Asus asuspro advanced bu201la-dt036g

Достоинства и недостатки

К числу положительных моментов работы в сфере компьютерной безопасности относят:

востребованность, увеличение спроса и актуальность профессии;
карьерный рост и профессиональное развитие;
высокую заработную плату;
должность предполагает изучение и овладение современных и актуальных технологий, связанных с поддержанием информационной безопасности;
посещение и принятие участия в конференциях, форумах, лекциях и семинарах;
налаживание полезных связей посредством общения с разнообразными специалистами.

Не обойдется профессия и без минусов:

большая ответственность и вероятность стрессовых ситуаций;
строгие требования, в том числе наличие реальных знаний и опыта в IT-сфере;
возможны переработки и задержки после окончания трудового дня;
специалиста могут часто отправлять в командировки;
ежедневное негативное влияние компьютера на организм.

Спецификации

Asus ASUSPRO Advanced BU201LA-DT036G (ASUSPRO Серия)

Процессор

Intel Core i5-4210U 2 x 1.7 — 2.7 GHz, Haswell

Графический адаптер

Intel HD Graphics 4400, Ядро: 1000 МГц, 10.18.10.3574

ОЗУ
4096 Мбайт

, 1x 4 GB Single-Channel verlötet, 1 von 1 Slot frei

Дисплей
12.50 дюйм. 16:9, 1920 x 1080 пикс., LG LP125WF2-SPB2, IPS-Panel, LED-Backlight, глянцевое покрытие: Нет

Материнская плата
Intel Lynx Point-LP

Хранение данных
Toshiba MQ01ABF050, 500 Гбайт

, 8 MB Cache

Звуковая плата
Intel Lynx Point-LP — High Definition Audio Controller

Интерфейсы
3 USB 3.0 / 3.1 Gen 1, 1 VGA, 1 DisplayPort, 1 слот замка Kensington, 1 порт док-станции, Аудиоразъёмы: Headset-Buchse (3,5 Millimeter Klinke), картридер: 4-in-1 (SD/SDHC/SDXC/MMC), 1 SmartCard, 1 сканер подушечки пальца

Коммуникации
Intel Ethernet Connection I218-V (10/100/1000/2500/5000MBit/s), Intel Dual Band Wireless-N 7260 (a/b/g/n = Wi-Fi 4), Bluetooth 4.0

Габариты
толщина х ширина х глубина (мм): 20.6 x 310 x 215

Аккумулятор
32 Вт⋅ч литий-ион., 7.6 V, 4200 mAh

Операционная система
Microsoft Windows 7 Professional 64 Bit

Камера
Фронтальная камера: 1.0 Megapixel

Дополнительно
акустическая система: Stereo, клавиатура: Chiclet, подсветка клавиатуры: , 65-Watt-Netzteil, Treiber- und Betriebssystem-DVDs für Windows 7/8.1, ASUSPRO Business Center, 24 мес. гарантии в Европе

Вес
1.357 Кг, адаптер питания: 304 г

Стоимость
800 евро

Ссылки

Asus — сайт производителяAsus (сайт производителя)

Внешний вид

Так как речь идет о бизнес-сегменте, ничего лишнего в дизайне вы не найдете. Ни цветочков, ни насечек, ни напылений. Все очень строго и лаконично. Будто вы в офис принесли кирпич, но только черный, с зеркальным логотипом ASUS, слишком большой и тонкий, и это компьютер. Угольного цвета крышка и дно, выполненные из карбона. Корпусы лэптопов старших моделей выполнены из магний-алюминиевого сплава. Область под руками выполнена из металла с насечкой под грубую шлифовку. Она всегда холодная.

В длину — 31 см, в ширину — 21 см, а в высоту — всего 2 см, ASUSPRO BU201LA весит каких-то 1,35 кг! Такой малыш поместиться в любой бизнес-ридикюль и не станет обузой в путешествии. А на рабочем столе вообще выглядит идеально.

