Программно-Аппаратный Комплекc Шлюз обмена файлами ПАК «ИК.ШОФ»
- Организация единой точки вноса/выноса информации (вынос технологических и технических отчётов из ПТК, логов и журналов событий; внос конфигураций, обновлений, прошивок;);
- Исключение в ПТК АСУТП использования неучтённых носителей информации;
Принцип работы комплекса
- Разделение на «Грязную» и «Чистую» зоны;
- «Грязная» зона – подключение любого внешнего носителя информации;
- «Чистая» зона – подключение только зарегистрированного в системе специального носителя; хранилище специального носителя на других устройствах не определяется;
ПТК АСУТП в процессе эксплуатации использует интерфейсы вноса\выноса файлов:
• вынос технологических и технических отчетов из ПТК, логов и журналов событий;
• вноса конфигураций, обновлений, прошивок;
Данный интерфейс может стать причиной заражения ПТК вредоносным ПО. Для устранения этой угрозы мы внедряем комплекс, который позволяет организовать единую точку вноса\выноса файлов с антивирусной защитой и исключить в ПТК АСУТП использование неучтенных носителей информации. Это существенно уменьшает риск умышленного или неумышленного заражения системы.
Принцип работы комплекса заключается в разделении на «Грязную» и «Чистую» зоны. К «Грязной» зоне могут быть подключены любые внешний носители информации. К «Чистой» зоне подключается только зарегистрированный в системе специализированный носитель, который может подключаться только к устройствам, которые на нем зарегистрированы. Подключить этот носитель к другим устройствам не получится, его хранилище не определится в системе. «Грязная» и «Чистая» зона изолированы друг от друга посредством «киоска». В каждой зоне устанавливается средство антивирусной защиты (возможно применение различных АВЗ в рамках одного комплекса).