЗНИ.4	Исключение возможности несанкционированного ознакомления с содержанием информации, хранящейся на машинных носителях, и (или) использования носителей информации в иных информационных системах	+
ЗНИ.5	Контроль использования интерфейсов ввода (вывода)	+
ЗНИ.8	Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)	+
РСБ.1	Определение событий безопасности, подлежащих регистрации, и сроков их хранения	+
РСБ.2	Определение состава и содержания информации о событиях безопасности, подлежащих регистрации	+
РСБ.3	Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения	+
РСБ.4	Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объёма (ёмкости) памяти	+
РСБ.5	Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них	+
РСБ.7	Защита информации о событиях безопасности	+
РСБ.8	Обеспечение возможности просмотра и анализа информации о действиях отдельных пользователей в информационной системе	+
АВЗ.1	Реализация антивирусной защиты	+
АНЗ.2	Контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации	+
АНЗ.3	Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации	+
АНЗ.4	Контроль состава технических средств, программного обеспечения и средств защиты информации	+
АНЗ.5	Контроль правил генерации и смены паролей пользователей, заведения и удаления учётных записей пользователей, реализации правил разграничения доступом, полномочий пользователей в информационной системе	+
ОЦЛ.1	Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации	+
ОЦЛ.6	Ограничение прав пользователей по вводу информации в информационную систему	+
ОДТ.7	Контроль состояния и качества предоставления уполномоченным лицом вычислительных ресурсов (мощностей), в том числе по передаче информации	+
ЗТС.4	Размещение устройств вывода (отображения) информации, исключающее её несанкционированный просмотр	+
ЗИС.3	Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при её передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны	+
ЗИС.4	Обеспечение доверенных канала, маршрута между администратором, пользователем и средствами защиты информации (функциями безопасности средств защиты информации)	+
ЗИС.5	Запрет несанкционированной удалённой активации видеокамер, микрофонов и иных периферийных устройств, которые могут активироваться удалённо, и оповещение пользователей об активации таких устройств	+
ЗИС.7	Контроль санкционированного и исключение несанкционированного использования технологий мобильного кода, в том числе регистрация событий, связанных с использованием технологии мобильного кода, их анализ и реагирование на нарушения, связанные с использованием технологии мобильного кода	+
ЗИС.8	Контроль санкционированного и исключение несанкционированного использования технологий передачи речи, в том числе регистрация событий, связанных с использованием технологий передачи речи, их анализ и реагирование на нарушения, связанные с использованием технологий передачи речи	+
ЗИС.9	Контроль санкционированной и исключение несанкционированной передачи видеоинформации, в том числе регистрация событий, связанных с передачей видеоинформации, их анализ и реагирование на нарушения, связанные с передачей видеоинформации	+
ЗИС.11	Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов	+
ЗИС.14	Использование устройств терминального доступа для обработки информации	+
ЗИС.15	Защита архивных файлов, параметров настройки средств защиты информации и программного обеспечения и иных данных, не подлежащих изменению в процессе обработки информации	+
ЗИС.18	Обеспечение загрузки и исполнения программного обеспечения с машинных носителей информации, доступных только для чтения, и контроль целостности данного программного обеспечения	+
ЗИС.22	Защита информационной системы от угроз безопасности информации, направленных на отказ в обслуживании этой информационной системы	+
ЗИС.30	Защита мобильных технических средств, применяемых в информационной системе	+

Задачи импортозамещения и санкционной независимости

Aladdin LiveOffice разработан и производится в РФ, зарегистрирован в Едином реестре отечественного ПО - №20648.

Свидетельство о регистрации авторских прав в Роспатенте - № 2020664235.

Какие продукты зарубежных вендоров способен заместить Aladdin LiveOffice

Вендор	Продукт	% замещения
Check Point	Remote Access VPN	100%
Check Point	Abra	100%

Цена/купить

Решение интегрируется в существующую инфраструктуру, цена зависит от спецификации (может быть разное встроенное ПО) и рассчитывается индивидуально под запрос.

Для расчета цены отправьте запрос на электронный адрес: question@aladdin.ru

Адрес:	129226, Москва, ул. Докукина, д. 16, стр. 1 Для прохода в здание необходимо предъявить паспорт или водительское удостоверение.
Телефоны:	+7 (495) 223-0001 (общие вопросы) +7 (499) 702-3968 (тех. поддержка)
Факс:	+7 (495) 646-0882
E-mail:	aladdin@aladdin.ru
PR-служба:	pr@aladdin.ru

Наименование	АО "Аладдин Р.Д."
ИНН / КПП	7719165935 / 771601001
Банк	ПАО "БАНК УРАЛСИБ"
Р/С	40702810400021087822
К/С	30101810100000000787
БИК	044525787
Адрес	129226, Москва, ул. Докукина, 16