Решеток вентиляции две. Первая разместилась между дисплеем и корпусом, поддувает неслышно, не печет. Вторая — на дне лэптопа, тоже не шумела и не пыхтела, но в случае чего коленки согреет. Хотя кому я вру, все бизнесмены работают только за столом. Тут же в углу расположился съемный аккумулятор. Динамики среднего качества, две штуки, на скошенных гранях. И четыре прорезиненные ножки. Две задние немного выше передних, поэтому ноут слегка наклонен вперед для удобства использования.

Наш экземпляр получил матовый дисплей с диагональю 12,5 дюймов, тип матрицы — IPS, разрешение FullHD. Рамки вокруг экрана показались мне слегка широковатыми, не по современным стандартам, но по понятиям компании ASUS. Над дисплеем — глазок камеры для переговоров и видеопланерок с неплохим качеством изображения. Что касается самого дисплея, он обладает отличными антибликовыми свойствами, и под прямыми солнечными лучами октября текст оставался читаемым.

Изображение из коробки немного темновато, крутите настройки. Яркость экрана регулируется, минимальная очень хорошо подошла для полуночного написания текстов. А еще крышка с дисплеем откидывается на 180 градусов. Можно или удобно разместиться, или пафосно показывать коллегам картинку с экрана. Не так пафосно, как это делал Сема в обзоре Lenovo Yoga Pro 2, но все равно круче, чем донышком по столу крутить.

Клавиатура офигенная! Так, конечно, не пишут в обзорах бизнес сегмента, но она мне очень понравилась. Она слегка утоплена, клавиши высокие, с четким ходом и тремя уровнями подсветки. Для тех, кто и по ночам кеддрячит. У нее даже звук прикольный. В общем, все, кто много пишет, оценят ее по достоинству.

Точно по центру нижней части лэптопа ровно в уровень находится тачпад. Кнопки у него сверху, потому что предусмотрен еще и тензометрический датчик. Трекпоинт, просто трекпоинт. Им удобно пользоваться вместо мыши, если с тачпадом вы не подружились, например, в самолете. Или в любой другой непонятной ситуации. Очерчен голубым кружочком для большей заметности. Для переключения между тачпадом и трекпоинтом или полного отключения используйте сочетание клавиш fn+f9.

На боках разместился неплохой набор портов как для лептопа такой толщины и величины, сегмент обязывает. На правой грани — слот для подключения питания, USB порт, VGA, miniDisplay порт, совмещенный аудиоджек. На передней грани — четыре основных индикатора и большой слот не для карты microSD, как подумал Ляпота, а для Intrnet Smart Card. Это карточка с чипом, с помощью которой можно разблокировать ваш компьютер. В компаниях побольше она еще может служить для обеспечения внутренней безопасности. На левой грани расположились порт для microSD 5-в-1, два юсб-порта, Ethernet и разъем для замка Kengsington.

Приложение (список сокращений)

По тексту документа использованы следующие сокращения/условные обозначения:

382-П/Положение 382-П – Положение Банка России от 9 июня 2012 г. № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств» (актуальная редакция от 07.05.2018, действительно до 01.01.2022 года, отменяется 719-П);
719-П/Положение 719-П – Положение Банка России от 4 июня 2020 г. № 719-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»;
672-П/Положение 672-П – Положение Банка России от 09.01.2019 N 672-П «О требованиях к защите информации в платежной системе Банка России»;
683-П/Положение 683-П – Положение Банка России от 17 апреля 2019 г. N 683-П «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента»;
684-П/Положение 684-П – Положение Банка России от 17.04.2019 N 684-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций»;
162-ФЗ/Федеральный закон № 162 ФЗ – Федеральный закон «О стандартизации в Российской Федерации» от 29.06.2015 N 162-ФЗ;
АБС – автоматизированная банковская система;
ГОСТ Р – национальный государственный стандарт Российской Федерации;
ИБ – информационная безопасность;
ИТ – информационные технологии;
ОО – объект оценки;
ОУД – оценочный уровень доверия (см. ГОСТ/МЭК 15408);
ПО – программное обеспечение, приложение;
Фреймворк – здесь тоже самое, что стандарт, задающий структуру вокруг которой выстраивается какой-либо процесс или решение задачи;
ISO/IEC – International Organization for Standardization (ISO) and the International Electrotechnical Commission (IEC);
SDLC — Software Development Lifecycle.

