SecRadar / Классы СЗИ / СДЗ · класс 03.01
Класс 03.01 · Реестр российского ПО
Российские средства доверенной загрузки (СДЗ): сертификаты ФСТЭК
СДЗ (средство доверенной загрузки) — аппаратный или программный модуль, который начинает работать ДО старта операционной системы: на этапе POST/BIOS/UEFI он проверяет целостность программно-аппаратной среды компьютера (по контрольным суммам BIOS, загрузчика, системных файлов), блокирует загрузку с неучтённых носителей (USB, CD, сеть) и требует идентификации/аутентификации пользователя ещё до передачи управления ОС.
В подборке — 9 решений. Сведения о сертификатах ниже приведены по прежнему срезу; актуальный статус нужно сверить перед закупкой.
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Бывают двух конструктивных типов: аппаратные — независимая плата расширения (PCI/PCIe) с собственным процессором и энергонезависимой памятью, физически перехватывающая управление при включении питания (классика жанра — «Соболь» и «Аккорд-АМДЗ»); и программные, или «BIOS-уровня» (без платы расширения) — модуль прошивается в UEFI/BIOS материнской платы и выполняет ту же функцию без дополнительного оборудования (более новое поколение продуктов — Dallas Lock, ViPNet SafeBoot, Аккорд-МКТ).
СДЗ — не то же самое, что СЗИ от НСД: НСД разграничивает доступ пользователей и процессов уже ВНУТРИ работающей ОС (дискреционная/мандатная модель, контроль устройств, замкнутая программная среда), а СДЗ работает ДО того, как ОС вообще запустилась, и отвечает только на вопрос «можно ли доверять этой машине право на загрузку».
На практике оба класса почти всегда идут в связке одного вендора или даже одной платы (например, Secret Net + отдельный «Соболь», либо совмещённые решения как «Витязь» с антивирусным модулем) — необходимость и состав мер определяют для конкретной системы и применимых требований.
Ниже перечислены 9 российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют. Актуальность документов нужно проверять для выбранной поставки.
Редакция SecRadar · как мы проверяем факты → Обновлено 27 сентября 2026 ✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного СДЗ
Прямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем Intel Boot Guard / AMD Platform Secure Boot (аппаратный корень доверия, встроенный в чипсет процессора)
↓
честная пометка: прямого зарубежного продукта-аналога у СДЗ нет — это специфичный для России класс сертификации, рождённый требованиями ФСТЭК («Требования к СДЗ» и профили защиты СДЗ), а не рыночная категория, как в мире. Ближе всего по идее (отдельный корень доверия до старта ОС, независимый от основной прошивки) — классический аппаратный СДЗ на отдельной плате расширения: ПАК «Соболь» (Код Безопасности) и Аккорд-АМДЗ (ОКБ САПР) — оба на рынке с 1990-х, оба физически перехватывают управление при включении питания независимо от того, что записано в основном BIOS материнской платы
заменяем TPM 2.0 (Trusted Platform Module)
↓
функционально ближе всего программные/BIOS-уровня СДЗ, встроенные в прошивку без отдельной платы: Dallas Lock уровня BIOS (Конфидент), Аккорд-МКТ (ОКБ САПР), ViPNet SafeBoot 3 (ИнфоТеКС) и Numa Arce (НумаТех) — но в отличие от пассивного TPM-чипа (который лишь хранит ключи и метрики целостности, а решение принимает ОС) российские СДЗ активно блокируют загрузку и требуют аутентификации пользователя самостоятельно, до передачи управления загрузчику ОС, и сертифицируются ФСТЭК как отдельное средство защиты
заменяем UEFI Secure Boot / Microsoft Measured Boot
↓
SafeNode System Loader (Газинформсервис) — программный модуль доверенной загрузки уровня BIOS с похожей моделью развёртывания (прошивается в UEFI, без физической платы), но с проверкой целостности по ГОСТ-алгоритмам и обязательной пред-загрузочной идентификацией/аутентификацией, а не только цепочкой цифровых подписей производителей ОС/железа
заменяем Android Verified Boot / Apple Secure Enclave (доверенная загрузка мобильных и embedded-устройств)
↓
Средство доверенной загрузки «Аврора» (ООО «Открытая мобильная платформа», с 2023 г. на 99,9% принадлежит ПАО «Ростелеком») — единственный сертифицированный ФСТЭК СДЗ для мобильной ОС «Аврора», а не для десктопов/серверов; растущая ниша на фоне госзаказа на импортозамещение мобильных устройств
Сравнение российских решений
9 решений · класс 03.01Девять решений: поставщик, запись в реестре ПО и сведения о сертификате из сохранённого среза. Порядок строк — по названию, а не по качеству продукта.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Реестр РПО | ФСТЭК: сведения прежнего среза | Заменяет |
|---|---|---|---|---|
| Numa Arce | НумаТех (ООО «НумаТех») | реестр РПО | серт срок в срезе8 | TPM 2.0 (с поддержкой USB-токенов Рутокен для предзагрузочной 2FA) |
| SafeNode System Loader | Газинформсервис (ООО «Газинформсервис») | реестр РПО | серт срок в срезе4 | UEFI Secure Boot / Measured Boot |
| ViPNet SafeBoot 3 | ИнфоТеКС (АО «ИнфоТеКС») | реестр РПО | В прежнем срезе: №4673 до 2028-05-102 | UEFI Secure Boot / Measured Boot |
| Аккорд-АМДЗ / Аккорд-МКТ | ОКБ САПР (АО «ОКБ САПР») | реестр РПО | серт срок в срезе7 | Intel TXT / DRTM (Dynamic Root of Trust for Measurement) |
| ПАК «Соболь». Версия 4 | Код Безопасности (ООО «Код Безопасности») | реестр РПО | В прежнем срезе: №4043 до 2028-12-051 | Intel Boot Guard / AMD Platform Secure Boot |
| Ребус-СДЗ | НИИ «Центрпрограммсистем» (АО НИИ ЦПС, Тверь) | номер записи уточняется | В прежнем срезе: №4756 до 2028-12-26 | Intel Boot Guard |
| Средство доверенной загрузки «Dallas Lock» | Конфидент (ООО «Конфидент») | реестр РПО | В прежнем срезе: №3666 до 2029-11-253 | TPM 2.0 / UEFI Secure Boot |
| Средство доверенной загрузки «Аврора» | Открытая мобильная платформа (ООО «Открытая мобильная платформа») | реестр РПО | В прежнем срезе: №4684 до 2028-06-196 | Android Verified Boot / Apple Secure Enclave |
| Электронный замок «Витязь», версия 2.2 | Крафтвэй (АО «Крафтвэй корпорэйшн ПЛС») | реестр РПО | В прежнем срезе: №3597 до 2029-07-115 | TPM 2.0 + встроенный антивирусный модуль прошивки |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Описание функции и результат испытания — разные основания. Проверяйте источник, версию и состав поставки; отсутствие подтверждения не означает отсутствие функции.
