Услуга · на площадке и в эксплуатации · по договору
Защита весов моделей и доступа к серверу
На дисках сервера лежат веса ваших моделей и данные. Их защищают от трёх угроз: снятия дисков, копирования образов и входа через контроллер удалённого управления. Состав мер подбирается под ваш контур.
Что входит в услугу
- Шифрование накопителей с ключами, привязанными к модулю TPM платформы; ключи восстановления хранятся отдельно.
- Запрет загрузки с внешних носителей и по сети; отключение виртуальных носителей контроллера управления.
- Проверка целостности и подписи образов при загрузке.
- Контроллер управления (BMC) — в изолированном сегменте без маршрута в интернет.
- Удаление учётных записей по умолчанию, индивидуальные учётные данные и сертификаты, журналирование входов.
- Датчик вскрытия корпуса с записью в журнал, пломбы.
- Регламент смены ключей и учётных данных; порядок вывода накопителя из эксплуатации.
- Где требуется — сертифицированное средство доверенной загрузки в составе платформы из реестра.
Работа идёт в 5 шагов
- Определяем угрозыГде стоит сервер, у кого есть физический доступ, какие требования предъявляет заказчик.
- Подбираем состав мерИнженерные меры и, если нужно, сертифицированные средства — перечень вносится в спецификацию.
- Настраиваем при пусконаладкеШифрование, параметры загрузки, сегмент управления, учётные записи.
- Передаём ключиКлючи восстановления и учётные данные передаются заказчику по акту.
- СопровождаемСмена ключей, обновление прошивки контроллера управления — по регламенту.
На выходе — документ, а не устный ответ
Что получает заказчик
- Перечень выполненных мер в спецификации к договору.
- Ключи восстановления и учётные данные — по акту.
- Схема сегмента управления.
- Регламент смены ключей и учётных данных.
- Номера сертификатов — для сертифицированных средств, если они входят в поставку.
Условия
Меры выполняются по договору; их состав фиксируется в спецификации. Инженерные меры мы не называем сертифицированными: сертификаты есть у отдельных средств защиты, их выдают производителям этих средств, и номера указываются в спецификации. Для значимых объектов критической информационной инфраструктуры состав мер определяют требования регулятора.
Полезно вместе с этой услугой
- Поддержка и обслуживание Состояние ускорителей и дисков, обновление прошивок, замена компонентов — по договору. Услуга
- Реестровые серверы с NVIDIA Как российская платформа из реестра с ускорителями NVIDIA участвует в закупке с ограничением. Госзакупки
- Документы при поставке Какие документы передаются с оборудованием и что участник указывает в заявке. Госзакупки
Какие вопросы чаще всего задают?
Какие из мер сертифицированы?
Сертифицированы отдельные средства защиты — например, средство доверенной загрузки с сертификатом ФСТЭК. Такие средства поставляются в составе платформы, номера сертификатов указываются в спецификации.
Шифрование на уровне операционной системы, изоляция контроллера управления и контроль вскрытия — инженерные меры, они выполняются по договору.
Можно ли снять диск и прочитать веса на другом сервере?
При шифровании с привязкой к модулю TPM — нет: без ключа платформы или ключа восстановления диск не читается. Ключи восстановления передаются вам по акту.
Останется ли возможной удалённая поддержка?
Да. Доступ поддержки к контроллеру управления идёт через изолированный сегмент по согласованной схеме и журналируется. См. «Поддержка и обслуживание».
Влияют ли функции шифрования на ввоз оборудования?
Узлы с функциями шифрования (модуль TPM, контроллер управления с защищённым соединением, самошифрующиеся диски) могут относиться к шифровальным средствам — раздел 2.19 единого перечня, утверждённого Решением Коллегии ЕЭК № 30 от 21.04.2015.
Их ввоз возможен при наличии сведений о нотификации в едином реестре нотификаций либо лицензии. Подробнее — «Документы при поставке».
Опишите задачу — ответим, что входит и как оформить
Опишите задачу в паре фраз — инженер подберёт конфигурацию. Ответим в рабочее время.
- Какое оборудование и где оно стоит
- Что нужно сделать
- Есть ли требования технического задания
Пн–Пт 9:00–18:00 мск
Форма работает при включённом JavaScript. Напишите на gpu@vistlan.ru или позвоните: +7 (495) 638-50-58.
Другие услуги
- Расчёт и архитектура Какие ускорители и сколько их нужно под вашу модель и нагрузку — расчёт до покупки. До покупки
- Сборка и нагрузочный тест Сборка по спецификации и проверка под нагрузкой до отгрузки; протокол с измерениями и акт. Перед отгрузкой
- Монтаж и пусконаладка Установка в стойку, питание и сеть, запуск операционной системы; документация на русском языке. На площадке
- Поддержка и обслуживание Состояние ускорителей и дисков, обновление прошивок, замена компонентов — по договору. В эксплуатации
Дата проверки: 06.10.2026.