Операционная система «Циркон 37К» предназначена для защиты от несанкционированного доступа к информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, хранимой и обрабатываемой на серверах, включая доступ к виртуальной инфраструктуре, разворачиваемой на основе использования встроенного гипервизора ОС «Циркон 37К».

Операционная система «Циркон 37К» (в составе: Операционная система общего пользования со встроенным гипервизором и программным модулем терминального доступа) может использоваться для построения виртуальной инфраструктуры с подключением терминальных устройств.

Для доступа пользователей к виртуальной инфраструктуре через терминальные устройства предусмотрен программный модуль терминального доступа ОС «Циркон 37К» (далее – МТД ОС «Циркон 37К»).

В качестве терминального устройства используется специализированный компьютер ARM-архитектуры с низким уровнем энергопотребления, позволяющий подключать один или два монитора, клавиатуру со смарт-карт ридером (или с отдельным смарт-карт ридером), подключаемый по витой паре к сети Ethernet (возможно оптоволоконное подключение). Дополнительно в состав терминального устройства могут входить: колонки (наушники), принтер, привод оптических дисков, USB-флеш-накопители.

МТД ОС «Циркон 37К» состоит из серверной части, функционирующей под управлением ОС «Циркон 37К», которая реализует разграничение доступа пользователей к ресурсам разной степени конфиденциальности путем предоставления им возможности безопасной работы только с ресурсами выбранного пользовательского домена, а также терминальной части, функционирующей на терминальном устройстве.

Двухфакторная аутентификация пользователя на сервере проводится за счет введения логина и пароля, а также проверки по открытому и закрытому ключу (открытый ключ пользователя хранится на сервере, а закрытый записан на смарт-карту и автоматически считывается в момент аутентификации пользователя).

Данные меры, учитывая изолированную программную среду пользователя на терминале и обязательную аутентификацию пользователя на терминальном сервере, позволяют отказаться от необходимости применения аппаратно-программных модулей доверенной загрузки на терминалах системы.

ОС «Циркон 37К» может использоваться для создания:

- значимых объектов критической информационной инфраструктуры 1 категории в соответствии с документом «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации», утвержденные приказом ФСТЭК России от 25 декабря 2017 г. № 239 и со статьей 7 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации;

- государственных информационных систем до 1 класса защищенности включительно в соответствии с документом «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», утвержденным приказом ФСТЭК России от 11 февраля 2013 г. № 17 с изменениями, внесенными приказом ФСТЭК России от 15.02.2017 №27»;

- информационных систем персональных данных до 1 уровня защищенности включительно в соответствии с документом «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденным приказом ФСТЭК России от 18 февраля 2013 г. № 21 с изменениями, внесенными приказом ФСТЭК России от 23.03.2017 № 49»;

- информационных систем общего пользования 2 класса.

Изделие сертифицировано в Системе сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00 и имеет сертификат соответствия № 4444 (выдан ФСТЭК России 23.09.2021г., действителен до 23.09.2026 г.).