ЖУРНАЛ СТА 3/2019

загрузки, такие как аутентификацию пользователей, в том числе с использо- ванием внешних считывателей инфор- мации, контроль целостности ПО BIOS и системных файлов ОС, журналирова- ние событий [4]. Наличие исходного кода и минимального объёма бинарных вставок позволяет повысить уровень доверия к ПО BIOS и существенно со- кратить объёмы и сроки проведения ра- бот по обеспечению корректного встраивания ПМДЗ в ПО BIOS и полу- чить соответствующие разрешительные документы. Таким образом, по результатам рас- смотрения возможности программной реализации функций доверенной за- грузки сделан вывод, что в настоящее время возможно разработать ПО BIOS на базе свободно распространяемого ПО проекта “Coreboot”, реализующее функции доверенной загрузки ОС. Реа- лизация программного модуля доверен- ной загрузки на основе ПО проекта “Coreboot” является оптимальным под- ходом, позволяющим в дальнейшем провести анализ ПО BIOS с функциями ПМДЗ на соответствие требованиям по информационной безопасности. П РАКТИЧЕСКОЕ ПРИМЕНЕНИЕ В первую очередь замещение ПО BIOS и реализация функций ПМДЗ планируется на компьютерном модуле CPC1311 производства ЗАО «НПФ «ДОЛОМАНТ» (рис. 2). Модуль CPC1311 выполнен в форма- те COM Express mini (тип 10). Изделие ориентировано на российских OEM-за- казчиков нестандартных вычислителей для использования в системах повы- шенной ответственности, а также функ- ционирующих в жёстких условиях окру- жающей среды. Модуль CPC1311 построен на базе многоядерного процессора в индустри- альном исполнении Intel Atom семей- ства Bay Trail с 64-разрядной архитекту- рой. Отличительными особенностями этих процессоров являются крайне низ- кое энергопотребление (до 10 Вт), под- держка памяти ЕСС и мощный графи- ческий контроллер. В СРС1311 исполь- зуются два исполнения процессора: вы- сокопроизводительное на базе 4-ядер- ного процессора E3845 с частотой 1,91 ГГц и малопотребляющее на базе 2-ядерного E3825 с частотой 1,33 ГГц. «Обвязка» процессора в виде 4 Гбайт оперативной памяти DDR3L с под- держкой EEC и твердотельного диска 8 Гбайт позволяет использовать изделие РАЗ РА БОТ КИ / Б Е ЗОПАСНОС Т Ь СТА 3/2019 62 www.cta.ru Рис. 2. Компьютерный модуль CPC1311 ОФИЦИАЛЬНЫЙ ПОСТАВЩИК Программно-аппаратные комплексы с операционной системой реального времени НАДЁЖНОСТЬ БЕЗОПАСНОСТЬ РЕАЛЬНОЕ ВРЕМЯ УЗНАТЬ БОЛЬШЕ