Как читать сведения о сертификатах
Источник исторических реквизитов — профиль СДЗ, подготовленный 10 июля 2026 года по Госреестру. При проверке 19 октября 2026 актуальный реестр получить не удалось. Дата окончания сама по себе не определяет допустимость эксплуатации установленного экземпляра. Открыть официальный реестр ФСТЭК.
- ПАК «Соболь». Версия 4 — в сохранённом профиле: №4043, срок до 2028-12-05. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
- ViPNet SafeBoot 3 — в сохранённом профиле: №4673, срок до 2028-05-10. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
- Средство доверенной загрузки «Dallas Lock» — в сохранённом профиле: №3666, срок до 2029-11-25. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
- SafeNode System Loader — в сохранённом профиле: №4250, срок до 2025-05-20. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
- Электронный замок «Витязь», версия 2.2 — в сохранённом профиле: №3597, срок до 2029-07-11. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
- Средство доверенной загрузки «Аврора» — в сохранённом профиле: №4684, срок до 2028-06-19. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
- Аккорд-АМДЗ / Аккорд-МКТ — в сохранённом профиле: №4299, срок до 2025-09-23. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
- Numa Arce — в сохранённом профиле: №4228, срок до 2025-03-04. Это исторические реквизиты, не подтверждение действующего статуса. Сверьте точную версию и исполнение с записью реестра и формуляром.
факт проверяемый факт с источником реестр запись в госреестре, ссылка на карточку/поиск оценка редакционная оценка SecRadar
Описание функции и результат испытания — разные основания. Проверяйте источник, версию и состав поставки; отсутствие подтверждения не означает отсутствие функции.
Функциональность: что подтверждено документацией
Ниже сохранены результаты прежнего документального разбора. Даты и версии указаны в основаниях. В частности, отметки о сертификатах отражают прежний срез, а не проверку действующего статуса на 19 октября 2026 года.
Описание функции и результат испытания — разные основания. Проверяйте источник, версию и состав поставки; отсутствие подтверждения не означает отсутствие функции.
Откуда данные. Два источника разного возраста, и это сделано намеренно. Функции взяты из отраслевого сравнения Anti-Malware по СДЗ и МДЗ — оно единое для всех участников, но датировано 07.02.2020. Регуляторный статус взят не оттуда, а из прежнего среза Госреестра ФСТЭК; актуальный статус требует повторной проверки: сертификаты за шесть лет сменились почти у всех, и старые данные здесь были бы вредны.
Нажмите на подчёркнутую оценку в матрице, чтобы открыть её обоснование. «Уточнить эту оценку» подготовит письмо редакции — отправить его нужно в почтовой программе.
| Решение | Вход по аппаратному идентификатору | Блокировка загрузки со сторонних носителей | Контроль целостности файлов и секторов накопителя | Контроль целостности BIOS (UEFI) | Контроль целостности аппаратной части | Самоконтроль средства | Регистрация событий безопасности | Удалённое управление | Сторожевой таймер | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| ПАК «Соболь». Версия 4 документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ | ✓ | 9 из 10 |
| ViPNet SafeBoot 3 документация | ✓ | ✓ | ✓ | ✓ | ✓ | — | ✓ | ✓ | — | ✓ | 8 из 10 |
| Средство доверенной загрузки «Dallas Lock» страница продукта | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 10 из 10 |
| SafeNode System Loader документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | 8 из 10 |
| Электронный замок «Витязь», версия 2.2 страница продукта | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | ✓ | 8 из 10 |
| Ребус-СДЗ документация | ✓ | ✓ | ✓ | — | ✓ | ✓ | ✓ | — | ✓ | ✓ | 8 из 10 |
| Аккорд-АМДЗ / Аккорд-МКТ документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ½ | 9.5 из 10 |
| Средство доверенной загрузки «Аврора» документация | — | ½ | ½ | ½ | — | ✓ | ✓ | · | · | ✓ | 4.5 из 8 · 2 не проверяли |
| Numa Arce документация | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | — | 7 из 10 |
Что показала таблица. Функционально этот класс — товар без различий. Из девяти функциональных признаков семь подтверждены у всех семи участников сравнения: вход по аппаратному идентификатору, блокировка загрузки со сторонних носителей, контроль целостности файлов, аппаратной части, самоконтроль и журналирование. Различий ровно три: контроля целостности BIOS нет у «Витязя»; удалённого управления нет у ViPNet SafeBoot, «Витязя» и Аккорд-МКТ; сторожевого таймера нет у ViPNet SafeBoot, SafeNode, «Витязя» и Аккорд-МКТ. Значит выбирать по функциям здесь почти нечего — реальные различия в исполнении (плата расширения или уровень BIOS), в перечне поддерживаемых идентификаторов и в сроке сертификата.
