В современных условиях информационной безопасности обеспечение конфиденциальности голосовой связи и данных на мобильных устройствах становится приоритетной задачей для госструктур, оборонно-промышленного комплекса и крупных корпораций. Одним из ключевых решений на российском рынке в этом сегменте является линейка защищенных мобильных абонентских устройств (ЗМАУ) «Диалог», разрабатываемая и производимая компанией СА «Омега».
Что такое ЗМАУ «Диалог-С»?
ЗМАУ «Диалог-С» — это специализированное мобильное устройство (смартфон форм-фактора), предназначенное для защищенной передачи голосовой информации, видеоданных и текстового обмена в сетях сотовой связи (2G/3G/4G) и сетях Wi-Fi. Устройство сертифицировано ФСТЭК России и ФСБ России для работы с информацией, составляющей государственную тайну (до грифа «Совершенно секретно» в определенных конфигурациях), а также для защиты информации, не составляющей гостайну, но подлежащей защите по закону (персональные данные, коммерческая тайна).
Ключевые особенности архитектуры безопасности
Главное отличие ЗМАУ от обычных смартфонов с установленным ПО защиты — это аппаратно-программная архитектура доверительной загрузки и изоляции.
- Доверенная загрузка (Trusted Boot): Процесс загрузки ОС контролируется аппаратным модулем доверия (Hardware Root of Trust), что исключает запуск неавторизованного или измененного кода на ранних стадиях.
- Две изолированные среды исполнения: Устройство реализует архитектуру с разделением на «красную» (защищенную) и «черную» (незащищенную) зоны. Конфиденциальная обработка голоса и данных происходит только в доверенной среде (TEE — Trusted Execution Environment).
- Аппаратное шифрование: Криптографические операции (шифрование трафика, хранения ключей, целостности) выполняются в выделенном криптопроцессоре, ключи никогда не покидают его периметр в открытом виде.
- Защита от утечки по техническим каналам: Как указано в открытых источниках, устройство защищено от утечки информации по техническим каналам — акустической речевой и визуальной. Это достигается за счет специального экранирования корпуса, подавления побочных излучений и программного управления периферией (микрофоны, камеры, индикаторы).
Функциональные возможности Защищенная связь
Основной сценарий использования, установление защищенных сессий связи между абонентами сети ЗМАУ.
- Голосовая связь: Сквозное шифрование голосового трафика (ZRTP / проприетарные протоколы ГОСТ) с аутентификацией абонентов по открытым ключам.
- Видеосвязь: Поддержка защищенной видеоконференцсвязи с контролем целостности видеопотока.
- Обмен сообщениями и файлами: Защищенный чат с функцией самоликвидации сообщений, передача файлов с контрольом целостности и конфиденциальности.
Управление и администрирование - Централизованное управление парком устройств через серверную инфраструктуру (СУУЗМАУ).
- Политики безопасности: запрет установки сторонних приложений, контроль периферии (Bluetooth, USB, камеры, GPS), удаленная блокировка/стирание при утере.
- Инвентаризация и аудит состояния устройств (версия ПО, целостность ОС, статус сертификатов).
Актуальное состояние: поддержка актуальной версии доверенной ОС
Согласно актуальной информации на , компания-производитель СА «Омега» обеспечивает жизненный цикл устройств за счет выпуска обновлений доверенной программной среды. Ключевым событием стало объявление о том, что ЗМАУ «Диалог-С» получит поддержку актуальной версии доверенной операционной системы / платформы.
Это обновление критически важно по нескольким причинам:
- Закрытие уязвимостей: Обновление ядра ОС и системных библиотек для устранения выявленных CVE-уязвимостей базовой платформы (часто на базе Android Open Source Project с патчами безопасности).
- Соответствие требованиям регуляторов: ФСТЭК и ФСБ регулярно обновляют требования к средствам защиты информации (СЗИ). Поддержка актуальной версии доверенной среды гарантирует прохождение повторной аттестации или подтверждения соответствия.
- Новые криптоалгоритмы: Возможность внедрения актуальных наборов криптографических преобразований (ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015 и др.) в аппаратном ускорении.
