Bittium: Безопасныое продукты мобильной связи общего назначения

Рассмотрены безопасные продукты мобильной связи общего назначения - смартфоны Bittium Tough Mobile ™, Bittium Tough Mobile™ R и Bittium Tough Mobile™ C, а также службы управления и хостинга Bittium SafeMove®. Представлены описания, обзоры решений и пути обеспечения безопасности связи, варианты исполнения, особенности, технические характеристики  и аксессуары (для смартфона Bittium Tough Mobile).

Содержание

1 Службы управления и хостинга Bittium SafeMove®⁽¹⁾

Программные решения Bittium SafeMove® предоставляют мобильным пользователям безопасное, простое и экономичное удаленное подключение к ИТ-сетям своей организации. Услуга Bittium SafeMove® - это безопасный, быстрый и гибкий способ внедрения SafeMove® и управления им, не обременяя внутренние ресурсы.

Цель службы SafeMove® - облегчить простую установку и бесперебойную работу SafeMove® в ИТ-системе организации. Услуга облегчает и ускоряет внедрение и обслуживание решения удаленного доступа, а также минимизирует затраты и риски. Кроме того, удаленно доступны услуги ведущих специалистов Bittium. Услуга также позволяет осуществлять проактивный мониторинг; бесшовное обновление клиентского и серверного программного обеспечения по мере появления новых выпусков; а также интеграция новых устройств в инфраструктуру SafeMove®.

1.1 Обслуживание, управление и мониторинг службы SafeMove®

2 Bittium Tough Mobile ™ - безопасный и надежный LTE смартфон⁽²⁾

2.1 Обзор Bittium Tough Mobile

Bittium Tough Mobile, безопасный и мощный смартфон на базе Android ™, разработан и создан для требовательных рынков мобильной и общественной безопасности.

В нем реализованы инновационные функции, которые делают его идеальным для профессионалов, таких как государственные учреждения, органы власти, службы быстрого реагирования и других специалистов, которым требуется безопасная и надежная связь.

Bittium Tough Mobile можно легко настроить для различных вариантов использования, добавив к нему различное программное обеспечение и аксессуары.
Примечание. Android является товарным знаком Google LLC.

2.2 Безопасность, встроенная в слои

Безопасность Bittium Tough Mobile многослойная внутри устройства, что критически важно для обеспечения безопасности конфиденциальных данных.

• HW secure element - предотвращает доступ к критически важным данным на устройстве за счет безопасного хранения конфиденциальных и криптографических данных на аппаратной платформе с защитой от несанкционированного доступа.
• Безопасная загрузка и проверка целостности аппаратного обеспечения обеспечивает целостность аппаратных компонентов и программного обеспечения устройства при запуске устройства.
• Целостность ОС - целостность операционной системы проверяется также во время работы устройства.
• Шифрование диска - защищает важные данные на устройстве с помощью алгоритма AES-256 с аппаратным root-доступом.
• Обнаружение несанкционированного доступа - устройство предупреждает о попытках взлома и, при необходимости, автоматически удаляет все данные с устройства.
• Надежное производство - производство в Финляндии на контролируемой производственной линии.

2.3 Три варианта Bittium Tough Mobile

Доступны три различных варианта Bittium Tough Mobile, каждый из которых обеспечивает разный уровень безопасности. Варианты основаны на одном и том же аппаратном обеспечении, включая уровни безопасности, встроенные в устройство.

Bittium Tough Mobile	Bittium Tough Mobile, не принадлежащий Google	Bittium Tough Mobile с двойной загрузкой
Bittium Tough Mobile 2 с Google Mobile ServicesС предустановленными приложениями Google. Идеальный вариант, например, для пользователей общественной безопасности. Для защиты данных при передаче объедините смартфон с  программным продуктом для управления устройствами и шифрования Bittium Secure Suite ™	Bittium Tough Mobile 2 без сервисов Google для мобильных устройствБез предустановленных приложений Google. Сертифицирован для данных ОГРАНИЧЕННОГО уровня вместе с Bittium Secure Suite. Подробнее о полном решении: Bittium жесткие Mobile R (см. ниже).	Bittium Tough Mobile 2CУстройство с двойной загрузкой с двумя операционными системами и полным разделением данных. Сертифицирован для данных КОНФИДЕНЦИАЛЬНОГО уровня вместе с Bittium Secure Suite. Подробнее о полном решении: Bittium Tough Mobile C (см. ниже).

