МНОГОКОНТУРНЫЙ ТЕРМИНАЛ ДОСТУПА К РАЗНОКАТЕГОРИЙНОЙ ИНФОРМАЦИИ

Область техники
Предлагаемая полезная модель относится к устройствам, используемым для взаимодействия пользователя с локальными или удаленными компьютерными системами.
Уровень техники
При работе практически любого государственного учреждения имеется потребность параллельной работы с информацией различного типа (секретной, совершенно секретной, служебной (ДСП), общедоступной (всего 4 грифа информации).
Например, на предприятии существует потребность в обработке информации из интернета, документов для служебного пользования (ДСП), а также документов, содержащих государственную тайну. При использовании для указанной цели трех изолированных друг от друга контуров работа существенно замедляется в виду невозможности параллельной работы сразу во всех контурах, а также могут возникнуть сложности с переносом информации между указанными контурами обработки информации.
Частично упомянутую проблему отделения информации разного типа друг от друга можно решить посредством применения “гостевых” операционных систем. На сервере под управлением определенной операционной системы создаются виртуальные машины c установленными “гостевыми” операционными системами. Но следует повторно заметить, что существующая проблема не решается окончательно, поскольку физически контуры все же не отделены относительно друг друга, и следовательно вероятность утечки информации существует.
Однако следует указать, что из уровня техники известны и другие методы и системы, обеспечивающие защиту передачи информации из одной компьютерной системы в другую.
Так, из уровня техники известна система защиты от утечки конфиденциальных данных в беспроводных сетях (см. RU2602956, кл. H04W12/02, публ. 2016г.).
Известное изобретение предназначено для защиты от утечки конфиденциальных данных пользователя при передаче указанных данных через беспроводную сеть на удаленный сервер.
Указанная система осуществляет безопасную передачу конфиденциальной информации через сеть, имеющую точку доступа, посредством которой передается трафик и содержит средство передачи трафика, содержащего конфиденциальную информацию, по созданному безопасному соединению.
В качестве недостатка можно отметить, что осуществление известной технологии защиты данных проходит по достаточно сложному алгоритму, доступному для осмысления и понимания, а также практической реализации только специалистам в данной области техники, обладающими специальными знаниями и навыками.
Дополнительным недостатком можно считать достаточно узкую область использования, ограниченную безопасностью передачи исключительно исходящей информации.
Наиболее близким c точки зрения технической сущности по отношению к предлагаемой полезной модели, является устройство управления доступом к компьютерной системе (см. RU2625721, кл. G06F21/82, публ. 2017г.).
В известном устройстве конструктивно предусмотрены возможность многоконтурного аппаратного разделения информации и наличие платы управления.
Из недостатков известной технологии можно отметить нестабильность процессов идентификации и верификации периферийных устройств. Так, идентификация не всегда систематически осуществляется в статическом поле, что потребует наблюдений за циклами обмена данными между периферийным устройством с одной стороны и компьютерной системой с другой стороны, прежде чем определить категорию периферийного устройства, а в случае с неудачной верификацией необходимо или останавливать передачу данных и прерывать доступ к информационной системе, вводя при этом дополнительный уровень контроля доступа или модифицировать данные “на ходу”, чтобы сделать их безопасными.
Раскрытые выше особенности непосредственно влияют на снижение технико- эксплуатационных характеристик данного устройства, в частности, таких как скорость получения и обработки данных, а также степень их защищенности (уязвимости).
Раскрытие полезной модели
Раскрытие предлагаемой полезной модели с характеризующими ее существенными признаками основывается на следующем.
Как правило, в условиях государственных учреждений, при работе с документацией используются различные источники информации, например, информация из сети Интернет и внутренняя информация учреждения (конфиденциальная или служебная) или информация из сети Интернет и информация, составляющая государственную тайну. Чаще всего, предназначенные для этих целей компьютеры располагаются в разных помещениях и никак не связаны между собой, при этом обрабатывать информацию ограниченного распространения можно только на специально подготовленных и аттестованных компьютерах, поэтому подготовка необходимых документов неизбежно сопряжена с перемещением сотрудников из одного помещения учреждения в другое с целью переноса информации на специальных носителях между компьютерами, что в свою очередь затягивает делопроизводство, а сотрудники провоцируются на нарушения режима документооборота, что с определенной вероятностью может приводить к утечке важных данных.
Однако, если на одном рабочем месте реализовать возможность работы с информацией различного типа (секретной, совершенно секретной, служебной (ДСП), общедоступной, то появится возможность оперативного переноса информации с “низкой” категорией на рабочее место с более “высокой” категорией, например, информацию из сети Интернет на рабочее место для информации с грифом “С” (секретно), что существенно упростит работу, и как следствие повысит ее эффективность, а также не будет нарушений установленного режима документооборота.
