СПОСОБ ЗАЩИТЫ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА И СИСТЕМА ЕГО РЕАЛИЗАЦИИ

1. Способ защиты автоматизированного рабочего места, основанный на использовании биометрических данных пользователя, включающий в себя регистрацию биометрической информации пользователя в базе данных, доверенную загрузку электронно-вычислительной машины (ЭВМ) с проведением диагностики и контроля целостности ее компонентов, включая информацию о контролируемых интервалах времени, по которым осуществляется блокировка доступа, многофакторную аутентификацию пользователя, осуществляющего вход в систему по его лицевому изображению, передаваемому в реальном масштабе времени устройством считывания и передачи лицевого изображения, предоставление доступа к ЭВМ с продолжением пассивной непрерывной биометрической идентификации пользователя, а также контроль доступа к ресурсам ЭВМ, при этом в случае кратковременного отсутствия пользователя на рабочем месте происходит частичная блокировка с последующим автоматическим разблокированием при появлении лицевого изображения пользователя в течение заданного промежутка времени, а в случае длительного отсутствия для входа пользователя проводится его повторная полная аутентификация или запрет дальнейшего функционирования ЭВМ, отличающийся тем, что после предоставления доступа пользователю к ЭВМ в каждом сеансе его работы фиксируют биометрические параметры клавиатурного почерка пользователя, с использованием которых формируют динамический массив данных по индивидуальным биометрическим параметрам клавиатурного почерка и сохраняют его, сравнивают данные предыдущего сеанса с данными текущего сеанса и при их несовпадении блокируют ЭВМ, причем если динамические массивы совпадают, но имеются введенные данные, для которых анализ биометрических параметров не закончен, то такие данные добавляют в соответствующую выборку и производят их перерасчет.
2. Способ защиты автоматизированного рабочего места по п. 1, отличающийся тем, что фиксируемыми биометрическими параметрами клавиатурного почерка пользователя являются скорость ввода текста на клавиатуре, время между нажатиями клавиш и время их удержания, частоту возникновение ошибок при вводе текста, факт использования числовой клавиатуры, особенности ввода заглавных букв, перекрытие при нажатии соседних клавиш.
3. Система реализации способа защиты автоматизированного рабочего места, содержащая ЭВМ с операционной системой, в которую интегрировано программное средство непрерывной биометрической идентификации пользователя, связанное с устройством считывания и передачи лицевого изображения в реальном масштабе времени, кроме того с общей шиной ЭВМ соединено через интерфейс связи устройство доверенной загрузки, состоящее с соединенными между собой интерфейсом связи, модулем проброса USB-порта и дополнительным USB-портом, выход которого соединен с устройством считывания и передачи лицевого изображения, также в операционную систему ЭВМ интегрирована система разграничения доступа с возможностью доступа к ресурсам ЭВМ и управления режимами блокировки работы ЭВМ с фиксированием присутствия пользователя на рабочем месте, причем система разграничения доступа связана с программным средством непрерывной биометрической идентификации пользователя, отличающаяся тем, что в состав системы реализации защиты автоматизированного рабочего введено устройство защиты информации, которое состоит из последовательно соединенных блока сбора информации функционирования системы и действий пользователя, модуля хранения, анализа и передачи информации, включающем в себя по меньшей мере один сервер хранения данных, блока обработки данных и блока принятия решения, выход которого соединен с системой разграничения доступа, а вход блока сбора информации соединен с оперативной системой ЭВМ и интегрирован с программным средством непрерывной биометрической идентификации пользователя, при этом второй выход блока обработки данных соединен со входом модуля хранения, анализа и передачи информации.