2.4 Особенности Bittium Tough Mobile

2.5 Мультиконтейнер Bittium Tough Mobile

Функция многоконтейнеров придает защищенному Bittium Tough Mobile дополнительную гибкость и простоту использования вместе с изоляцией и шифрованием данных.

• Используйте до четырех контейнерных рабочих пространств на одном устройстве.
• Каждое рабочее пространство может быть подключено к данным и службам другой организации.
• Рабочие области надежно изолированы друг от друга, а также от личных данных и приложений пользователя.
• Все подключения, службы и приложения из рабочих областей работают и находятся в сети одновременно.
• Соединения из рабочих областей защищены с помощью Bittium Secure Suite ™. Bittium Secure Suite также обеспечивает надежное управление устройствами.

2.6 Особенности и характеристики Bittium Tough Mobile

2.6.1 Превосходная безопасность

Безопасность Bittium Tough Mobile основана на специальной платформе безопасности с такими функциями, как обнаружение несанкционированного доступа для защиты оборудования от физических атак и проверка целостности для обеспечения безопасности и конфиденциальности конечных пользователей.
2.6.1.1 Функции безопасности Bittium Tough Mobile:

• Безопасная загрузка и целостность во время работы - при запуске устройства телефон автоматически проверяет целостность аппаратных компонентов и целостность программного обеспечения, а также во время использования телефона.
• Безопасное хранение данных - вся информация, хранящаяся в телефоне, надежно зашифрована (AES-256) и недоступна никому, кроме пользователя. Кроме того, учетные данные пользователя и криптографические ключи хранятся в физически разделенных компонентах безопасности.
• Обнаружение несанкционированного доступа - телефон предупредит пользователя о попытках взлома и при необходимости автоматически удалит все данные с устройства.
• Безопасная электронная почта - устройство может быть интегрировано с почтовым клиентом, совместимым со стандартом OpenPGP. Для использования защищенной электронной почты необходимо загрузить приложение OpenKeychain из магазина приложений*.
• Ограниченные разрешения приложений.
• Легкое стирание всех личных данных с телефона.

Примечание.*Гугл игры.

Bittium предоставляет дополнительные функции безопасности для телефона с помощью решения Bittium Secure Suite ™ . Bittium Secure Suite - это программный продукт, предоставляющий масштабируемый набор программных услуг, таких как удаленное управление устройствами, удаленная аттестация и защита сетевых подключений устройства (VPN). Bittium Secure Suite предназначен специально для предприятий, государственных учреждений и других профессиональных пользователей.

Bittium Tough Mobile ™ C (см. ниже) - мобильное решение для обработки и передачи конфиденциальной секретной информации, обеспечивающее высочайший уровень безопасности.    

2.6.2 Превосходная долговечность

•   Конструкция Unibody и защита дисплея.
•   Литой магниевый каркас Unibody делает механическую конструкцию чрезвычайно жесткой и эффективно защищает устройство.
•   Обеспечивает продуманную надежную идентификацию, сочетание исключительной прочности и привлекательного, модного и незаметного внешнего вида.
•   Жесткая рама защищает стекло дисплея.
•   Уровень защиты IP67 от воды и пыли.
•   Степень  защиты IP67 от дождя, воды и пыли.
•   Крышки, защищающие гарнитуру и разъемы USB.
•   Защита из жидкого силикона для разделенных линий.

2.6.3 Глобальная LTE связь

•   Смартфон Bittium Tough Mobile обеспечивает глобальную связь с поддержкой как коммерческих сотовых сетей, так и диапазона 14 LTE общественной безопасности.
•   Телефон также поддерживает коммерческие сети 2G / 3G на различных частотах.
•   Wi-Fi a / b / g / n / ac и Bluetooth 4.0 обеспечивают беспроводное стандартное подключение к различным периферийным устройствам и аксессуарам.
•   Интерфейс беспроводного дисплея Miracast обеспечивает беспроводное совместное использование экрана с внешними дисплеями.
•   NFC для различных случаев использования, таких как контроль доступа, аутентификация аксессуаров.
•   Assisted GPS (aGPS) и Glonass в сочетании с технологией определения местоположения Qualcomm iZatTM позволяет точно определять местоположение также в помещениях и городских районах.