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
На чём стоит строка:документацияподтв. вендоромреестротраслевой обзорстраница продуктане оценивалось
Описание функции и результат испытания — разные основания. Проверяйте источник, версию и состав поставки; отсутствие подтверждения не означает отсутствие функции.
- Вход по аппаратному идентификаторукритичный — Доступ по идентификатору и паролю, а не только по паролю
Почему такой вес: доверенная загрузка начинается с идентификации до старта операционной системы — это определение класса - Блокировка загрузки со сторонних носителейкритичный — Запрет старта операционной системы с флешки, оптического привода или сети
Почему такой вес: блокировка загрузки со сторонних носителей — основной сценарий, ради которого средство ставят - Контроль целостности файлов и секторов накопителякритичный — Сверка контрольных сумм файлов и секторов до передачи управления ОС
Почему такой вес: контроль целостности файлов и секторов накопителя — предмет требований ФСТЭК к средствам доверенной загрузки - Контроль целостности BIOS (UEFI)важный — Проверка неизменности самой прошивки материнской платы
Почему такой вес: контроль целостности BIOS и UEFI закрывает более низкий уровень, но доступен не во всех исполнениях - Контроль целостности аппаратной частиважный — Обнаружение подмены или изменения состава оборудования
Почему такой вес: контроль целостности аппаратной части выявляет подмену оборудования - Самоконтроль средстваважный — Проверка целостности самого средства доверенной загрузки
Почему такой вес: самоконтроль средства подтверждает, что защита не отключена незаметно - Регистрация событий безопасностиважный — Журнал попыток входа и срабатываний контроля целостности
Почему такой вес: регистрация событий нужна для разбора и проверок - Удалённое управлениеважный — Централизованное управление парком без физического доступа к машине
Почему такой вес: удалённое управление определяет применимость в парке из сотен машин - Сторожевой таймердополнительный — Аппаратный или программный таймер, блокирующий машину при зависании контроля
Почему такой вес: сторожевой таймер — узкая функция отдельных аппаратных исполнений - Сертификат ФСТЭК по требованиям к СДЗ: прежний срездополнительный — Исторический статус по прежнему срезу; текущая запись реестра не подтверждена
Почему такой вес: сертификат — статус документа, а не функция
Описание функции и результат испытания — разные основания. Проверяйте источник, версию и состав поставки; отсутствие подтверждения не означает отсутствие функции.
Источники под каждой оценкой (74)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| ПАК «Соболь». Версия 4 | Вход по аппаратному идентификатору | таблица «Идентификаторы, используемые в комплексе „Соболь“»: iButton (DS1992), USB-ключи, смарт-карты, eToken PRO[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Блокировка загрузки со сторонних носителей | запрет загрузки со съёмных носителей как отдельная настройка пользователя; доверенный загрузчик[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Контроль целостности файлов и секторов накопителя | «Механизм контроля целостности предназначен для отслеживания изменений» контролируемых объектов[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Контроль целостности BIOS (UEFI) | разделы «Сохранение кода расширения UEFI/BIOS» и «Обновление кода расширения UEFI/BIOS»[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Контроль целостности аппаратной части | комплекс поставляется платой PCIe, Mini PCIe Half или M.2 — контроль аппаратной части выполняется самой платой при старте[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Самоконтроль средства | «при старте комплекса „Соболь“ выполняется тестирование ДСЧ; если результат не соответствует требованиям ГОСТ, компьютер блокируется»[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Регистрация событий безопасности | «Механизм регистрации событий» и «Механизм контроля работоспособности компонентов комплекса»[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Сторожевой таймер | «Механизм сторожевого таймера» — отдельный раздел руководства[1]Уточнить эту оценку ↗ |
| ПАК «Соболь». Версия 4 | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | сертификат № 4043 «ПАК «Соболь». Версия 4», профиль защиты СДЗ уровня платы расширения второго класса (ИТ.СДЗ.ПР2.ПЗ), действует до 05.12.2028; отдельно № 4575 на программный комплекс той же версии, профиль уровня базовой системы ввода-вывода второго класса, до 19.08.2027; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Вход по аппаратному идентификатору | модули аутентификации по токенам Рутокен, JaCarta и Guardant ID (ItRutokenDxe, ItJaCartaDxe, ItGuardantIdDxe), а также аутентификация по LDAP; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Блокировка загрузки со сторонних носителей | «блокирует загрузку модифицированной копии операционной системы», контроль файлов сетевой загрузки; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Контроль целостности файлов и секторов накопителя | «контролирует целостность BIOS, защищаемых компонентов операционной системы»; контроль целостности разделов LVM и зашифрованных дисков LUKS; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Контроль целостности BIOS (UEFI) | контроль целостности BIOS и переменных NVRAM с диапазонами исключений; продукт устанавливается в BIOS; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Контроль целостности аппаратной части | раздел «Контроль аппаратных компонентов»; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Регистрация событий безопасности | глава 9 «Управление журналом событий»; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Удалённое управление | исполнение 2 «дополнительно содержит модули для удалённого управления, загрузки по сети, конфигурирования сети, аутентификации по LDAP»; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | сертификат № 4673 «ViPNet SafeBoot 3», профиль защиты СДЗ уровня базовой системы ввода-вывода второго класса, действует до 10.05.2028; сертификат на предыдущее поколение (№ 3823) истёк 14.11.2025; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Вход по аппаратному идентификатору | вход