Аналитика и комментарии
выбор между рыбой и удочкой
Довольно долгое время (от появления настольных персональных компьютеров до сих пор) в ИТ-сфере преобладал подход, при котором вычислительная техника считалась тем лучше, чем она более универсальна. Специализированные компьютеры существовали всегда, но в абсолютном большинстве случаев даже в таких условиях, когда применение именно специализированного компьютера кажется естественным, в действительности применялись обыкновенные универсальные ЭВМ на базе х86. В лучшем случае такие ЭВМ помещались в какие-нибудь специфические «небьющиеся» корпуса или в большой железный ящик.
Исключения, безусловно, были, и были они очень дорогими. Но именно сейчас, с созданием «новой Гарвардской архитектуры», специализированные автоматизированные рабочие места (АРМ) на базе защищенных микрокомпьютеров этой архитектуры становятся той самой не номинальной, а вполне рациональной, в том числе и с экономической точки зрения, альтернативой универсальному настольному ПК.
В одном из прошлых номеров NBJ мы уже писали, что, с нашей точки зрения, создавать защищенное специализированное рабочее место из универсального компьютера – не задача банка. Выбор в пользу удочки логичен со стороны рыбака, а повар выберет рыбу и будет прав. Богу – Богово.
В этот раз осветим несколько примеров защищенных АРМ на базе микрокомпьютеров линейки MKT, которые банк может эффективно применять, не занимаясь адаптацией решения под свои нужды.
КОМПЬЮТЕРЫ
MKT-card long на базе «новой Гарвардской архитектуры».
- Не заражаются вирусами (вирусный иммунитет).
- Работают в защищенном режиме локально и в сетях, в «облаках» под VMware, Hyper-V, KVM и Parallels, в терминальном режиме и режиме web-доступа.
- Работают с сертифицированными СКЗИ.
- В 10–15 раз дешевле обычного компьютера на базе x86.
Вы платите за то, что Вам действительно нужно. Не платите за возможность играть в сетевые игры и за невозможность защититься, если Вам нужно рабочее место для фронт- или бэк-офиса.
ПЛАНШЕТЫ
TrusTPad: защищенный и обычный планшеты в одном корпусе.
- Переключение между защищенным и обычным режимом физическим переключателем, каналы утечки данных блокированы.
- «Интернет-серфинг» без ограничений + защищенные сервисы.
- Мобильный доступ к защищенной информационной системе.
- Вирусный иммунитет.
- Платите за 1, получаете 2 в 1.
ДБО
MKT на базе «новой Гарвардской архитектуры».
- Всего 7–8 тыс. рублей, и клиент банка живет без забот.
- One-touch security – клиент своими действиями не может снизить ни защиту банка, ни свою безопасность.
- Вирусный иммунитет.
- Защищенность как новая услуга банка клиенту.
- Защищенность как эффектный бизнес-аксессуар для клиента.
В заключение еще раз подчеркну самое главное. Во всех трех случаях мы предлагаем не средство вычислительной техники с некоторым набором ресурсов и потенциальных возможностей, а АРМ, разработанное и настроенное специально для той функции, в которой оно будет применяться именно в той системе, для которой его заказывают. Владелец системы, и только он, четко знает, что нужно именно в его системе. А мы готовы реализовать именно эти функции в защищенном устройстве.