Автоматика тонкого клиента на рабочем месте
Аббревиатура: VDI
Синонимы: Thin Client, Zero Client, VDI, терминальный доступ
Инфраструктура тонких клиентов (Zero/Thin Client) с централизованной обработкой данных на терминальных серверах. Повышает безопасность: нет локальных данных, нет USB, нет возможности установить ПО. Применяется в банках, госучреждениях, медучреждениях.
Тонкий клиент — компьютер без собственной операционной системы и локального хранилища. Все вычисления и данные — на терминальном сервере. Пользователь работает через удалённое подключение (RDP, Citrix, VDI). Такая архитектура радикально повышает информационную безопасность.
Преимущества по безопасности
Нет локальных данных
- Все документы, базы, кэш — на сервере в защищённом ЦОД
- Утрата/кража тонкого клиента не ведёт к утечке данных
- Невозможно скопировать файлы на локальный диск
Контроль USB и внешних устройств
- Политиками блокируется монтирование флешек, внешних HDD
- Или разрешается только через корпоративную криптофлешку
- Запись аудио/видео — только с разрешения администратора
Невозможность установки ПО
- У пользователя нет прав на установку программ
- Нельзя установить кейлоггер, вирус, несанкционированный ПО
- Весь парк ПО контролируется централизованно
Централизованное логирование
- Все действия пишутся на сервере (видео рабочего стола, скриншоты, журналы приложений)
- Поведенческий анализ — обнаружение аномалий
- Единая SIEM-интеграция для расследования инцидентов
Технологии
- VMware Horizon — классика VDI
- Citrix Virtual Apps / Desktops — для крупных корпораций
- Microsoft RDS / AVD — встроено в Windows Server
- Отечественные — Astra Linux Server, РЕД ОС, РусБИТех Термидеск
- Тонкие клиенты — Dell Wyse, HP, IGEL, DEPO (российский)
Применение
Банки и финансы
- Операционные залы — все АРМ на тонких клиентах
- Защита от кражи базы клиентов
- Соответствие СТО БР ИББС, 719-П
Госучреждения
- Защита конфиденциальной информации
- Соответствие Приказу ФСТЭК № 17 (ИСПДн)
- Применение сертифицированных решений (ФСТЭК, ФСБ)
Медучреждения
- Электронная медкарта (ЕМИАС, МИС)
- Защита ПДн пациентов (152-ФЗ)
- Централизованный доступ к базам из разных кабинетов
Call-центры и BPO
- Удалённые операторы работают через тонкий клиент
- Данные клиентов не покидают ЦОД компании
Автоматика помещения с тонкими клиентами
- Контроль доступа в серверную (СКУД + биометрия)
- Климат-контроль серверной (прецизионные кондиционеры)
- Пожарная безопасность (газовое пожаротушение)
- Резервное питание (ИБП + ДГУ)
- Диспетчеризация оборудования (BMS, мониторинг)
РУБИКОН проектирует инфраструктуру рабочих мест с тонкими клиентами + инженерную автоматику серверной под защищённые объекты.
Частые вопросы
Что лучше для госучреждения — Citrix или отечественный Термидеск?
Для госучреждения с требованиями по импортозамещению и ФСТЭК — только отечественный (Термидеск, Astra Linux Server). Citrix не сертифицирован ФСТЭК для ИСПДн. Отечественные решения достигли сопоставимого функционала за последние 2-3 года, разница по удобству минимальная.Можно ли подключить принтер к тонкому клиенту?
Да, через проброс устройств. Локальный USB-принтер видится в сессии RDP/Citrix. Для безопасности часто используют сетевые принтеры в контролируемом сегменте, с ограничением доступа по IP. Печать логируется (кто, что, когда напечатал) — для расследования утечек.
Источники
- Приказ ФСТЭК № 17 — Требования к ИСПДн — ФСТЭК
- СТО БР ИББС — Информационная безопасность банков — ЦБ РФ
Автор: Sergey
Опубликовано: 28.10.2026
Обновлено: 28.10.2026