Корпоративные и профессиональные компетенции

«2 Балла. Сильная компетенция «Инициативность — это когда сотрудник предлагает идеи, новые подходы и усовершенствует схемы работы, позволяющие добиваться лучших показателей всего подразделения. Дорабатывает, обогащает и развивает существующие методы и подходы.

Применяет и эффективно адаптирует их к новым условиям. Просчитывает целесообразность своих инициатив. Берет на себя ответственность за внедрение инициативы.

Если это руководитель, то он поддерживает инициативу и творчество подчиненных и ищет возможности внедрить в работу подразделения их ценные идеи. Конечно же, чем выше руководитель по должности, тем больше требований компания будет предъявлять к его корпоративным компетенциям, а требования к профессиональным компетенциям у такого руководителя могут снижаться. Это не значит, что руководитель должен быть меньшим профессионалом, чем его подчиненные – речь идет именно о требованиях, критично необходимых для ежедневной успешной деятельности. Часто руководители гораздо лучше разбираются в профессиональных тонкостях, чем их подчиненные – и это означает, что реальное развитие профессиональных компетенций у них гораздо выше предъявляемых к ним требований. По большому счету, профессиональные компетенции руководителя это те компетенции, которые помогают ему понимать специфику того, чем он управляет. «1 Балл.

Слабая компетенция «Игра в шахматы – это когда сотрудник понимает правила игры в шахматы, помнит о слабых и сильных ходах, не «зевает свои пешки и фигуры. Он принимает участие в анализе своих и чужих партий, но сам редко понимает причины того или иного хода, потому что ему не хватает опыта в их анализе. Он знает правила проведения турниров, но не умеет распределять свои силы и внимательность так, чтобы выигрывать даже заключительные партии турнира. Результативность сильно зависит от усталости.

По этому поводу вспоминается одна история: у управляющего одной крупной компании по производству мебели как-то спросили, что для него является самым важным качеством, определяющим профессионализм исполнителя? На что он, почти не задумываясь, ответил, что профессионал – это тот, кто показывает качество в деталях своей работы и может ответить на любой, даже самый специфический вопрос. К примеру, менеджер по закупкам должен знать все о типах и материалах кромки для корпусной мебели, кто производитель, закупочные цены, характеристики.

Кого можно назвать специалистом по информационной безопасности

В представлении многих людей информационная безопасность — область романтической борьбы с киберпреступниками, захватывающие расследования, хитрые ловушки. На самом деле значительная часть работы в информационной безопасности — предотвращение потери данных в результате обычной беззаботности, например, пренебрежения регулярным резервным копированием.

Однако комплекс профилактических мер включает и шифрование, и поиск уязвимостей в системе, поэтому специалист по информационной безопасности должен иметь соответствующий бэкграунд: образование в области информатики, математики, программирования; знание языков программирования; возможно, опыт работы системным администратором.

Важно!

Крупные компании любят нанимать на эту должность перспективных студентов и выращивать из них специалистов самостоятельно.

Сейчас в России, как считают специалисты, практически негде получить хорошее образование в области программирования.

Связано это с тем, что традиционно российские вузы делают упор на теорию, а программирование, системное администрирование, информационная безопасность больше связаны с практической деятельностью.

Другая причина — инертность образовательной системы, что критично для такой быстро развивающейся отрасли. Пока студенты учатся, полученные ими знания успевают устареть.

В результате молодые специалисты выходят на рынок труда, но у них есть только теоретические знания сомнительной актуальности, и полностью отсутствуют практические навыки.

Приходится немало поработать на низкой зарплате, параллельно набивая шишки и посвящая свободное время изучению специальной литературы (подавляющее большинство которой не имеет хороших переводов на русский, так что читать приходится на английском языке).

Поэтому тем, кто не хочет долго топтаться на старте карьеры, а планирует сразу бодро идти в гору, необходимо серьезно задуматься о том, где получить образование.

