Измерительные системы, и измерительно-вычислительные комплексы | Метрология и стандартизация

2022: патент на способ управления идентификацией пользователей информационных ресурсов неоднородной вычислительной сети

В мае 2022 года сообщено о получении патента Федеральной службы по интеллектуальной собственности, патентам и торговым знакам РФ на способ управления идентификацией пользователей информационных ресурсов неоднородной вычислительной сети. Патент зарегистрирован в Государственном реестре изобретений Российской Федерации (№ 2415466).

Идентификация пользователей относится к наиболее важным подсистемам ИБ, ведь ее результаты определяют к каким сведениям и к каким функциям информационной или автоматизированной системы (ИС и АС, соответственно) пользователь должен получить доступ для выполнения своих должностных обязанностей, а к каким – нет.

На идентификацию опирается и система, связывающая должностные обязанности сотрудника с его допустимыми ролями в информационной системе. На техническом же уровне подсистема идентификации влияет практически на все элементы инфраструктуры и прикладного ПО, т. к. на их использование организация всегда накладывает какие-либо ограничения.

В основе разработанного компанией ИВК способа управления идентификацией пользователей лежит применение в информационной системе системообразующего ПО класса middleware «ИВК Юпитер». В этом ПО, в частности, реализована высокоуровневая модель безопасности, чьи базовые понятия полностью соответствуют понятиям должностных инструкций и других нормативных документов, регулирующих различные аспекты ИБ на организационном уровне предприятия.

Виды ивк

По назначению ИВК делятся на типовые, проблемные и специализированные. Типовые комплексы предназначены для решения широкого круга типовых задач автоматизации измерений, испытаний или исследований независимо от области применения. Проблемные комплексы разрабатываются для решения специфичной для конкретной области применения задачи автоматизации измерений.

Основными составными частями комплекса являются (рис. 7.15):

• компьютер с периферийными устройствами, подключенными к нему, в том числе и посредством компьютерной сети;
• програмное обеспечение, представляющее собой совокупность взаимосвязанных программ, написанных на алгоритмических языках разного уровня;
• интерфейс, организующий связь технических устройств ИВК с компьютером;
• формирователь испытательных сигналов, которыми воздействуют на объект измерения с целью получения измерительных сигналов. Каждый такой сигнал (например, на рис. 11..19 это i-й сигнал) вырабатывается с помощью последовательно соединенных ЦАП; и преобразователя «напряжение — испытательный сигнал» (ПНИС;);
• измерительные каналы (ИК), предназначенные для преобразования в цифровой код заданного числа сигналов (К — для первого ИК и L — для N-ro ИК). Структура ИК существенно зависит от решаемой задачи. Однако практически в любом случае каждый из них содержит аналоговый измерительный (АИП) и аналого-цифровой (АЦП) преобразователи. При обработке нескольких измерительных сигналов одним АЦП в состав комплекса включается коммутатор, предназначенный для поочередного подключения сигналов к входу АЦП. Коммутатор может включаться как после АИП (ИК1на рис. 11.19), так и перед ним (ИК N на рис. 7.15).

АИП предназначен для преобразования измерительного сигнала в сигнал, однородный с входным сигналом АЦП (т.е. в напряжение), и масштабирования (усиления или ослабления) его до уровня, необходимого для проведения операции аналого-цифрового преобразования с минимальной погрешностью.

При наличии нескольких измерительных сигналов (К сигналов в ИК1 на рис. 7.15) АИП состоит из К независимых последовательно соединенных первичных преобразователей и управляемых компьютером масштабируемых усилителей. Если же измерительные сигналы являются однородными физическими величинами и могут быть поочередно выбраны (скоммутированы)

Рис. 7.15. Структурная схема измерительно-вычислительного комплекса

АЦП преобразует сигнал в цифровой код и передает его через интерфейс в компьютер. Работой всей аппаратной части ИВК управляет компьютер. Это осуществляется посредством:

• подачи управляющих сигналов различного рода;
• считывания и передачи по требуемым адресам цифровой информации (сигналы «Данные» и «Адрес» на рис. 7.15). Под «Адресом» понимается уникальный цифровой код, присвоенный конкретному блоку ИВК или его части и позволяющий компьютеру через интерфейс однозначно идентифицировать данное устройство.