по аппаратному идентификатору (АИ) с ПИН-кодом — термины и разделы установки и настройки; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Блокировка загрузки со сторонних носителей | контроль нештатной операционной системы (НШОС) и запрет старта с посторонних носителей — разделы настройки и сообщений администратору; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Контроль целостности файлов и секторов накопителя | контроль целостности по категориям объектов: файловая система, реестр, области диска; раздел 4.4 «Контроль целостности компонентов ТС»; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Контроль целостности BIOS (UEFI) | в контролируемые объекты входят «BIOS CMOS», «Таблицы SMBIOS» и «Прошивка СДЗ»; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Контроль целостности аппаратной части | категория контролируемых объектов «Аппаратная конфигурация»; датчик вскрытия корпуса (ДВК) в составе изделия; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Самоконтроль средства | самотестирование датчика случайных чисел при входе с настраиваемым числом попыток; контроль целостности собственной прошивки; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Регистрация событий безопасности | раздел 4.2 «Регистрация событий» руководства; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Удалённое управление | единый центр управления Dallas Lock (ЕЦУ), сервер безопасности и консоль сервера безопасности (КСБ) — термины и разделы администрирования; руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Сторожевой таймер | в комплект поставки входит «кабель сторожевого таймера» (плата PCIe «КТ-500»); руководство системного программиста (администратора) ПФНА.501410.003 32 «Средство доверенной загрузки Dallas Lock», версия изделия 5.0.397 (dallaslock.ru), проверено 17.09.2026Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Dallas Lock» | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | сертификат № 3666 «Средство доверенной загрузки «Dallas Lock»», профиль СДЗ уровня платы расширения второго класса (ИТ.СДЗ.ПР2.ПЗ), действует до 25.11.2029; отдельно № 4786 на исполнение уровня базовой системы ввода-вывода, до 13.03.2029; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| SafeNode System Loader | Вход по аппаратному идентификатору | «проверка подлинности пользователя при помощи обязательных процедур идентификации и аутентификации»; поддержка персональных электронных идентификаторов по отдельной таблице, вход по сертификату с PIN-кодом носителя, аутентификация через AD и FreeIPA[2]Уточнить эту оценку ↗ |
| SafeNode System Loader | Блокировка загрузки со сторонних носителей | в перечне задач изделия: «блокировка загрузки пользователями нештатных копий ОС» и «блокировка возможности обхода процесса доверенной загрузки с помощью внешних органов управления»[2]Уточнить эту оценку ↗ |
| SafeNode System Loader | Контроль целостности файлов и секторов накопителя | «контроль целостности системных файлов и объектов реестра ОС семейства Microsoft Windows», «контроль загрузочных секторов устройств хранения данных», отдельно — «контроль завершённости транзакций журналов файловых систем». Настраивается алгоритм расчёта контрольных сумм объектов[2]Уточнить эту оценку ↗ |
| SafeNode System Loader | Контроль целостности BIOS (UEFI) | «контроль параметров среды UEFI», в руководстве администратора раскрыт как «КЦ переменных, драйверов и таблиц среды UEFI»[2]Уточнить эту оценку ↗ |
| SafeNode System Loader | Контроль целостности аппаратной части | «контроль за аппаратной конфигурацией ЭВМ, на которой проводится доверенная загрузка ОС»; в руководстве администратора — «контроль изменения аппаратной среды (контроль аппаратных устройств (аппаратной конфигурации) ЭВМ)». Параметры аппаратной конфигурации перечислены как входные данные изделия[2]Уточнить эту оценку ↗ |
| SafeNode System Loader | Самоконтроль средства | «контроль целостности собственного ПО СДЗ» — отдельный пункт в перечне решаемых задач[2]Уточнить эту оценку ↗ |
| SafeNode System Loader | Регистрация событий безопасности | «журналирование основных действий пользователей и администратора безопасности изделия в процессе доверенной загрузки ОС»; «журнал» — 413 упоминаний, отдельные разделы по работе с журналами[2]Уточнить эту оценку ↗ |
| SafeNode System Loader | Удалённое управление | раздел 14 «Централизованное управление СДЗ SafeNode System Loader»: консоль берётся под управление СЗИ от НСД «Блокхост-Сеть 4» с доменной политикой аутентификации, плюс управление сторонними приложениями через командную строку и REST API. ОГОВОРКА: полноценная централизация описана через другой продукт того же вендора, отдельной консоли управления парком у самой СДЗ нет[2]Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Вход по аппаратному идентификатору | «аутентификация пользователя с использованием аутентифицирующих носителей (АН), таких как USB-ключи и смарт-карты»; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Блокировка загрузки со сторонних носителей | раздел 4.4.3 «Запрет загрузки с USB и CDROM устройств»; блокировка при попытке загрузки нештатной ОС; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Контроль целостности файлов и секторов накопителя | контроль целостности среды функционирования — программной среды и компонентов аппаратного обеспечения; раздел 5.5 «Контроль целостности ПК „ЭЗ ВИТЯЗЬ“ перед началом работы»; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Контроль целостности BIOS (UEFI) | работа внутри UEFI BIOS: «настройка функций безопасности среды функционирования — оболочки KSS и UEFI BIOS», контроль до передачи управления на загрузку ОС; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Контроль целостности аппаратной части | контроль целостности «состава компонентов аппаратного обеспечения компьютера» как заявленная функция; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Самоконтроль средства | «самотестирование ПК „ЭЗ ВИТЯЗЬ“ 2.2» в перечне выполняемых функций; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Регистрация событий безопасности | «регистрация событий безопасности и запись информации аудита в выделенную область памяти», фиксация неудачных попыток аутентификации и попыток загрузки нештатной ОС; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | сертификат № 3597 «Программный комплекс «Электронный замок «ВИТЯЗЬ», версия 2.2», профиль защиты СДЗ уровня базовой системы ввода-вывода второго класса, действует до 11.07.2029; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| Ребус-СДЗ | Вход по аппаратному идентификатору | эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения) — «для выполнения двухфакторной аутентификации на контроллере СДЗ с использованием ключей iButton — наличие аппаратных идентификаторов iButton типа DS1991, DS1992, DS1993, DS1995, DS1996»; поддержаны также USB-ключи «Рутокен ЭЦП 2.0» и JaCarta SF/ГОСТУточнить эту оценку ↗ |
