Средства доверенной загрузки (СДЗ) — программные или программно-аппаратные системы, которые предотвращают несанкционированный доступ и выполнение вредоносного кода злоумышленником, а также обеспечивают безопасную загрузку операционной системы.
Некоторые функции СДЗ:
- Контроль целостности базовой системы ввода-вывода, загрузочных областей жёсткого диска, операционной системы и файлов.
- Идентификация и аутентификация пользователя на этапе начальной загрузки до передачи управления операционной системе.
- Осуществление загрузки операционной системы только с разрешённых носителей информации.
В зависимости от того, на каком этапе загрузочного процесса работают СДЗ, их можно разделить на три категории:
- СДЗ уровня BIOS — программные средства, работающие на этапе загрузки BIOS/UEFI. Обеспечивают проверку целостности прошивки и загрузчика ОС.
- СДЗ уровня плат расширения — программно-аппаратные модули, которые устанавливают на материнскую плату. Обеспечивают контроль и проверку целостности загрузочных компонентов, создание доверенной среды, а также обеспечение аутентификации пользователя.
- СДЗ уровня загрузочной записи — программные средства, которые работают на этапе загрузки ОС. Выполняют проверку файловой системы, предотвращая выполнение изменённых файлов или загрузку нештатной системы.
Компания ОТС предлагает к поставкам СДЗ извествых отечественных разработчиков систем информационной безопастности - компании "Код Безопасности" и "Dallas Lock".