2.6.4 Характеристики Bittium Tough Mobile

Qualcomm® Snapdragon^TM 801:

•   Четырехъядерный процессор Krait до 2,3 ГГц
•   Adreno 330 3D-графический ускоритель
•   Hexagon QDSP 600 МГц

Операционная система (OС):

•   Android™ 6.0 (Marshmallow)
•   Доступно с или без Google Mobile Services

Объем памяти:

•   2GB LPDDR3 PoP RAM
•   32GB eMMC Mass Storage
•   слот расширения micro SD

Безопасность:

•   Безопасная загрузка
•   Целостность выполнения
•   Брандмауэр разрешений приложений
•   Безопасное хранение учетных данных пользователя и ключей шифрования
•   Зашифрованная массовая память
•   Обнаружение несанкционированного доступа
•   Аппаратное шифрование, соответствующее FIPS 140-2
•   Электронная почта с шифрованием PGP из Google Play или через дополнительный Secure Suite
•   Secure Suite (необязательно)
•   Мобильный VPN
•   Управление устройством
•   Удаленная аттестация
•   Библиотека корпоративных приложений
•   Зашифрованная электронная почта PGP
•   Сервер журнала
•    Безопасный push-сервис

Аккумулятор: 2700 мАч литий-ионный

Датчики:

•   3D гироскоп
•   3D акселерометр
•   3D магнитометр
•   Датчик приближения
•   Датчик освещенности
•   Барометр

Изображения и видео:

•   Основная камера 8 МП с автофокусом и светодиодной вспышкой
•   2 МП для фронтальных приложений
•   Захват и воспроизведение видео в формате Full HD

Аудио:

•   Двойные высокопроизводительные динамики
•   Активное шумоподавление с несколькими микрофонами
•   Динамик и микрофон
•   Разъем для гарнитуры 3,5 мм

Позиционирование:

•   aGPS / Глонасс
•   Фреймворк  позиционирования iZAT TM

Настраиваемая многофункциональная кнопка:

•   Кнопка, которую можно использовать для PTT, камеры, экстренного вызова и т. Д.

Физические характеристики
Размеры (ВxШxГ): 141 мм x 75,5 мм x 13,5 мм
Вес: 180 грамм

Дисплей:

•   5-дюймовый ЖК-дисплей Full HD (1080 * 1920)
•   Емкостный сенсорный экран, пригодный для использования в перчатках, работает даже во влажных условиях

Механические характеристики:

•   Защита от воды и пыли IP67
•   MIL-STD-810G ударопрочный

Рабочий диапазон температур: От -20 до 55 ° C

Интерфейсы:

•   USB2.0 / 3.0 с зарядкой
•   Беспроводной дисплей (совместимый с Miracast)
•   Слоты для двух SIM-карт

Беспроводная связь
Варианты Bittium Tough Mobile (SD-41) и Bittium Tough Mobile B28 (SD-42) LTE:

•   3GPP rel10 (LTE Advanced)
•   Rel12 QCI классы для общественной безопасности. При условии поддержки сети.
•   FDD Cat4, DL 150 Мбит / с, UL 50 Мбит / с
•   IMS, поддержка VoLTE
•   Конфигурация диапазона ( SD-41 ):
•   B2 (1900), B3 (1800), B4 (1700), B5 (850), B7 (2600), B13 (700), B14 (700), B17 (700), B20 (800)
•   Агрегация несущих: поддерживается
•   Конфигурация диапазона ( SD-42 ):
•   B1 (2100), B2 (1900), B3 (1800), B4 (1700), B5 (850), B7 (2600), B8 (900), B14 (700), B20 (800), B28A и B (700 )

UMTS / HSPA:

•   3GPP rel8, HSPA, DL 42 Мбит / с, UL 5,76 Мбит / с
•   Конфигурация диапазона:
•   B1 (2100), B2 (1900), B4 (1700), B5 (850), B8 (900)

GSM / GRPS / EDGE: 850/900/1800/1900 МГц

Другие средства связи:

•   Wi-Fi 802.11 a / b / g / n / ac
•   BT 4.0
•   NFC

Высочайшее качество звука:

•   4 микрофона вместе с активным шумоподавлением обеспечивают громкое и четкое качество голоса при разговоре даже в шумной обстановке.
•   Двойные высокопроизводительные динамики с высокой акустической громкостью обеспечивают превосходное качество звука и звуковое давление более 100 дБ SPL.
•   Настраиваемая кнопка позволяет использовать критически важные голосовые приложения PTT.

Ключи и разъемы: изображены на рисунке справа.

Примечание. Характеристики могут быть изменены.