| Ребус-СДЗ | Блокировка загрузки со сторонних носителей | эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения) — «СДЗ обеспечивает блокирование загрузки нештатной ОС и несанкционированной загрузки штатной ОС. Блокирование загрузки ОС выполняется в следующих случаях: при выявлении попыток загрузки нештатной ОС; при превышении числа неудачных попыток аутентификации пользователя»Уточнить эту оценку ↗ |
| Ребус-СДЗ | Контроль целостности файлов и секторов накопителя | эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения) — ведётся отдельный «журнал контроля целостности файлов», а среди угроз, которые изделие нейтрализует, названа загрузка нештатной ОС в обход правил разграничения доступаУточнить эту оценку ↗ |
| Ребус-СДЗ | Контроль целостности аппаратной части | эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения) — ведётся отдельный «журнал контроля состава компонентов аппаратного обеспечения»; при выявлении изменения состава пользователь обязан обратиться к администратору СДЗУточнить эту оценку ↗ |
| Ребус-СДЗ | Самоконтроль средства | эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения) — «при запуске СДЗ проводится контроль целостности модулей СДЗ»; в журнал пишутся «события самотестирования» и «события с информацией об ошибках в работе СДЗ»Уточнить эту оценку ↗ |
| Ребус-СДЗ | Регистрация событий безопасности | эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения) — три раздельных журнала: «журнал контроллера СДЗ; журнал контроля целостности файлов; журнал контроля состава компонентов аппаратного обеспечения»; журнал контроллера хранится в энергонезависимой памяти самого контроллераУточнить эту оценку ↗ |
| Ребус-СДЗ | Сторожевой таймер | эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения) — «администратор СДЗ в ПО управления СДЗ должен задать параметры блокировок, настроить параметры сторожевого таймера»Уточнить эту оценку ↗ |
| Ребус-СДЗ | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | сертификат ФСТЭК №4756 внесён в Госреестр 26.12.2023, действует до 26.12.2028: требования к СДЗ, профиль защиты плат расширения ВТОРОГО класса защиты (ИТ.СДЗ.ПР2.ПЗ), 2 уровень доверия — проверено по срезу Госреестра СЗИ ФСТЭКУточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Вход по аппаратному идентификатору | «идентификация и аутентификация пользователей при входе в систему по уникальному идентификатору пользователя и по паролю»; в исполнении АМДЗ — по ТМ-идентификатору; «Модуль доверенной загрузки „Аккорд-MKT“. Руководство пользователя (оператора)» 37222406.501410.071 34 (okbsapr.ru, скачано владельцем 21.09.2026) и отраслевое сравнение СДЗУточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Блокировка загрузки со сторонних носителей | «блокирование загрузки операционной системы средством доверенной загрузки» в перечне функций; «Модуль доверенной загрузки „Аккорд-MKT“. Руководство пользователя (оператора)» 37222406.501410.071 34 (okbsapr.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Контроль целостности файлов и секторов накопителя | «контроль целостности программного обеспечения и параметров СДЗ», процедура контроля целостности по спискам контроля (раздел 5.1.4); «Модуль доверенной загрузки „Аккорд-MKT“. Руководство пользователя (оператора)» 37222406.501410.071 34 (okbsapr.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Контроль целостности BIOS (UEFI) | «Да» у обоих исполнений; отраслевое сравнение Anti-Malware «Сравнение средств (модулей) доверенной загрузки (СДЗ, МДЗ)» от 07.02.2020, anti-malware.ru/compare/boot-managementУточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Контроль целостности аппаратной части | «контроль компонентов СВТ» в перечне функций СДЗ; «Модуль доверенной загрузки „Аккорд-MKT“. Руководство пользователя (оператора)» 37222406.501410.071 34 (okbsapr.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Самоконтроль средства | раздел 5.1.1 «Процедура самотестирования МДЗ „Аккорд-МКТ“»; «Модуль доверенной загрузки „Аккорд-MKT“. Руководство пользователя (оператора)» 37222406.501410.071 34 (okbsapr.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Регистрация событий безопасности | приложение 1 «Наименование и результат операций в системном журнале»; «Модуль доверенной загрузки „Аккорд-MKT“. Руководство пользователя (оператора)» 37222406.501410.071 34 (okbsapr.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Удалённое управление | «Да» у Аккорд-АМДЗ; у Аккорд-МКТ в той же строке стоит «Нет»; отраслевое сравнение Anti-Malware «Сравнение средств (модулей) доверенной загрузки (СДЗ, МДЗ)» от 07.02.2020, anti-malware.ru/compare/boot-managementУточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Сторожевой таймер | «Да» у Аккорд-АМДЗ; у Аккорд-МКТ «Нет»; отраслевое сравнение Anti-Malware «Сравнение средств (модулей) доверенной загрузки (СДЗ, МДЗ)» от 07.02.2020, anti-malware.ru/compare/boot-managementУточнить эту оценку ↗ |
