Решения Рутокен для электронной подписи и двухфакторной аутентификации от компании «Актив»

Решения Рутокен для электронной подписи и двухфакторной аутентификации от компании «Актив» Электронная цифровая подпись

Для чего нужен рутокен эцп 2.0

Рутокен ЭЦП 2.0 обеспечивает двухфакторную аутентификацию в компьютерных системах. Для успешной аутентификации требуется выполнение двух условий: знание пользователем PIN-кода и физическое наличие самого идентификатора. Это обеспечивает гораздо более высокий уровень безопасности по сравнению с традиционным доступом по паролю.

Основу Рутокен ЭЦП 2.0 составляет современный защищенный микроконтроллер и встроенная защищенная память, в которой безопасно хранятся данные пользователя: пароли, ключи шифрования и подписи, сертификаты и другие данные.

Электронный идентификатор Рутокен ЭЦП 2.0 поддерживает основные российские и международные стандарты в области информационной безопасности. Это позволяет легко, без дополнительных усилий, встраивать его поддержку в существующие информационные системы.

Рутокен ЭЦП PKI обеспечивает двухфакторную аутентификацию в компьютерных системах. Для успешной аутентификации требуется выполнение двух условий: знание пользователем PIN-кода и физическое наличие самого токена. Это обеспечивает гораздо более высокий уровень безопасности по сравнению с традиционным доступом по паролю.

Электронный идентификатор Рутокен ЭЦП PKI поддерживает основные российские и международные стандарты в области информационной безопасности. Это позволяет легко, без дополнительных усилий, встраивать его поддержку в существующие информационные системы.

Сведения, представленные в рамках сравнения, включают:

  • реестр токенов;
  • перечень параметров, по которым они могут быть сопоставлены;
  • оценка токенов по представленным параметрам.

Номенклатура токенов, имеющих действующий сертификат ФСБ России, составлена преимущественно на основе данных «Перечня средств защиты информации, сертифицированных ФСБ России». Этот перечень регулярно обновляется, и разумно рассматривать его в качестве достоверного источника информации с поправкой на некоторую задержку в части обновления сведений.

Параметры сравнения выбирались таким образом, чтобы как можно более полно представить имеющуюся информацию о токенах. При формировании набора параметров учитывалось как исторически сложившееся в отрасли представление об устройствах данного класса, так и критерии последнего времени. При этом помимо отечественной нормативной базы использовались следующие зарубежные документы:

  • PKCS #15 v1.1: Cryptographic Token Information Syntax Standard; RSA Laboratories; June 6, 2000;
  • Department of Defense Public Key Infrastructure and Key Management Infrastructure Token Protection Profile (Medium Robustness), Version 3.0, 22 March 2002, Common Criteria for Information Technology Security Evaluation, Prepared by Booz Allen Hamilton Prepared for National Security Agency (NSA);
  • Серия европейских стандартов Protection profiles for Secure signature creation device;
  • GlobalPlatform Device Technology. Secure Element Access Control, Version 1.0, Public Release, May 2022;
  • NIST Special Publication 800-63B. Digital Identity Guidelines. Authentication and Lifecycle Management, June 2022», введенный в действие в июне 2022 года и заменяющий значимые для поставленной цели разделы документа «NIST Special Publication (SP) 800-63-2. Electronic Authentication Guideline, August 2022.

Оценка токенов согласно выбранным параметрам производилась на основании сведений из открытых источников, уточненных производителями решений по нашей просьбе. Авторы сравнения старались, чтобы сведения были максимально полными и достоверными. Но реалии таковы, что полностью исключить возможность ошибки нельзя. Поэтому мы готовы внести в материал коррективы, которые помогут повысить его качество.

При использовании сравнительной таблицы следует принять в расчет ряд оговорок частного характера:

