БЕЗОПАСНАЯ КОМПЬЮТЕРНАЯ СИСТЕМА И СПОСОБ ЕЕ ПРИМЕНЕНИЯ

1. Безопасная компьютерная система, предназначенная для выполнения вычислений с обеспечением свойства изоляции вычислительных процессов и данных, которая включает по меньшей мере двух пользователей, имеющих доступ к указанной компьютерной системе и обрабатывает информацию по меньшей мере двух уровней доступа, которые можно ранжировать по возрастанию от более низкого уровня доступа к более высокому, содержащая по меньшей мере две изолированные области, внутри которых имеются самостоятельные компьютерные системы и средства виртуализации абонентских вычислений, и содержащая средства обеспечения однонаправленного движения информационных потоков, которые обеспечивают перемещение информации только от меньших уровней доступа к большим, а также содержащая средства безопасного доступа пользователей к ресурсам изолированных областей с использованием абонентских устройств и/или тонких клиентов, исключающих накопление и отчуждение информации, принадлежащей данной системе.
2. Способ применения безопасной компьютерной системы, охарактеризованной в п.1, заключающийся в том, что
а) с использованием средств виртуализации абонентских вычислений в компьютерной системе создают столько изолированных областей, сколько имеется уровней доступа, при этом каждая изолированная область содержит все необходимые средства для обработки информации в соответствующей области и в каждой изолированной области обрабатывается только информация соответствующего уровня доступа,
б) средства однонаправленного перемещения информационных потоков реализуют таким образом, чтобы изолировать от всех других областей и всех пользователей,
в) доступ пользователя к ресурсам изолированной области предоставляется только после его авторизации и проверки возможности его доступа к заданной изолированной области.
3. Способ по п.2, отличающийся тем, что создание изолированных областей реализовано на основе криптографического преобразования информации.
4. Способ по п.2, отличающийся тем, что в компьютерной системе функционирует единая система управления, определяющая правила создания изолированных областей и управления доступом пользователей к ним.