Традиционно сильное образование дают вузы США и Великобритании. Но обучение в них, если нет гранта — серьезное финансовое испытание. Учеба в этих странах платная и, в основном, очень дорогая.

К сожалению, уровень интеллекта и таланта студента никак не связан с финансовым положением его семьи. Но есть способ получить качественное высшее образование за рубежом бесплатно — поступить в немецкий вуз. Здесь учеба бесплатная; взимают только небольшой семестровый взнос.

В последние годы немецкие вузы сравнялись с английскими и американскими по престижности и качеству обучения; многие из них входят в мировые рейтинги.

Успешные немецкие вузы получают внушительное государственное финансирование, благодаря чему постоянно развивают свою базу и могут предоставить студентам фантастические условия обучения.

Немецкое образование в области точных наук считается эталонным.

Есть и еще одно преимущество для тех, кто желает посвятить свою жизнь программированию: большое количество практики, обязательное для всех студентов. Благодаря этому правилу студент в процессе обучения успевает поработать в крупных компаниях, столкнуться с реальными задачами, заняться решением практических проблем. На этом этапе талантливый студент может найти работу, ведь многие компании выращивают своих безопасников самостоятельно, в соответствии с собственными требованиями.

В любом случае, выпускаясь из немецкого вуза, молодой специалист уже имеет за плечами опыт работы и может конкурировать на рынке труда.

Важно!

Тем, кто задумывается о карьере специалиста по ИБ за рубежом, важно определиться в планах заранее и получать образование в той стране, в которой хотелось бы работать. Это связано с комплаенсом — требованиями и законодательными нормами в области защиты информации, в которых безопасник обязан хорошо ориентироваться, а они в разных странах разные

Советуем изучить: Подбор программ обучения в вузах Германии

Принципы функционирования PAM

управлять привилегированным доступом к ЦР;
управлять жизненным циклом, правами и паролями ЦУЗ, а также контролировать их использование;
фиксировать действия ПП в разных форматах;
предоставлять инструменты для ручного и автоматического анализа или нейтрализации действий ПП.

Особенности архитектуры

«Прокси» и «Бастион»;
«Коммутатор» и «Маршрутизатор»;
Агентский режим.

модуль управления учетными записями;
модуль анализа действий.

установка специализированного компонента на сервер приложений, позволяющая реализовать дополнительные функции фиксации и контроля действий в ЦР – приложениях;
поддержка сервера приложений через соответствующий протокол (например, RemoteApp и RDP), исключающая необходимость в установке дополнительного ПО.

Режимы «Прокси» и «Бастион»

Indeed Privileged Access Manager (Россия);
СКДПУ – на основе Wallix Admin Bastion (компания «АйТи БАСТИОН», Россия, Франция);
Thycotic Secret Server (США);
CyberArk Privileged Access Security Solution (Израиль).

Режимы «Коммутатор» и «Маршрутизатор»

SafeInspect (компания НТБ, Россия);
FUDO PAM ранее Wheel Fudo PAM (компания Fudo Security, Польша, США);
One Identity Safeguard на основе BalaBit Shell Control Box (США).

Агентский режим

CyberArk Privileged Access Security Solution (Израиль);
NetIQ Privileged Account Manager (компания Micro Focus, Великобритания, США);
Thycotic Privileged Manager (США).