По команде оператора выбирается тот или иной режим работы ИВК из числа реализованных в программном обеспечении. Компьютер рассчитывает цифровой код, описывающий заданное изменение во времени каждого из М испытательных сигналов, и в виде двоичного цифрового кода записывает в оперативные запоминающие устройства формирователя испытательных сигналов (на рис. 7.

Измерительные сигналы, представляющие собой отклик объекта измерения на испытательные воздействия, преобразуются в измерительных каналах в двоичный цифровой код и учитываются компьютером. Полученные коды обрабатываются по заданным алгоритмам, в результате получается искомая измерительная информация.

Каждый ИВК — это сложное техническое устройство, поэтому содержит средства диагностики его состояния.

Завершение создания линейки по для сложных аис

24 мая 2022 года компания ИВК объявила о завершении создания полной линейки системообразующих программных продуктов, позволяющих сформировать инфраструктуру территориально-распределенных автоматизированных информационных систем (АИС) с высокими требованиями к информационной безопасности, сложности логической обработки данных в масштабах всей сети, а также надежности обеспечения функций системы при отказах узлов сети и линий связи, несанкционированной сетевой активности и др. При этом сохраняется не работоспособность отдельных элементов, а функционирование системы в целом.

Все ключевые элементы линейки являются полностью отечественными разработками, отвечают требованиям действующей нормативной базы в области ИБ, уже сертифицированы или находятся в процессе сертификации. Кроме того, платформа ИВК уже интегрирована с ключевыми инфраструктурными элементами АИС, в частности, с удостоверяющими центрами системы поддержки ЭП и с системой межведомственного электронного документооборота (МЭДО).

Платформа ИВК имеет модульную архитектуру, позволяющую использовать конкретные продукты в различных сочетаниях. При совместном применении нескольких подсистем, каждая из них выступает провайдером определенной совокупности гарантированных сервисов по отношению к другим подсистемам и прикладному ПО.

Фундаментом и центральным элементом платформы ИВК является ПО промежуточного слоя (middleware) «ИВК Юпитер». Оно предоставляет другим элементам платформы и прикладному ПО комплекс гарантированных сервисов по хранению, защите, передаче и логической обработке информации.

В «ИВК Юпитер» встроена высокопроизводительная темпоральная БД, позволяющая полностью реконструировать состояние информации на любой заданный момент в прошлом; имеются встроенные средства автоматического контроля подлинности и целостности ПО и другой ключевой информации, которые автоматически изолируют узлы сети с любыми нарушениями (например, вызванными внешней атакой или преднамеренной подменой компонента ПО администратором).

ПО «ИВК Юпитер» позволяет интегрировать в АИС практически любые унаследованные системы и создавать новое прикладное ПО для различных сред исполнения (включая, Java и .NET). В настоящее время ПО «ИВК Юпитер» портировано на множество вычислительных платформ – современных и унаследованных, серверных, настольных и мобильных.

Многочисленные дополнительные модули значительно расширяют функциональные возможности или улучшают эксплуатационные характеристики решений на базе ПО «ИВК Юпитер». Так, имеются средства централизованной аутентификации пользователей (IDM) и управления полномочиями и аппаратными ключами; несколько подсистем отвечают за эффективное управление территориально-распределенными АИС.

В этом блоке особо отметим: монитор, контролирующий состояние задач, БД и очередей самой системы «ИВК Юпитер»; систему дистанционной установки версий системного и прикладного ПО и, в частности, элементы самой платформы ИВК. Система «ИВК Метрика» отвечает за сбор данных, визуализацию состояния и автоматическое реагирование на критические изменения элементов инфраструктуры интеллектуальной сети.

В области работы с контентом отметим три продукта: «ИВК Сонет», «ИВК БюрократЪ» и «ИВК Портал» Первый решает всевозможные задачи, связанные с анализом текстов на естественных языках (в том числе и на русском). «ИВК БюрократЪ» – это полнофункциональная система электронного документооборота, позволяющая организовать юридически-значимый документооборот, делопроизводство, информационную поддержку принятия решений, совместную управленческую деятельность и ведение информационного архива в организациях любого масштаба.