  • «РУТОКЕН ЭЦП» в исполнениях «РУТОКЕН ЭЦП», «РУТОКЕН ЭЦП micro» и «РУТОКЕН ЭЦП Flash» снят с продаж (при этом соответствующие сертификаты действуют до конца 2022 года).
  • С начала 2022 года прекращены процедуры продажи, поддержки и сопровождения USB-токенов семейства eToken PRO (Java), eToken и СКЗИ «Криптотокен» в составе изделий eToken ГОСТ. По этой причине eToken ГОСТ исключен из рассмотрения в рамках настоящего сравнительного анализа.
  • В сертификате на «Криптотокен ЭП» (JaCarta ГОСТ и соответствующие комбинированные модели) не указаны отечественные стандарты в области криптографической защиты информации.
  • На отечественном рынке есть решения, оценка которых с учетом нюансов сертификации может быть затруднительна для потребителя. Примером является функциональный ключевой носитель (ФКН) vdToken производства компании «Валидата». ФКН vdToken не сертифицирован как самостоятельное изделие, но поддержка его заявлена в сертификатах соответствия аппаратно-программных комплексов производства компании «Валидата». Это обстоятельство отражено в значении параметра «Объект сертификации» в таблице сравнения токенов.
  • Имеются решения, сертификация которых на момент написания статьи еще не закончена, но проходит завершающую стадию. Одно из таких решений, «Токен », с оговоркой включено в таблицу сравнения сертифицированных решений.
  • Имеется решение, сведения о котором получены уже после подготовки данного материала. Речь идет об изделии Рутокен ЭЦП 2.0 исполнение А, регистрационный номер сертификата СФ / 121-3241 от 21 ноября 2022 года, действительный до 31 декабря 2022. Данное изделие соответствует требованиям к СКЗИ классов КС1, КС2; Требованиям Приказа ФСБ № 796 для классов КС1, КС2 и может использоваться в том числе для реализации функций электронной подписи в соответствии с Федеральным законом от 6 апреля 2022 г. № 63 ФЗ «Об электронной подписи». Информация об этом решении не включена в сравнительную таблицу, читатель может ознакомиться с его возможностями самостоятельно на сайте производителя.

Методология сравнения средств доверенной загрузки и модулей доверенной загрузки

В основе любого сравнения лежит набор критериев. Их количество определяет глубину исследования. В то же время стоит учитывать, что избыток параметров может только запутать и сделать материал малопригодным с практической точки зрения.

Мы попытаемся выделить только основные и наиболее значимые критерии, которые будут самыми информативными и полезными, смогут сыграть решающую роль при выборе продукта конечным пользователем.

При разработке критериев были учтены требования нормативно-правовых документов ФСТЭК России:

  • Руководящий документ «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей». Гостехкомиссия России, 1992 г. (РД НДВ).
  • Информационное сообщение ФСТЭК России от 06.02.2021 г. № 240/24/405 «Об утверждении Требований к средствам доверенной загрузки».
  • Методический документ «Профиль защиты средства доверенной загрузки уровня базовой системы ввода-вывода четвёртого класса защиты ИТ.СДЗ.УБ4.ПЗ», утверждён ФСТЭК России 30.12.2021 г.
  • Методический документ «Профиль защиты средства доверенной загрузки уровня платы расширения четвёртого класса защиты ИТ.СДЗ.ПР4.ПЗ», утверждён ФСТЭК России 30.12.2021 г.
  • Методический документ «Профиль защиты средства доверенной загрузки уровня загрузочной записи шестого класса защиты ИТ.СДЗ.336.ПЗ», утверждён ФСТЭК России 30.12.2021 г.
  • Методический документ «Профиль защиты средства доверенной загрузки уровня загрузочной записи шестого класса защиты ИТ.СДЗ.335.ПЗ», утверждён ФСТЭК России 30.12.2021 г.
  • Приказ ФСТЭК России от 14.03.2021 г. № 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально важных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» (в ред. Приказа ФСТЭК России от 23.03.2021 г. № 49 и от 09.08.2021 г. № 138).
  • Приказ ФСТЭК России от 18.02.2021 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в ред. Приказа ФСТЭК России от 23.03.017 г. № 49).
  • Приказ ФСТЭК России от 25.12.2021 г. № 239 «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (в ред. Приказа ФСТЭК России от 26.03.2021 г. № 60).
  • Приказ ФСТЭК России от 11.02.2021 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (в ред. Приказов ФСТЭК России от 15.02.2021 г. № 27 и от 28.05.2021 г. № 106).

Для удобства все сравнительные критерии были разделены на следующие категории.

  1. Общие сведения о компании и продукте.
  2. Системные требования.
  3. Функциональный набор СДЗ и МДЗ.
  4. Лицензирование.