2.7 Аксессуары Bittium Tough Mobile

Настольная подставка	Держатель транспортного средства	Аккумулятор	Настенное зарядное устройство с USB-кабелем	Гарнитура
Настольная подставкаBittium Tough Mobile можно использовать во время зарядки на настольной подставке.	Держатель транспортного средстваBittium Tough Mobile можно использовать во время зарядки в автомобильном держателе.	Аккумулятор Аккумулятор 2700 мАч литий-ионный	Настенное зарядное устройство с USB-кабелем Настенное зарядное устройство с USB-кабелем и с адаптерами для США, Великобритании и ЕС	Гарнитура Гарнитура с разъемом 3,5 мм

3 Bittium Tough Mobile™ R⁽³⁾

Bittium Tough Mobile ™ R - решение для безопасной мобильной связи, включая Bittium Tough Mobile и Bittium Secure Suite.

3.1 Обзор Bittium Tough Mobile™  R

Решение для безопасной мобильной связи Bittium Tough Mobile R обеспечивает, например, сертифицированные правительственные учреждения, органы власти и предприятия, высокий уровень конфиденциальности и безопасности для их мобильной связи.

Решение защищает данные, хранящиеся в смартфоне, данные в процессе передачи и позволяет удаленно управлять парком устройств. Это достигается путем объединения  смартфона Bittium Tough Mobile ™ без Google Mobile Services с  серверным решением Bittium Secure Suite ™, которое предоставляет полный набор услуг для безопасной связи. Эта комбинация сертифицирована для секретных данных ОГРАНИЧЕННОГО уровня (NCSA-FI).   

    3.2 Элементы Bittium Tough Mobile ™ R

Bittium Tough Mobile без GMS	Bittium Secure Suite
Bittium Tough Mobile без GMS	Bittium Secure Suite
Bittium Tough Mobile без GMSВариант без Google Mobile Services.	Bittium Secure SuiteСмартфон Bittium Tough Mobile дополняет высокий уровень безопасности передачи данных и управления устройствами.

3.3 Безопасность, встроенная в слои

• Сохраненные данные защищены  с помощью самой безопасной в мире мобильной платформы Bittium Tough Mobile. Безопасность глубоко интегрирована в аппаратное обеспечение и исходный код, чтобы предотвратить извлечение данных.
• Данные в пути защищены с помощью Bittium Secure Suite. Зашифрованный сетевой трафик, управление мобильными устройствами и управление мобильными приложениями.
• Гарантированная целостность устройства обеспечивается производством Bittium Tough Mobile на контролируемой производственной линии в Финляндии и обеспечением проверенной целостности устройства на протяжении всего его жизненного цикла.

3.4 Обзор решения Bittium Tough Mobile R

Решение Bittium Tough Mobile R используется для создания сетевой зоны безопасности, которая обеспечивает зашифрованный доступ к конфиденциальным данным и службам организации. Эта безопасная зона может быть развернута как в общедоступном Интернете, так и в частной сети, поскольку решение не зависит от общедоступных интернет служб. Он может быть полностью размещен в организации в соответствии со стандартами безопасности помещения и без каких-либо бэкдоров.

3.5 Сертификаты Bittium Tough Mobile R

Национальное управление безопасности связи (NCSA) Финского агентства транспорта и связи действует как Национальное агентство по утверждению криптографии (CAA) и отвечает за утверждение продуктов шифрования для защиты секретной информации в Финляндии.

NCSA-FI выдало следующее одобрение для Bittium Tough Mobile R: RESTRICTED (ST-IV)

3.6 Преимущенства Bittium Tough Mobile R

Данные, находящиеся под защитой: Данные, находящиеся под защитой Конфиденциальные данные защищены на самой безопасной мобильной платформе в мире Bittium Tough Mobile. Безопасность встроена глубоко в аппаратное обеспечение.	Данные в пути защищены: Сетевой трафик защищен с помощью всегда включенного Bittium SafeMove Mobile VPN, входящего в Bittium Secure Suite.	Контроль над парком устройств: Контроль над парком устройств с помощью функции управления мобильными устройствами Bittium Secure Suite.
Сертифицированная безопасность: Bittium Tough Mobile R сертифицирован для работы с секретными данными ОГРАНИЧЕННОГО уровня (NCSA-FI).	Надежное производство: Bittium Tough Mobile производится на контролируемой производственной линии в Финляндии.

4 Bittium Tough Mobile™ C⁽⁴⁾- самое безопасное решение для мобильной связи в мире

4.1 Обзор Bittium Tough Mobile C

Bittium Tough Mobile C - это решение для мобильной связи на базе смартфона, обеспечивающее государственные учреждения, органы власти и предприятия высочайшим уровнем конфиденциальности и безопасности.