| Аккорд-АМДЗ / Аккорд-МКТ | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | наполовину: у «Аккорд-МКТ» сертификат № 4868 (профиль СДЗ уровня базовой системы ввода-вывода четвёртого класса) действует до 25.10.2029, а у «Аккорд-АМДЗ» последний сертификат № 4299 (профиль уровня платы расширения второго класса) истёк 23.09.2025, более ранние № 3879 и № 246/7 истекли ещё раньше; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Блокировка загрузки со сторонних носителей | руководство пользователя «Средство доверенной загрузки Аврора» АДМГ.30031-01 90 01, релиз 1.3, 2024 (docs.auroraos.ru), раздел 1.2 «Основные характеристики и возможности»: блокирование загрузки ОС при «выявлении попыток загрузки нештатной ОС». Запрет старта именно со сторонних носителей (флешка, оптический привод) отдельно не сформулирован — 0,5Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Контроль целостности файлов и секторов накопителя | руководство пользователя «Средство доверенной загрузки Аврора» АДМГ.30031-01 90 01, релиз 1.3, 2024 (docs.auroraos.ru), раздел 1.2 «Основные характеристики и возможности»: контроль целостности загружаемого ядра ОС и загружаемой программной среды, по результату — передача управления ядру либо блокирование загрузки. Сверка секторов накопителя не упомянута — 0,5Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Контроль целостности BIOS (UEFI) | руководство пользователя «Средство доверенной загрузки Аврора» АДМГ.30031-01 90 01, релиз 1.3, 2024 (docs.auroraos.ru), раздел 1.2 «Основные характеристики и возможности»: средство встраивается в базовую систему ввода-вывода, корень доверия расположен в SCP-процессоре, выполняется последовательная верификация цепочки загрузчиков AP_BL2, AP_BL31, AP_BL32, AP_BL33. Проверка неизменности самой прошивки материнской платы как отдельная функция не заявлена — 0,5Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Самоконтроль средства | руководство пользователя «Средство доверенной загрузки Аврора» АДМГ.30031-01 90 01, релиз 1.3, 2024 (docs.auroraos.ru), раздел 1.2 «Основные характеристики и возможности»: «тестирование (самотестирование) функций безопасности Аврора СДЗ, проверка целостности программного обеспечения Аврора СДЗ и целостности данных Аврора СДЗ»Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Регистрация событий безопасности | руководство пользователя «Средство доверенной загрузки Аврора» АДМГ.30031-01 90 01, релиз 1.3, 2024 (docs.auroraos.ru), раздел 1.2 «Основные характеристики и возможности»: регистрация событий безопасности и сигнализация о них; вход с идентификацией фиксируется в журнале безопасности (раздел 2.2)Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | Госреестр СЗИ ФСТЭК: сертификат № 4684 на «средство доверенной загрузки Аврора», действует до 19.06.2028 (срез 15.09.2026). По профилю защиты ИТ.СДЗ.УБ4.ПЗ — уровень базовой системы ввода-вывода, четвёртый класс защиты (auroraos.ru, анонс сертификации)Уточнить эту оценку ↗ |
| Numa Arce | Вход по аппаратному идентификатору | вход по аутентифицирующему носителю персональному (АНП) — СКЗИ «ESMART Token ГОСТ», перечень совместимых токенов в Приложении 5; отдельно политика паролей и управление токеном; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Блокировка загрузки со сторонних носителей | «блокирование загрузки операционной системы при выявлении попыток загрузки нештатной операционной системы»; управление порядком и разрешёнными устройствами загрузки; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Контроль целостности файлов и секторов накопителя | раздел 4 «Описание процедур проверки целостности»: автоматический и ручной контроль целостности файлов и данных, контрольные суммы разделов Ext3/Ext4/NTFS и реестра Windows; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Контроль целостности BIOS (UEFI) | «возможность контроля целостности модулей БСВВ Numa BIOS, образа Изделия, полезной нагрузки… путём проверки валидности и верифицированности цифровой подписи», контроль ПО региона ME и микросхемы GbE; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Контроль целостности аппаратной части | контроль аппаратной платформы в трёх режимах — базовый, полный и настраиваемый с включением и исключением отдельных устройств; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Самоконтроль средства | «возможность тестирования (самотестирования) функций безопасности средства доверенной загрузки, проверки целостности программного обеспечения… и целостности данных»; блокировка загрузки при нарушении целостности самого средства; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Регистрация событий безопасности | системный журнал разделён на «Общий журнал» и «Журнал безопасности» с записью ошибок контроля целостности; экспорт событий; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
Источники, на которые ссылаются номера в таблице
- [1] руководство администратора ПАК «Соболь» версии 4, RU.88338853.501410.019 91 (securitycode.ru, скачано владельцем 21.09.2026)
- [2] документация вендора: «Описание применения», «Руководство администратора» (части 2 и 3) и семь руководств по установке и развёртыванию СДЗ «SafeNode System Loader» (734 тыс. знаков), gaz-is.ru, скачано через российский адрес 26.09.2026
Где мы искали и не нашли (14)
Знак «—» в таблице означает, что функцию искали и не нашли. Ниже сказано, где именно искали: в каком документе, какой версии и по каким словам. Если функция есть, а мы её пропустили — напишите, поправим по первоисточнику.
| Решение | Признак | Где искали |
|---|---|---|
| ПАК «Соболь». Версия 4 | Удалённое управление | централизованного управления парком в руководстве нет: описана работа с комплексом на самом компьютере; искали — не нашли; руководство администратора ПАК «Соболь» версии 4, RU.88338853.501410.019 91 (securitycode.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Самоконтроль средства | самотестирования средства в руководствах не описано; искали — не нашли; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| ViPNet SafeBoot 3 | Сторожевой таймер | сторожевого таймера в руководствах нет; искали — не нашли; комплект документации ViPNet SafeBoot 3: руководства администратора, пользователя, по установке и обновлению (infotecs.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| SafeNode System Loader | Сторожевой таймер | искали и не нашли: «сторожевой таймер» и «watchdog» — единственное совпадение это имя системного драйвера watchdog.sys в списке контролируемых файлов Windows, к функции отношения не имеет. документация вендора: «Описание применения», «Руководство администратора» (части 2 и 3) и семь руководств по установке и развёртыванию СДЗ «SafeNode System Loader» (734 тыс. знаков), gaz-is.ru, скачано через российский адрес 26.09.2026Уточнить эту оценку ↗ |