Для участия в сравнении мы выбрали следующие компании и их средства и модули доверенной загрузки:

  • «Аладдин Р.Д.» (Aladdin TSM);
  • АНКАД («Криптон-замок»);
  • «АльтЭль» (ALTELL TRUST);
  • «Газинформсервис» (Safe Node System Loader);
  • «ИнфоТеКС» (ViPNet SafeBoot);
  • «Конфидент» (Dallas Lock);
  • «Код Безопасности» («Соболь»);
  • «Крафтвей» («Витязь»);
  • НПО «РусБИТех» («Максим-М1»);
  • НПО «Эшелон» («МДЗ-Эшелон»);
  • ОКБ САПР («Аккорд-АМДЗ», «Аккорд-МКТ», «Инаф»);
  • ЦНИИ ЭИСУ («Центурион»).

Можно отметить, что все средства и модули доверенной загрузки, представленные в сравнении, на момент выхода этого материала серийно производятся, а их изготовители осуществляют техническую поддержку своих продуктов. Исключением является «Максим-М1» от НПО «РусБИТех», изготовление которого с конца 2021 года прекращено.

Читайте также:  Дистанционное банковское обслуживание

Однако, по заявлению разработчиков, это средство доверенной загрузки всё ещё активно реализуется из складских остатков, а техническое обслуживание и поддержка уже проданных экземпляров будут осуществляться вплоть до истечения сроков действия сертификатов соответствия, выданных регуляторами. В связи с этим «Максим-М1» решено оставить в сравнительном анализе.