Достоинства и недостатки разных режимов

Характеристики	«Прокси» и «Бастион»	«Коммутатор» и «Маршрутизатор»	Агентский режим
Достоинства: возможность управлять подключениями и сквозная аутентификация
Распространенный протокол подключения к ЦР (RDP, SSH и др.) Возможность установки ПО на ЦР	+	+	+
Распространенный протокол подключения к ЦР (RDP, SSH и др.) Нет возможности установки ПО на ЦР	+	+	—
Проприетарный (закрытый) или редкий протокол подключения к ЦР	+	+/-	—
ЦР — опубликованные приложения	+	—	—
ЦР — веб-приложения (HTTPS)	+	+	—
Достоинства: возможность фиксировать действия
Видеофиксация действий и сохранение снимков экрана	+	+/-	+
Фиксация операций в ЦР – опубликованных приложениях	+	—	—
Фиксация операций в ЦР — веб-приложениях	+	+	—
Фиксация операций в настольных приложениях и веб-приложениях, запускаемых на ЦР (включая работу с файлами)	+/-	+/-	+
Текстовая фиксация действий в консольных подключениях (SSH и пр.)	+	+	—
Текстовая фиксация действий в подключениях с графическим интерфейсом (GUI)	+	+	+
Контроль передачи файлов	+	+	+/-
Фиксация аудиосигнала с микрофона и фото/видео с веб-камеры	+/-	+/-	+
Фиксация нажатий клавиш и движений мыши	+	+	+
Фиксация ввода текстовых (консольных) команд	+	+	+/-
Фиксация запуска на ЦР приложений, веб-приложений и выполняемых операций (включая работу с файлами)	+/-	+/-	+
Достоинства: возможность контролировать действия и управлять полномочиями
Отмена ввода текстовых команд	+	+	+
Процедура подтверждения ввода текстовых команд	+	+	+
Повышение привилегий ПП при текстовом (консольном) взаимодействии	+	+	+
Отмена запуска на ЦР приложений и веб-приложений	—	—	+
Процедура подтверждения запуска приложений, выполнения операций и работы с файлами	+/-	+/-	+
Повышение привилегий ПП для запуска приложений	—	—	+
Прочие достоинства
Оперативность развертывания	+	+	—
Возможность скрытого контроля	—	+	+/-
Работоспособность контроля в случае отсутствия сетевого взаимодействия между сервером PAM и ЦР	—	—	+

Характеристики	«Прокси» и «Бастион»	«Коммутатор» и «Маршрутизатор»	Агентский режим
Иные недостатки
Подключение ПП к промежуточному серверу перед подключением к ЦР	+	—	—
Развертывание компонентов на ЦР (воздействие на ЦР)	—	—	+
Необходимость настройки сетевого взаимодействия	+/-	+	—

Поддержка нескольких режимов работы

Indeed Privileged Access Manager – поддерживает агенты для фиксации действий и дополнительных сведений на ЦР с ОС Windows;
CyberArk Privileged Access Security – обеспечивает поддержку специализированных коннекторов (проксирующих протокол SSH) для подключения к целевым устройствам, на которые установка клиентского ПО невозможна.

One Identity Safeguard for Privileged Passwords – дополнительный модуль для One Identity Safeguard (США).

Модуль анализа действий

СКДПУ НТ – дополнительный модуль для СКДПУ (компания «АйТи БАСТИОН», Россия, Франция);
One Identity Safeguard for Privileged Analytics – дополнительный модуль для One Identity Safeguard (США).

FUDO PAM (компания Fudo Security, Польша, США). Этот продукт позволяет перевести один из серверов доступа в режим анализа, чтобы сконцентрировать все ресурсы на распознавании текста в видеозаписях (механизм OCR).

Клавиатура и тачпад

По центру клавиатуры красуется трекпойнт, но я не смог оценить преимущества использования старинного органа управления. Тачпад у ноутбука средних размеров, без выделенных кнопок, но с клавишами трекпойнта в верхней части, которые оказались довольно удобными. Саму сенсорную область хочется оценить на «4» по пятибалльной шкале. С одной стороны у нее нормальная чувствительность, но с другой у меня периодически не получалось выделить несколько элементов или приходилось по нескольку раз «кликать», при этом простое перемещение курсора или прокрутка страниц не вызывали никаких проблем. Однозначно сказать, в чем кроется проблема, я не могу – возможно это особенности предсерийного образца, личные привычки или настройки драйвера. Так как изначально я воспринял главного героя материала как временный рабочий инструмент, то решил не тратить время на изучения причин второстепенных проблем.