| SafeNode System Loader | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | сертификат ФСТЭК №4250 по требованиям к СДЗ внесён 20.05.2020, срок действия истёк 20.05.2025; в срезе Госреестра от 26.09.2026 продления нет. документация вендора: «Описание применения», «Руководство администратора» (части 2 и 3) и семь руководств по установке и развёртыванию СДЗ «SafeNode System Loader» (734 тыс. знаков), gaz-is.ru, скачано через российский адрес 26.09.2026Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Удалённое управление | централизованного управления парком в руководстве нет; искали — не нашли; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Электронный замок «Витязь», версия 2.2 | Сторожевой таймер | сторожевого таймера в руководстве нет; искали — не нашли; «Программный комплекс „Электронный замок «ВИТЯЗЬ»“ версии 2.2», руководство 643.18184162.00006-02 90 (kraftway.ru, скачано владельцем 21.09.2026)Уточнить эту оценку ↗ |
| Ребус-СДЗ | Контроль целостности BIOS (UEFI) | искали и не нашли: контроль целостности прошивки материнской платы в документации не описан. Совпадение по словам есть, но оно о другом — «Блокировать ЭВМ при обнаружении нарушения целостности UEFI-модулей SD-карты» относится к собственным модулям СДЗ на его же карте памяти, а не к BIOS материнской платы; источник — эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения)Уточнить эту оценку ↗ |
| Ребус-СДЗ | Удалённое управление | искали и не нашли: ни централизованного управления парком, ни удалённого доступа к контроллеру документация не описывает — управление выполняет администратор СДЗ на самой машине; источник — эксплуатационная документация вендора, rebus-sdz.ru/files/ (руководство по эксплуатации, руководство оператора, описание применения)Уточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Вход по аппаратному идентификатору | руководство пользователя «Средство доверенной загрузки Аврора» АДМГ.30031-01 90 01, релиз 1.3, 2024 (docs.auroraos.ru), раздел 1.2 «Основные характеристики и возможности», раздел 2: описаны три режима — загрузка без идентификации, с идентификацией (ввод имени учётной записи) и с идентификацией и аутентификацией (имя и пароль). Вход по АППАРАТНОМУ идентификатору в руководстве не описанУточнить эту оценку ↗ |
| Средство доверенной загрузки «Аврора» | Контроль целостности аппаратной части | руководство пользователя «Средство доверенной загрузки Аврора» АДМГ.30031-01 90 01, релиз 1.3, 2024 (docs.auroraos.ru), раздел 1.2 «Основные характеристики и возможности»: контроль состава аппаратной части не описан; искали в разделах 1.2 и 1.3 руководства пользователяУточнить эту оценку ↗ |
| Numa Arce | Удалённое управление | централизованного управления парком в руководствах нет: настройка выполняется в меню изделия на самой машине, из удалённого — только вывод в терминал по COM-порту и HTTP Boot; искали — не нашли; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Сторожевой таймер | сторожевого таймера в руководствах нет; есть блокировка учётной записи по числу неуспешных попыток входа, но это другое; искали — не нашли; руководства администратора Numa Arce 643.АМБН.00002-01 и 643.АМБН.00032-01 (numatech.ru/files/products/arce-docs/), проверено 17.09.2026Уточнить эту оценку ↗ |
| Numa Arce | Сертификат ФСТЭК по требованиям к СДЗ: прежний срез | единственный сертификат по требованиям к СДЗ — № 4228 «Модуль доверенной загрузки Numa Arce», профиль уровня базовой системы ввода-вывода четвёртого класса, — истёк 04.03.2025; сертификат на смежную «Доверенную базовую систему ввода-вывода Numa BIOS» (№ 4260) истёк 23.06.2025; действующего сертификата СДЗ у продукта в срезе нет; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv)Уточнить эту оценку ↗ |
Примечания к строкам (8)
- ПАК «Соболь». Версия 4 — Переведено на документацию вендора 21.09.2026 (файлы скачал владелец: сайты вендоров из нашей сети не открываются). Прежняя оценка стояла на отраслевом сравнении СДЗ 2020 года.
- ViPNet SafeBoot 3 — Переведено на документацию вендора 21.09.2026 (файлы скачал владелец: сайты вендоров из нашей сети не открываются). Прежняя оценка стояла на отраслевом сравнении СДЗ 2020 года.
- Средство доверенной загрузки «Dallas Lock» — Источники переведены 17.09.2026 с отраслевого сравнения 2020 года на руководство администратора вендора; оценки подтвердились.
- SafeNode System Loader — Частично переведено на документацию 17.09.2026: в открытом доступе нашлась только часть 3 руководства (администрирование в Linux/Windows). Части 1 и 2 (установка и консоль СДЗ в среде UEFI) не найдены, поэтому блокировка загрузки со сторонних носителей, контроль BIOS и аппаратной части остаются на отраслевом сравнении 2020 года.
- Электронный замок «Витязь», версия 2.2 — Переведено на документацию вендора 21.09.2026 (файлы скачал владелец: сайты вендоров из нашей сети не открываются). Прежняя оценка стояла на отраслевом сравнении СДЗ 2020 года.
- Аккорд-АМДЗ / Аккорд-МКТ — Наша запись объединяет два разных исполнения ОКБ САПР, и в сравнении они отличаются: у АМДЗ есть удалённое управление и сторожевой таймер, у МКТ нет. Функциональные оценки сняты по АМДЗ как более полному исполнению — это указано в источнике под каждой строкой. По сертификату исполнения разошлись сильнее: у МКТ он действует, у АМДЗ истёк. 21.09.2026: шесть клеток переведены на руководство пользователя «Аккорд-МКТ», присланное владельцем. ОГРАНИЧЕНИЕ: документ описывает только исполнение МКТ и он тонкий (2 780 слов). Удалённое управление и сторожевой таймер, которые есть у АМДЗ, остаются на отраслевом сравнении 2020 года. ВОПРОС СОСТАВА: строка по-прежнему объединяет два исполнения — их стоит развести, потому что и функции, и сертификаты у них разные.
- Средство доверенной загрузки «Аврора» — Функциональность не проверена: продукт появился позже отраслевого сравнения 2020 года и в нём не участвовал. Проверен только регуляторный статус — по Госреестру ФСТЭК. Средство устроено принципиально иначе, чем остальные в классе: это не плата и не модуль в UEFI, а цепочка подписей для ARM-процессоров с корнем доверия в кристалле, с доверенной средой Аврора TEE в контуре. Часть критериев класса, написанных под СДЗ для x86, к нему неприменима по архитектуре.