Для достижения указанной выше цели наилучшим образом подходит терминальная технология обработки информации, когда информация хранится централизованно на серверах, а компьютерный терминал служит исключительно для ввода/вывода информации и ее визуального отображения.
В качестве такого терминала согласно предложенной полезной модели предлагается компьютерный терминал с многоконтурным аппаратным разделением цифровой информации.
На основании вышеизложенного можно утверждать, что технической проблемой (задачей) предлагаемой полезной модели является создание компьютерного терминала, обладающего возможностью физического разделения используемой в работе разнородной информации (секретной, совершенно секретной, служебной (ДСП), общедоступной), создавая при этом условия для эффективной безопасной эксплуатации.
Техническим результатом предлагаемой полезной модели, который объективно проявляется в ходе ее использования, является предотвращение возможности попадания (утечки) упомянутой разнородной информации из одной компьютерной сети в другую.
При этом, указанные выше технический результат и техническая проблема  достигаются в результате того, что предлагаемый компьютерный терминал с многоконтурным аппаратным разделением цифровой информации содержит управляющую плату, при этом терминал оснащен, подключенными к управляющей плате блоком питания, суммирующим оптическим однонаправленным интерфейсом и терминальным устройством, имеющим четыре независимых аппаратно-разделенных контура обработки информации, каждый из которых выполнен в виде отдельной терминальной платы, в которую поступают активирующие ее сигналы от считывающего модуля, распознающего информацию о признаке конкретного контура, хранящегося на внешнем извлекаемом носителе информации, при этом вывод видеосигнала с активной терминальной платы на монитор осуществляется посредством упомянутого суммирующего оптического однонаправленного интерфейса.
В предлагаемом компьютерном терминале с многоконтурным аппаратным разделением цифровой информации отсутствует энергонезависимая память, после отключения питания вся информация в терминале стирается. Информация каждой категории (общедоступная, секретная, служебная и т.п.) хранится и обрабатывается на отдельном сервере или группе серверов, т.е. иными словами (в переносном смысле) каждая информация хранится и обрабатывается в своем независимом аппаратно-разделенном контуре обработки информации, каждый из которых выполнен в виде отдельной терминальной платы.
Используя предлагаемую терминальную технологию, а именно компьютерный терминал с многоконтурным аппаратным разделением цифровой информации, охарактеризованный совокупностью существенных признаков, представленной выше образуется техническая возможность однонаправленного переноса информации между серверами (контурами обработки информации), при этом управление выбором аппаратно-разделенного контура обработки информации реализуется при помощи извлекаемого внешнего носителя информации, выполненного в виде смарт-карты, на котором хранится в зашифрованном виде вся исходная загрузочная информация для определенной (необходимой) терминальной платы.
При этом вывод видеосигнала с активной терминальной платы на монитор осуществляется посредством суммирующего оптического однонаправленного интерфейса.
При извлечении смарт-карты из считывающего модуля, из которого поступают активирующие определенную терминальную плату сигналы, происходит отключение питания компьютерного терминала с полным стиранием его памяти.
Таким образом, конструктивное выполнение предлагаемого компьютерного терминала с его характерными техническими особенностями образуют совокупность существенных признаков необходимых для решения указанной технической проблемы и достижения заданного технического результата.
Краткое описание чертежей
На фиг. 1 представлена блок-схема предлагаемого компьютерного терминала с многоконтурным аппаратным разделением цифровой информации.
Осуществление полезной модели
Предлагаемая полезная модель поясняется конкретным примером выполнения и  реализации, которые, однако, не являются единственно возможными, но наглядным образом демонстрирует достижение представленной совокупностью существенных признаков решение поставленной технической проблемы и достижение заданного технического результата.
На фиг. 1 представлены, следующие функциональные блоки:
1 – терминальное устройство;
2 – управляющая плата;
3 – считывающий модуль (считыватель);
4 – смарт карта;
5 – монитор;
6 – суммирующий оптический однонаправленный интерфейс;
7 – блок питания.
Предлагаемый компьютерный терминал с многоконтурным аппаратным разделением цифровой информации содержит управляющую плату 2.
К управляющей плате 2 подключены считывающий модуль 3, блок питания 7, суммирующий оптический однонаправленный интерфейс 6 и терминальное устройство 1.
Терминальное устройство 1 имеет четыре независимых аппаратно-разделенных контура обработки информации, каждый из которых выполнен в виде отдельной терминальной платы (на фиг. 1 обозначены, как - терминал 1, терминал 2, терминал 3, терминал 4).
Каждая из упомянутых терминальных плат содержит реле питания, реле USB, порт USB и разъем для подключения монитора (см. фиг. 1).