Отметим, что СЭД «ИВК БюрократЪ» со встроенными средствами обработки ЭП уже применяется как основа юридически-значимого документооборота в структурах Министерства обороны РФ и ФСБ России. Наконец, продукт «ИВК Портал» – это комплекс инструментов для быстрой разработки порталов любого масштаба и, в частности, порталов госуслуг муниципального и регионального уровней.

В «ИВК Портал» встроены: система управления контентом (CMS), сервер приложений, инструментарий разработки регламентов реагирования, средства интеграции портала с различными внутренними системами организаций, а также конструктор решений для «e-Правительства».

Важнейшим элементом платформы является «ИВК Кольчуга» – программный комплекс для безопасного подключения территориальной единицы организации к Интернету. Эта система включает мощный брандмауэр и комплекс сервисов по защите периметра организации и создания ее безопасного коммуникационного центра.

«ИВК Кольчуга» построена на базе ОС Linux и различного свободного ПО. При этом созданные компанией ИВК конфигураторы позволяют быстро и безошибочно настраивать эту сложнейшую систему лицам, практически не имеющим даже минимальной квалификации в области системного администрирования.

В настоящее время выпускаются несколько модификаций этого продукта, в том числе, вариант, использующий сертифицированные средства криптографии. Компания ИВК производит программно-аппаратные комплексы «ИВК Кольчуга» разной производительности и для разного сетевого окружения.

Измерительно-вычислительные комплексы

Важной их разновидностью являются информационно-измерительные системы. (ИИС), предназначенные для представления измерительной информации в виде, необходимом потребителю. По организации алгоритма функционирования различают системы:

• с заранее заданным алгоритмом работы, правила функционирования которых не меняются, поэтому они могут использоваться только для исследования объектов, работающих в постоянном режиме;
• программируемые, алгоритм работы которых меняется по заданной программе, составляемой в соответствии с условиями функционирования объекта исследования;
• адаптивные, алгоритм работы которых, а в ряде случаев и структура, изменяются, приспосабливаясь к изменениям измеряемых величин и условий работы объекта.

Наиболее перспективным методом разработки и производства ИИС является метод агрегатно-модулъного построения из сравнительно ограниченного набора унифицированных, конструктивно законченных узлов или блоков.

Связь между блоками системы и их совместимость устанавливается посредством стандартных интерфейсов. Под интерфейсом понимается совокупность механических, электрических и программных средств, позволяющих объединять блоки в единую систему.

Структура ИИС довольно разнообразна и существенно зависит от решаемых задач.

Измерительно-вычислительные комплексы (ивк)

Важной разновидностью ИИС является измерительно-вычислительные комплексы (ИВК) — функционально объединенная совокупность средств измерений, компьютеров и вспомогательных устройств, предназначенная для выполнения конкретной измерительной задачи.

Основными признаками принадлежности средства измерений к ИВК являются: наличие процессора или компьютера; программное управление средствами измерений; наличие нормированных метрологических характеристик; блочно-модульная структура, состоящая из технической (аппаратной) и программной (алгоритмической) подсистем.

Техническая подсистема должна содержать СИ электрических величин (измерительные компоненты), средства вычислительной техники (вычислительные компоненты), меры текущего времени и интервалов времени, средства ввода-вывода цифровых и аналоговых сигналов с нормированными метрологическими характеристиками.

В программную подсистему ИВК входят системное и общее прикладное программное обеспечение (ПО), в совокупности образующие математическое обеспечение ИВК. Системное ПО представляет собой совокупность программного обеспечения компьютера, используемого в ИВК, и дополнительных программных средств, позволяющих работать в диалоговом режиме; управлять измерительными компонентами; обмениваться информацией внутри подсистем комплекса; проводить диагностику технического состояния. Программное обеспечение представляет собой взаимодополняющую, взаимодействующую совокупность подпрограмм, реализующих:

• типовые алгоритмы эффективного представления и обработки измерительной информации, планирования эксперимента и других измерительных процедур;
• архивирование данных измерений;
• метрологические функции ИВК (аттестация, поверка, экспериментальное определение метрологических характеристик и т.п.).

Большое значение имеет эффективное и наглядное построение экранных форм и управляющих элементов, называемых интерфейсом пользователя, обеспечивающих взаимодействие оператора с компьютером. Эффективность интерфейса заключается в быстром, насколько это возможно, развитии у пользователей простой концептуальной модели взаимодействия с комплексом.