- Совместимость с инфраструктурой: Поддержка новых версий серверных компонентов СУУЗМАУ и шлюзов межсетевого экранирования.
Технические характеристики (типичные для линейки)
| Параметр | Значение |
|---|---|
| Производитель | АО «Научно-производственное предприятие «Омега» (СА «Омега») |
| Класс защиты | ЗМАУ (Защищенное Мобильное Абонентское Устройство) |
| Сертификаты | Сертификат ФСТЭК России, Сертификат ФСБ России |
| Поддерживаемые сети | GSM/EDGE, UMTS/HSPA+, LTE (Cat 4/6/12 в зависимости от ревизии), Wi-Fi 802.11 a/b/g/n/ac |
| Операционная система | Доверенная ОС на базе Linux (Hardened Android / Astra Linux Special Edition Mobile / собственная ОС) |
| Криптопроцессор | Встроенный, сертифицированный ФСБ |
| Защита от НСД | Акустическая, визуальная, электромагнитная (по ТЗ и сертификату) |
| Интерфейсы | USB Type-C (только зарядка / доверенная отладка), Nano-SIM (1-2 слота), аудиоразъем (в защищенных моделях часто отсутствует, используется Bluetooth-головка или проводной защищенный аксессуар) |
| Корпус | Усиленный, влагозащищенный (IP67/IP68), с экранированием |
Сценарии применения - Государственное управление и ВПК: Обеспечение связи должностных лиц, имеющих допуск к гостайне.
- Силовые структуры и спецслужбы: Оперативная связь в полевых условиях с гарантией отсутствия прослушки.
- Критическая инфраструктура: Связь диспетчеров и руководства АЭС, нефтегазового сектора, транспорта.
- Корпоративный сектор (Критические объекты информационной инфраструктуры — КИИ): Защита коммерческой тайны и персональных данных топ-менеджмента.
Преимущества перед программными решениями (Secure Messenger на обычном телефоне)
Часто возникает вопрос: почему не использовать просто защищенный мессенджер на обычном смартфоне?
- Аппаратный Root of Trust: На обычном телефоне загрузчик можно разблокировать, прошить кастомную прошивку, получить root-права. В ЗМАУ это аппаратно невозможно.
- Изоляция базового процессора (Baseband): Модем сотовой связи изолирован от основного процессора приложений (AP) через IOMMU и аппаратные файрволы, что предотвращает атаки через радиоинтерфейс (baseband exploits).
- Защита периферии: Программно-аппаратный контроль микрофонов и камер (физическое отключение или гарантированное логическое отключение в «красной» зоне).
- Отсутствие «шпионского» ПО вендора: Устройство поставляеться без предустановленных сервисов Google (GMS), сервисов производителя железа (Xiaomi, Samsung и т.д.), телеметрии ОС.
- Сертифицируемость: Только ЗМАУ может быть сертифицирован как СЗИ для работы с гостайной. Программное обеспечение на COTS-устройстве (Commercial Off-The-Shelf) сертифицируется только для НСД (несекретные данные) или ниже определенного грифа.
ЗМАУ «Диалог-С» от СА «Омега» представляет собой зрелое, сертифицированное решение для организации защищенной мобильной связи высшего уровня. Объявленная поддержка актуальной версии доверенной платформы подтверждает обязательство производителя обеспечивать долгосрочную эксплутацию устройств в меняющемся ландшафте киберугроз и нормативных требований.
Для организаций, планирующих закупку или обновление парка защищенных коммуникаторов, «Диалог-С» остается одним из базовых вариантов, соответствующего доктрине технологического суверенитета и требованиям российского законодательства в сфере защиты гостайны и критической информационной инфраструктуры.
Примечание: Технические характеристики и состав сертификатов могут варьироваться в зависимости от конкретной ревизии партии устройства (модификации «Диалог-С», «Диалог-СМ» и др.) и актуальных заключений сертифицирующих органов. Перед закупкой необходимо запрашивать актуальные сертификаты соответствия и техническое задание у официального дистрибьютора или производителя.