Защищенность

Корпус выполнен из магний-алюминиевого сплава, который в копании ASUS тестируют явно лучше, чем в компании Apple. Тесты на падение, давление, долговечность шарниров и защищенность жесткого диска этот бизнес-крепыш проходит на «отлично». Сами не выкручивали, но причин не верить у нас нет.

https://youtube.com/watch?v=I0mjjk-bV4M

С виду это просто черный матовый пластик, но на деле это карбон. Не смотря на то, что он мягкий и гибкий, и ты это сразу замечаешь, на деле он выдерживает выдерживает более тяжелые нагрузки и защищает дисплей от повреждений. Например, открывая одной рукой с угла, сразу видишь, как сильно крышка прогибается. На деле это не страшно вообще ни разу, экран не треснет при падении или давлении. Все надежно и крепко.

О защите данных можно не беспокоиться благодаря трем пунктам. Первое — жесткие диски проходят особо строгие испытания на ударную нагрузку и вибрацию. Второе — у диска имеется специальная металлическая рамка по периметру для большей удароустойчивости и амортизирующие материалы. Третье — в бизнес-моделях есть встроенный акселлерометр, который в случае внезапного падения паркует головки жёсткого диска, оберегая его от повреждения и потери данных. Короче говоря, все супернадежно. ~~Если только вы не храните тексты в Evernote.~~

И если паролям и смарткартам вы не доверяете, остается дактилоскопический датчик. Чтобы доступ к данным мог получить только тот, у кого есть ваш палец.

Ну, и последнее — защита от вас. Если вы ненароком разольете кофе на клавиатуру, ничего страшного. Она влагозащищенная. Но целенаправленно проводить личные тесты мы не решились. Все краш-тесты мои устройства проходят случайно, внезапно и незапланированно. Преднамеренно заливать водой клавиатуру — экспириенс еще тот, но смелости маловато.

Еще есть функция ASUS Secure Delete, которая лучше всякого шредера удалит всю ненужную информацию, которую вы поместите в специальное окошко. Или функция поиска утерянного ультрабука. Intel Anti-Theft блокирует доступ к операционной системе, а служба Computrace LoJack for Laptops от компании Absolute Software поможет в поиске потерянного или украденного ноутбука. К сожалению, в нашем регионе она не работает.

Дизайн и удобство использования

В тоже время, есть вещи, которые видишь перед собой постоянно и обращаешь на них внимание (хотя бы подсознательно) каждый день. Например, к ним относятся дизайн и материалы корпуса ноутбука

Тут ASUSPRO BU201 предложил матовую крышку дисплея, такую же матовую рамку вокруг экрана и металлическую основу всего подладонного блока. Все это удачно сочетается с прямыми линиями корпуса и минимально скругленными углами.

Оказалось, что крышка дисплея не просто пластиковая, а с каким-то специальным усилением. Она тонкая и не отличается жесткостью, но даже если попытаться согнуть или продавить дисплейный блок на матрице не появляется характерных круглых разводов.

С шарниром дисплея тоже все отлично. Для открытия крышки не нужно прикладывать значительных усилий, при этом основа корпуса остается полностью неподвижной и не пытается оторваться от стола. Максимальный угол раскрытия более, чем хорош – 180 градусов, хотя мне возможность работы в таком положении ни разу не пригодилась.

Дизайн подладонного блока порадовал. Во-первых, он приятно холодит руки, явно ощущается металл, во-вторых он очень практичен. Клавиатура находится в небольшом углублении, область вокруг нее окрашена в темно-серый цвет и благодаря этому на ней не остается никаких следов использования. Металл по бокам от тачпада сохранил более естественный вид благодаря иной окраске. На нем есть продольные полосы, а у самого покрытия есть небольшой отблеск, поэтому мелкие следы использования могут быть чуть более заметны. В любом случае такое покрытие оказывается в разы практичнее обычного глянца и дольше сохраняет товарных вид.

Среди других приятных вещей хочется отметить минимальную иллюминацию – перед глазами светится только клавиша свечения, при этом ее свет абсолютно не навязчив и не мешает даже в темноте. Индикаторы активности сетей, диска и питания оформлены в виде миниатюрных квадратов и вынесены на переднюю грань, во время работы они не привлекают никакого внимания.