Измерительно-вычислительные комплексы предназначены для выполнения таких функций, как:

• осуществление прямых, косвенных, совместных или совокупных измерений физических величин;
• управление процессом измерений и воздействием на объект измерений;
• представление оператору результатов измерений в требуемом виде.

Для реализации этих функций ИВК должен обеспечивать:

• восприятие, преобразование и обработку электрических сигналов от первичных измерительных преобразователей;
• управление средствами измерении и другими техническими компонентами, входящими в состав ИВК;
• выработку нормированных сигналов, являющихся входными для средств воздействия на объект;
• оценку метрологических характеристик и представление результатов измерений в установленной форме.

Право создавать и производить вооружения и военную технику в интересах вооруженных сил рф

17 декабря 2022 года компания ИВК сообщила о получении Лицензии №002524 ВВТ-ОПР, выданной Федеральной службой по оборонному заказу. В целом, портфель лицензий ИВК позволяет осуществлять полный цикл разработки, изготовления опытных образцов и серийного производства широкой номенклатуры программных и технических систем военного назначения, а также выполнять их поставки в интересах Вооруженных Сил России.

Данная лицензия позволяет компании ИВК разрабатывать вооружения и военную технику (ВВТ), производить и реализовывать ВВТ, осуществлять испытания, установку, монтаж, техническое обслуживание и ремонт ВВТ – в соответствии с частью 2 статьи 12 Федерального закона №99-ФЗ «О лицензировании определенных видов деятельности». При этом срок действия лицензии не ограничен.

Действие лицензии, в частности, распространяется на такие виды ВВТ, как автоматизированные системы управления (АСУ) формирования видов Вооруженных Сил (ВС), АСУ формирования других видов ВС и автономные автоматизированные рабочие места командиров, а также на различные функциональные устройства, которые реализуют специализированные функциональные задачи и могут являться встроенными системами различного целевого назначения.

Создавая системы указанных типов, компания широко опирается на многолетний опыт разработки, производства и обслуживания различной специализированной вычислительной техники с заданными спецсвойствами для МО и силовых структур, а также на собственные разработки и «ноу-хау», защищенные патентами РФ.

Так, компания располагает полной линейкой системообразующих программных продуктов, позволяющих сформировать инфраструктуру территориально-распределенных автоматизированных информационных систем (АИС) с высокими требованиями к информационной безопасности, сложности логической обработки данных в масштабах всей сети, а также надежности обеспечения функций системы при отказах узлов сети и линий связи, несанкционированной сетевой активности и др.

При этом сохраняется не работоспособность отдельных элементов, а функционирование системы в целом. Все ключевые элементы этой линейки являются полностью отечественными разработками, отвечают требованиям действующей нормативной базы в области ИБ, уже сертифицированы или находятся в процессе сертификации.

Собственные разработки

Компания также занимается разработкой комплексных решений задач информатизации территориально распределенных структур. Цель создания: обеспечение должностных лиц оперативной информацией для принятия управленческих решений, в том числе и в кризисных ситуациях. Решения ИВК составляют основу для построения ситуационных центров.

2021: итоги года

В 2021 году компания ИВК приняла участие в масштабных проектах перевода на российский софткритической информационной инфраструктуры. В этих проектах компания выступила не только как поставщик защищенной операционной системы «Альт 8 СП» для серверов и рабочих станций, но и как системный интегратор, способный выполнить миграцию ИТ-инфраструктуры на российские технологии эволюционно, с минимальными для заказчика рисками и затратами. Об этом компания сообщила в январе 2022 года.

Завершен очередной этап долгосрочного масштабного проекта по переводу цифровой инфраструктуры ПАО «Россети» на отечественные технологии, программные продукты и оборудование. В промышленную эксплуатацию введена система коммерческого учёта электроэнергии и мощности (АИИС КУЭ), построенная на российской технике и софте.

Она включена в состав Центра сбора и обработки информации ПАО «Россети Сибирь» («Алтайэнерго», г. Барнаул). Основа Центра – технологически независимый программно-аппаратный комплекс «МАРС». Это специальная разработка компании ИВК – Многофункциональная Аппаратно независимая Ресурсоучетная Система для технологического сектора заказчика.