- Numa Arce — Переоценено 17.09.2026 по руководствам администратора вендора; прежняя оценка опиралась на срез Госреестра и страницу продукта. Это программный модуль доверенной загрузки уровня БСВВ (работает внутри российского UEFI BIOS Numa BIOS), поэтому удалённое управление и сторожевой таймер отсутствуют по устройству продукта, а не по недоработке.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Смежные продукты: оцениваются в другом классе
2 продуктаПродукты ниже относятся к другому классу и оцениваются там — по его критериям. Здесь они показаны справочно, без балла: мерить их мерками этого класса значило бы сравнивать разное. В классе СДЗ такое встречается часто: сертификат на средство доверенной загрузки получает комплекс, у которого доверенная загрузка — один узел из многих.
- Diamond ACS — ТСС (ООО «ТСС»): оценивается в классе /klass/nsd/
- Базовый доверенный модуль — ЭЛВИС-ПЛЮС (АО «ЭЛВИС-ПЛЮС»): оценивается в классе своём классе
Частые вопросы
Что такое СДЗ (средство доверенной загрузки)?
СДЗ — аппаратный или программный модуль, который начинает работать до старта операционной системы: на этапе включения питания и POST он проверяет целостность BIOS/UEFI и загрузчика ОС по контрольным суммам, блокирует загрузку с посторонних носителей (USB, CD, сеть) и требует идентификации/аутентификации пользователя ещё до того, как управление передаётся операционной системе. Задача — гарантировать, что компьютер загружается именно в той конфигурации, которая была проверена и разрешена, а не с подменённого или заражённого носителя.
Чем СДЗ отличается от СЗИ от НСД?
СДЗ работает ДО запуска операционной системы и отвечает на вопрос «можно ли вообще доверять этой машине право на загрузку». СЗИ от НСД работает ВНУТРИ уже запущенной ОС и разграничивает доступ пользователей и процессов к файлам, устройствам и ресурсам (дискреционная/мандатная модель, контроль USB и печати, замкнутая программная среда, аудит). Это разные классы сертификации ФСТЭК с разными профилями защиты, но на практике они почти всегда используются в связке одного или разных вендоров — классический пример: плата «Соболь» (СДЗ) + Secret Net (СЗИ от НСД) на одной рабочей станции.
Чем аппаратные СДЗ отличаются от программных (BIOS-уровня)?
Аппаратные СДЗ — это отдельная плата расширения (PCI/PCIe) со своим процессором и энергонезависимой памятью, которая физически перехватывает управление сразу при включении питания, независимо от основной прошивки материнской платы (классика — ПАК «Соболь», Аккорд-АМДЗ). Такой модуль сложнее скомпрометировать программно, но требует свободного слота расширения и физического монтажа. Программные, или BIOS-уровня СДЗ (например, Dallas Lock уровня BIOS, Аккорд-МКТ, ViPNet SafeBoot, SafeNode System Loader) прошиваются прямо в UEFI/BIOS материнской платы без дополнительного оборудования — это дешевле и проще внедрять массово, особенно на ноутбуках и компактных устройствах без слотов расширения, но такой модуль зависит от доверия к основной прошивке платформы.
Какие российские СДЗ сертифицированы ФСТЭК и действуют ли эти сертификаты сейчас?
Из проверенных по первоисточнику (reestr.fstec.ru/reg3) на дату 2026-07-09 действующие сертификаты есть у ПАК «Соболь» (Код Безопасности, №4043 и №4575), Dallas Lock (Конфидент, №3666 и №4786), ViPNet SafeBoot 3 (ИнфоТеКС, №4673), «Электронный замок Витязь» (Крафтвэй, №3597), «Аккорд-МКТ» (ОКБ САПР, №4868) и СДЗ «Аврора» (Открытая мобильная платформа, №4684). При этом у нескольких известных продуктов сертификат именно на СДЗ на дату проверки истёк без подтверждённого продления: у флагманского аппаратного ПАК «Аккорд-АМДЗ» (ОКБ САПР, №4299 истёк 2025-09-23), у SafeNode System Loader (Газинформсервис, №4250 истёк 2025-05-20) и у Numa Arce (НумаТех, №4228 истёк 2025-03-04) — перед закупкой для КИИ/ГИС статус этих трёх стоит уточнить напрямую у вендора.
Есть ли зарубежные аналоги СДЗ?
Прямого зарубежного продукта-аналога у СДЗ нет — это специфичный для России класс сертификации, рождённый требованиями ФСТЭК («Требования к СДЗ» и профили защиты СДЗ), а не общемировая рыночная категория. Ближе всего по идее — пассивные технологии доверенной загрузки, встроенные производителями железа и ОС: TPM 2.0 (модуль хранения ключей и метрик целостности), UEFI Secure Boot и Measured Boot (проверка цифровых подписей загрузчика), Intel Boot Guard / Intel TXT и AMD Platform Secure Boot (аппаратный корень доверия в чипсете), HP Sure Start (самовосстановление BIOS). Принципиальное отличие: эти технологии — встроенная функция чипсета или ОС, работающая по умолчанию у любого вендора железа, тогда как российский СДЗ — отдельное сертифицированное ФСТЭК средство защиты, которое нужно закупать, устанавливать и явно предъявлять при аттестации ИСПДн/ГИС/КИИ.
Как проверить сертификат ФСТЭК на конкретное средство доверенной загрузки?
Единственный надёжный источник — государственный реестр сертифицированных СЗИ ФСТЭК, а факт включения в реестр отечественного ПО — reestr.digital.gov.ru. Важно проверять именно номер и срок действия конкретного сертификата на нужный продукт и его версию (плата расширения или BIOS-уровня), а не полагаться на общее упоминание «сертифицировано ФСТЭК» на сайте вендора: как показывает эта подборка, даже у известных и крупных вендоров сертификат на конкретный СДЗ-продукт может быть просрочен на год и более без подтверждённого продления, при том что смежный продукт того же вендора (например, BIOS-уровня модуль вместо платы расширения) сертифицирован и действует.