Если говорить в целом, то дизайн и подбор материалов корпуса очень понравились, хотя нашлось и маленькая ложка дегтя. Скошенные нижние грани делают корпус визуально более тонким, но слот карт-ридера расположен как раз на скосе, поэтому, когда мне нужно было вставить карту памяти, корпус приходилось немного приподнимать. Если бы слот для карт памяти был размещен на той же плоскости, что и слоты USB, замечаний бы вообще не нашлось.

Несмотря на то, что я всегда симпатизировал моделям с диагональю экрана 13-14 дюймов, как некоторой «золотой середине» между компактными размерами корпуса, не урезанной клавиатурой и сохранением комфортной диагонали дисплея, габариты ASUSPRO BU201 меня порадовали. Оказалось, что я могу нормально работать экраном диагональю всего 12,5 дюймов. При этом общие размеры корпуса чуть больше листа A4, поэтому он без проблем помещается в рюкзак, а вес в 1,27 кг позволяет справедливо назвать модель легкой.

С таким компактным лэптопом удобно работать в кресле, держа его на коленях или за небольшим столиком в кафе, при этом рядом останется место для чашки кофе. Благодаря небольшому весу можно легко поднять BU201 держа его за один край, поменять позу или переместится на другое место.

Производительность

Наш ASUSPRO получил такую начинку, что команддный программист надеялся оставить его себе. Intel Core i7 последнего поколения с интегрированной видеокартой Intel HD Graphics 4400, 8 ГБ оперативной памяти и 500 ГБ жесткий диск. Мы решили не проводить особых тестов на производительность и не запускать синтетические тесты (хотя уверенны, что он покажет максимальные баллы). Зачем? Все равно бизнес-пользователи вряд ли шпилят в доту или бенчмаркают свой лэптоп, чтобы перед друзьями хвастаться, у кого девайсина круче. Мы работали с вебом, документами, видео и аудио. Много работали.

Открыли 50 вкладок в Chrome, документов в разных форматах, видео в предустановленном проигрывателе, запустили презентацию. Шлифонуть хотели «Солитером», но не получилось — игры отсюда просто выпилены. Их нет. Ни одной. Только когда все это было запущенно, тогда мне удалось услышать легкое шуршание куллера. До сего момента вентилятор был тише мышки.

Заключение

Рассмотрев довольно обширный набор требований по обеспечению защиты информации, применимых к выбранному нами типовому примеру, можно сделать вывод, что использование сертифицированных СЗИ фактически не является обязательной мерой – где-то вопрос решения отдается на волю самой организации, где-то такое требование отсутствует вовсе. С другой стороны вопрос использования сертифицированных СКЗИ урегулирован чуть более жестко – фактически, если финансовая организация использует СКЗИ российского производителя, то оно должно иметь сертификат ФСБ России.

Полученные нами выводы по большей части актуальны и для большинства иных коммерческих организаций, а не только в отношении выбранного нами примера. Но вместе с тем нередки и случаи, когда применение сертифицированных решений необходимо по тем или иным причинам. Будь то желание обеспечить защиту от специфических угроз, наличие требования в эксплуатационной документации или внутренних документов организации или необходимость выполнения правил взаимодействия с определенной информационной системой.

Таким образом, к решению вопроса о необходимости применения сертифицированных решений стоит подходить как минимум с двух разных сторон: как со стороны требований НПА, так и со стороны специфики конкретной организации, ее систем и процессов.

И если вторая сторона требует детального анализа каждого конкретного случая, то для первой, как мы только что убедились, можно определить общий подход. На основе изложенной выше информации нами была сформирована сводная таблица, содержащая короткий ответ на вопрос о необходимости использования сертифицированных СЗИ и СКЗИ в соответствии с основными НПА, применимыми к различным организациям. Ознакомиться с данной таблицей вы можете здесь.

При необходимости памятка может быть доработана с точки зрения охвата объема изученных документов, а состав информации расширен для более удобного применения к конкретным типам информационных систем.

Надеемся, что данная информация будет вам полезна и поможет сэкономить время в будущем, когда появится необходимость решения изученного нами вопроса.

Спасибо за внимание!

Владислав Павлов