В его составе – серверы с процессорами «Эльбрус-8С» под управлением ОС «Альт 8 СП», СУБД PostgreSQL, а также средство криптографической защиты «ИВК Крипто» и межсетевой экран «ИВК Кольчуга».

Логичным продолжением этого проекта стало долгосрочное соглашение ИВК и ПАО «Россети Юг» о сотрудничестве по разработке и внедрению российских цифровых технологий в распределительные электрические сети Юга России. В ходе проекта ИВК выполняет научные и опытно-конструкторские работы по разработке программного обеспечения и созданию программно-аппаратных комплексов и прочего оборудования для систем цифрового управления распределительными электрическими сетями.

Среди других крупных заказчиков 2021 года – производственное объединение «Старт» имени М.В. Проценко, одно из ведущих предприятий атомной промышленности России. Предприятие оснастило операционной системой «Альт 8 СП» более 500 рабочих мест сотрудников. Это серьезный вклад в построение технологически независимой цифровой критической информационной инфраструктуры.

Медицинский информационно-аналитический центр Нижегородской области в рамках нацпроекта «Здравоохранение» приобрел около 850 лицензий для внедрения ОС в медицинских организациях региона. Одновременно на 8,5 тысячах рабочих мест была развернута ОС «Альт Рабочая станция» производства «Базальт СПО».

В Новосибирской области этот проект перевода цифровой инфраструктуры на российский софт в 2021 году стал самым крупным. Более восьмидесяти сотрудников медучреждений прошли разработанный «Базальт СПО» учебный курс «ALTSTART. Интенсив» по администрированию «Альт 8 СП» и сдали итоговый тест.

На защищенную ОС «Альт 8 СП» переводит серверы и рабочие места Федеральная налоговая служба Российской Федерации. В 2021 году российскую ОС внедрили в региональных подразделениях на всей территории страны: в Калининградской, Брянской, Владимирской, Ленинградской, Московской, Свердловской, Мурманской, Нижегородской, [Тюменская область|Тюменской]], Ярославской областях, в Республиках Крым, Башкортостан и Татарстан, в Удмуртской республике, в Краснодарском, Пермском и Забайкальском краях.

Также ОС «Альт 8 СП» начала использоваться в органах государственной властиСтавропольского и Краснодарского края, Белгородской, Псковской области, Ростовской и других областей.

В 2021 году обновленная версия ОС «Альт 8 СП» прошла инспекционный контроль ФСТЭК России. Она стала сертифицированной операционной системой для семи аппаратных платформ: х86_64 (64 бита), х86 (32 бита), Эльбрус-4С/8С, armh (ARMv7)

, AArch64 (ARMv8), ppc64le (POWER). Разнообразие аппаратных платформ, которые поддерживает ОС «Альт 8 СП», дает организациям возможность выбрать те компьютеры, которые наиболее точно соответствуют специфическим требованиям заказчиков. Это особенно важно для владельцев критической информационной инфраструктуры, которые обязаны в сжатые сроки перейти на отечественное ПО и оборудование.

ИВК вместе с разработчиками российского прикладного ПО создает программные комплексы. В 2021 году была обеспечена совместимость ОС «Альт 8 СП» с носителей ESMART Token ГОСТ и ESMART Token 64K (разработка группы компаний ISBC) с платформой унифицированных коммуникаций CommuniGate Pro 6.

3 компании CommuniGate Systems, BarsUp.Net – платформой для ускорения процесса разработки ПО (разработка «БАРС Груп»). Межсетевой экран для защиты данных ограниченного доступа «ИВК Кольчуга-К» интегрирован с системой выявления инцидентов MaxPatrol SIEM (разработка Positive Technologies).

Опыт и знания экспертов ИВК высоко ценятся российской отраслью информационных технологий. В 2021 году специалисты компании вошли в состав двух рабочих групп Минцифры, которые сопровождают мероприятия по защите информации на Единой цифровой платформе «ГосТех»:

Также специалисты ИВК принимают активное участие в организации работы Технологического Центра исследования безопасности операционных систем, созданных на базе ядраLinux. Становление Центра началось в октябре 2021 года по инициативе ФСТЭК, научного сообщества и ИТ-рынка, сейчас прорабатываются организационные вопросы.