Решение защищает конфиденциальные данные, хранящиеся на смартфоне, данные в пути и позволяет удаленно управлять парком устройств. Это достигается путем объединения варианта  смартфона Bittium Tough Mobile ™ с  двойной загрузкой  и программного обеспечения для управления устройствами и шифрования Bittium Secure Suite ™, которое предоставляет полный набор услуг для безопасной связи. Такая комбинация - первое в мире решение на базе смартфона, сертифицированное для использования секретных данных уровня CONFIDENTIAL (NCSA-FI).

4.2 Элементы Bittium Tough Mobile C

Bittium Tough Mobile с двойной загрузкой	Bittium Secure Suite
Bittium Tough Mobile с двойной загрузкой	Bittium Secure Suite
Bittium Tough Mobile с двойной загрузкойДве операционные системы и полное разделение данных в одном устройстве.	Bittium Secure SuiteПовышенная жесткость для соответствия требованиям КОНФИДЕНЦИАЛЬНОГО уровня.

4.3 Bittium Tough Mobile с двойной загрузкой

Версия Bittium Tough Mobile с двойной загрузкой предоставляет две полностью отдельные операционные системы с полным разделением данных на одном устройстве:

• Личное использование с защищенной версией Android, где, например, приложения для социальных сетей доступны бесплатно.
• Конфиденциальное использование с Bittium Secure OS, позволяющее требовать полномочий и вариантов использования.

Пользователь сам может переключаться между двумя операционными системами.
Для безопасного доступа к Bittium Secure OS требуется двойная аутентификация с использованием PIN-кода / пароля и токена NFC *.

Примечание. Android является товарным знаком Google LLC.
* Yubikey 5 от Yubico

    4.4 Безопасность, встроенная в слои

Полностью соответствует п. 3.3 настоящей статьи.

4.5  Преимущества

Сертифицированная безопасность: Bittium Tough Mobile C - первое в мире решение для мобильной связи на базе смартфона, сертифицированное для использования секретных данных КОНФИДЕНЦИАЛЬНОГО уровня (NCSA-FI).	Данные, находящиеся под защитой: Конфиденциальные данные защищены самой безопасной в мире мобильной платформой Bittium Tough Mobile. Безопасность, встроенная глубоко в аппаратное обеспечение, предотвращает извлечение данных.	Данные в пути защищены: Передача данных всегда защищена с помощью безопасного мобильного VPN, включенного в серверное решение Bittium Secure Suite.
Контроль над парком устройств: Контроль над парком устройств с помощью серверного решения Bittium Secure Suite.	Гарантированная целостность устройства: Bittium Tough Mobile производится в Финляндии на контролируемой производственной линии, и целостность устройства может быть проверена на протяжении всего его жизненного цикла.	Личное и профессиональное использование на одном устройстве: Простота использования и гибкость с двумя операционными системами в одном устройстве: Android с усиленной защитой для личного использования и Bittium Secure OS для конфиденциальных данных и обмена данными.

4.6 Обзор решения Bittium Tough Mobile C

Решение Bittium Tough Mobile C создает защищенную зону всей сети, которая обеспечивает зашифрованный доступ к конфиденциальным данным и услугам организации. Эта безопасная зона может быть развернута как в общедоступном Интернете, так и в частной сети, поскольку решение не зависит от общедоступных интернет-служб. Он может быть полностью размещен в организации в соответствии со стандартами безопасности вашего помещения и без каких-либо бэкдоров.

4.7 Сертификаты

Национальное управление безопасности связи (NCSA) Финского агентства транспорта и связи действует как Национальное агентство по утверждению криптографии (CAA) и отвечает за утверждение продуктов шифрования для защиты секретной информации в Финляндии.
NCSA-FI выдало Bittium Tough Mobile C следующее разрешение: CONFIDENTIAL (ST-III)

Источники информации:

1. Bittium SafeMove® Managed & Hosted Services. [Электронный ресурс]. URL: https://www.bittium.com/secure-communications-connectivity/bittium-safemove-managed-hosted-services (Дата обращения: 24.02.2021).
2. Bittium Tough Mobile™ - Secure and Strong LTE Smartphone. [Электронный ресурс]. URL: https://www.bittium.com/secure-communications-connectivity/bittium-tough-mobile (Дата обращения: 24.02.2021).
3. Bittium Tough Mobile™  R. [Электронный ресурс]. URL: https://www.bittium.com/secure-communications-connectivity/bittium-tough-mobile-r (Дата обращения: 24.02.2021).
4. Bittium Tough Mobile™ C - World's Most Secure Mobile Communication Solution . [Электронный ресурс]. URL: https://www.bittium.com/secure-communications-connectivity/bittium-tough-mobile-c (Дата обращения: 26.02.2021).