В определенную терминальную плату (терминал 1, терминал 2, терминал 3, терминал 4) поступают активирующие ее сигналы, исходящие от считывающего модуля (считыватель) 3, распознающего информацию о признаке выбранного контура, или иными словами о признаке терминальной платы, которую необходимо активировать.
Информация о признаке конкретного контура хранится на внешнем извлекаемом носителе информации, выполненном в виде смарт-карты 4, вставляемой в считывающий модуль (считыватель) 3.
При этом вывод видеосигнала с активной (работающей) терминальной платы (терминал 1, терминал 2, терминал 3, терминал 4) на монитор осуществляется посредством суммирующего оптического однонаправленного интерфейса 6.
Работает предлагаемый компьютерный терминал, следующим образом.
Каждый аппаратно разделенный контур обработки информации или иными словами каждая терминальная плата (терминал 1, терминал 2, терминал 3, терминал 4) терминального устройства 1 подключена только к одной компьютерной сети, например к сети для работы с общедоступной информацией (Интернет и др.), конфиденциальной, секретной и служебной, работает только одна плата, что исключает возможность попадания информации из одной сети в другую за счет всевозможных аппаратных буферов (карманов памяти).
Смарт карта 4, содержащая признаки, активирующие контур, предназначенный для работы, например, с сетью Интернет (общедоступный тип информации) вставляется в считывающий модуль (считыватель) 3.
Как правило, на смарт карте 4 хранится признак терминальной платы (независимого контура), на которую нужно подать питание (включить), загрузочный код BIOS и цифровую подпись.
Далее управляющая плата 2 считывает, содержащуюся на смарт-карте 4 информацию и производит верификацию. В случае успешной верификации управляющая плата 2 подает команду для подачи питания на выбранную терминальную плату (независимого контура), в данном случае независимый контур для работы с сетью Интернет.
Важно отметить, что одновременное включение двух и более независимых аппаратно-разделенных контуров обработки информации – невозможно.
Терминал готов к работе в сети Интернет.
Пользователь подбирает информацию в сети Интернет, помещает ее в папку на рабочем столе компьютерного терминала “Перенос”, при этом все действия пользователя визуально отображаются на мониторе 5, на который поступает видеосигнал с активной терминальной платы посредством суммирующего оптического однонаправленного интерфейса 6. Информация папки “Перенос” через однонаправленный шлюз автоматически передается с сервера, обслуживающего контур с открытой общедоступной информацией (интернет) на сервер, обслуживающий контур со  служебной информацией.
Далее пользователь извлекает смарт-карту 4 из считывающего модуля (считывателя) 3.
Поскольку на каждый независимый аппаратно-разделенный контур обработки информации выделяется своя системная плата, вся информация хранится на отдельном для каждого контура терминальном сервере (в данном примере на терминальном сервере для информации из сети Интернет), и в случае извлечения смарт карты 4 непосредственно на рабочем месте не остается никакой информации, а именно происходит отключение питания компьютерного терминала с полным стиранием его памяти.
Затем пользователь вставляет смарт карту 4, содержащую признаки, активирующие контур, предназначенный для работы с конфиденциальной информацией (ДСП) в считывающий модуль (считыватель) 3. Аналогичным образом происходит верификация в процессе, которой компьютерный терминал включается и загружается для работы.
В папке “Информация из Интернета” пользователь извлекает ранее переданную из сети Интернет информацию и продолжает работу.
После завершения работы в данном контуре, аналогичным образом (как указано выше) извлекается смарт карта 4 и на рабочем месте не остается никакой информации, поскольку происходит полное стирание памяти терминала, а необходимая информация хранится на отдельном (другом) терминальном сервере для информации ДСП.
Важно отметить, что указанные отдельные для каждого контура сервера связаны между собой через устройства, использующие однонаправленную передачу информации.
Таким образом, в результате того, что компьютерный терминал оснащен, подключенными к управляющей плате 2 блоком питания 7, суммирующим оптическим однонаправленным интерфейсом 6 и терминальным устройством 1, имеющим четыре независимых контура обработки, каждый из которых выполнен в виде терминальной платы, в которую поступают активирующие ее сигналы от считывающего модуля (считывателя) 3, распознающего информацию о конкретном контуре, а вывод видеосигнала с активной платы на монитор 5 осуществляется посредством суммирующего оптического однонаправленного интерфейса 6 - обеспечивается достижение заданного технического результата, заключающегося в предотвращении вероятности попадания информации различных типов (различного назначения) из одной компьютерной сети в другую.
А в целом решается актуальная задача создания компьютерного терминала, обладающего возможностью физического разделения используемой в работе разнородной информации (конфиденциальной, секретной, служебной, общедоступной), создавая при этом условия для эффективной безопасной работы с различными документами.
Предлагаемая терминальная технология может быть успешна внедрена в работу государственных учреждений, в которых установлен регламентированный порядок делопроизводства и работы с документами.