Общие сведения о компании и продукте

Параметр сравненияAladdin TSMКриптон-замокALTELL TRUSTSafe Node System LoaderViPNet SafeBootDallas LockСоболь
Компания-вендорЗАО «Аладдин Р.Д.»ООО Фирма «АНКАД»ООО «АльтЭль»ООО «Газинформсервис»ОАО «ИнфоТеКС»ГК «Конфидент»ООО «Код Безопасности»
Штаб-квартираРоссия, г. МоскваРоссия, г. МоскваРоссия, г. Санкт-ПетербургРоссия, г. Санкт-ПетербургРоссия, г. МоскваРоссия, г. Санкт-ПетербургРоссия, г. Москва
Целевой сегментГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-сектор
Веб-сайтaladdin-rd.ruancud.rualtell.rugaz-is.ruinfotecs.rudallaslock.rusecuritycode.ru
Лицензии компанииЛицензии ФСТЭК России: № 3442; № 0037; № 0054. Лицензии ФСБ России: от 16.08.2021 № 30419; от 20.12.2021 № 12632Н. Лицензия МО РФ от 26.08.2021 № 1823.Лицензии ФСТЭК России: № 267; № 1057; № 1869. Лицензии ФСБ России: от 29.11.2021 № 32514; от 06.07.2021 № 28516; от 23.08.2021 № 15382С; от 4.08.2021 № 15383М; от 12.08.2021 № 15340К; от 12.08.2021 № 15341Н. Лицензия МО РФ от 26.06.2021 № 1796.Лицензии ФСТЭК России: № 0385; № 0656; № 2477; № 2478. Лицензии ФСБ России: от 29.11.2021 № 12589К; от 17.03.2021 № 14150С; от 17.03.2021 № 14151М; от 29.11.2021 № 12588Н. Лицензия МО РФ от 14.12.2021 № 1561.Лицензии ФСТЭК России: № 0111; № 0177; № 1862; № 1893. Лицензии ФСБ России: от 04.06.2021 № 938Н; от 18.11.2021 № 9124.Лицензии ФСТЭК России: № 0636; № 0491. Лицензии ФСБ России: от 18.06.2021 № 12282К; от 05.04.2021 № 15866Н; от 24.05.2021 № 15968С; от 24.05.2021 № 15969М.Лицензии ФСТЭК России: № 1100; № 1101; № 0024; № 0016; № 1877; № 1062. Лицензии ФСБ России: от 03.02.2021 № 14900; от 03.02.2021 № 14901М; от 27.01.2021 № 160; от 01.09.2021 № 14562Н; от 04.06.2021 № 8087; от 05.03.2021 № 13458; от 03.08.2021 № 740Н. Лицензия МО РФ от 24.04.2021 № 1211.Лицензии ФСТЭК России: № 2457, № 0499, № 0829. Лицензии ФСБ России: от 15.11.2021 № 15566Н; от 18.11.2021 № 15567К; от 14.07.2021 № 15290М; от 14.07.2021 № 15289С. Лицензия МО РФ от 06.09.2021 № 1388.
Исполнение продуктаПрограммный модульПлата расширенияПрограммный модульПрограммный модульПрограммный модульПлата расширенияПлата расширенияПлата расширения
Сравниваемая версия продуктаСАФТ.00018-01 34 011.3.0.24ПФНА.501410.003 3234
Варианты модификации  платы расширения продуктаНетКриптон-замок/mini, Криптон-замок/УМ2 исп. 1 (М-526Е3), исп. 2 (М-526Е4), Криптон-замок/E (М-526Е1) исп. TM (Touch Memory), исп. СК (Смарт-карта), Криптон-замок/К (М-526А), Криптон-замок/У (М-526Б)НетНетНет, не предусмотреноКТ-500, KT-521, KT-550ПАК “Соболь” вер. 3.0, ПАК “Соболь” вер. 3.1 (исполнение 1), ПАК “Соболь” вер. 3.2 (исполнение 1) ПАК “Соболь” вер. 3.1 (исполнение 2) ПАК “Соболь” вер. 3.2 (исполнение 2)ПАК “Соболь” вер. 4.2
Сертификат ФСТЭК РоссииСертификат ФСТЭК России от 15.08.2021 № 4155НетСертификат ФСТЭК России от 30.12.2021 № 3328Получение сертификата планируется в 1-2 квартале 2020 годаСертификат ФСТЭК России от 14.11.2021 № 3823Сертификат ФСТЭК России от 25.11.2021 № 3666Сертификат ФСТЭК России от 07.12.2009 №1967; Сертификат ФСТЭК России от 05.12.2021 № 4043
Другие сертификаты соответствия продуктаНетСертификаты ФСБ России: от 24.05.2021 № СФ/527-3692; от 04.09.2021 № СФ/527-3748; от 04.09.2021 № СФ/527-3749; от 31.01.2021 № СФ/527-3628; от 31.01.2021 № СФ/527-3627 (с удаленным управлением, 1А по треб. ФСБ); от 24.05.2021 № СФ/527-3691.Сертификат МО РФ от 28.05.2021НетНетСертификат МО РФ №3789 от 11.12.2021Сертификаты ФСБ России от 30.06.2021 № СФ/527-2623, от 08.09.2021 № СФ/527-3191, от 08.09.2021 № СФ/527-3192, от 28.02.2021 № СФ/527-3335, от 28.02.2021 № СФ/527-3336;     Заключение Минобороны России на Соболь 8 УГШ МО от 07.04.2021 №317/9/1053; Сертификат торгово-промышленной палаты РФ от 11.12.2021 №9144007079; Сертификат соответствия Таможенного союза  от 18.09.2021 RU C-RU.АЛ16.В.06804Сертификат Минобороны России от 06.12.2021 № 4227; Сертификат торгово-промышленной палаты РФ от 11.12.2021 №9144007079
Тип СДЗ по классификации ФСТЭК РоссииСДЗ уровня базовой системы ввода-выводаСДЗ уровня платы расширенияСДЗ уровня базовой системы ввода-выводаСДЗ уровня базовой системы ввода-выводаСДЗ уровня базовой системы ввода-выводаСДЗ уровня платы расширенияСДЗ уровня платы расширенияСДЗ уровня платы расширения
Соответствие профилю защиты СДЗ ФСТЭК РоссииИТ.СДЗ.УБ2.ПЗНетИТ.СДЗ.УБ2.ПЗНет (ИТ.СДЗ.УБ2.ПЗ)ИТ.СДЗ.УБ2.ПЗИТ.СДЗ.ПР2.П3ИТ.СДЗ.ПР2.П3ИТ.СДЗ.ПР2.П3
Требования к СДЗ ФСТЭК России2 класс защитыНет2 класс защитыНет(2 класс защиты)2 класс защиты2 класс защиты2 класс защиты2 класс защиты
Параметр сравненияВитязьМДЗ-ЭшелонАккорд-АМДЗАккорд-МКТИнафЦентурионМаксим-М1
Компания-вендорАО «Крафтвэй корпорэйшн ПЛС»НПО «Эшелон»ОКБ САПРЦНИИ ЭИСУНПО «РусБИТех»
Штаб-квартираРоссия, Калужская область, г. ОбнинскРоссия, г. Москва, г. Санкт-ПетербургРоссия, г. МоскваРоссия, г. МоскваРоссия, г. Москва
Целевой сегментГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-секторГосударственный и бизнес-сектор
Веб-сайтkraftway.runpo-echelon.ruokbsapr.rucniieisu.rurusbitech.ru
Лицензии компанииЛицензии ФСТЭК России: № 2780; № 1582; № 2964. Лицензии ФСБ России: от 08.02.2021 № 1377Н; от 31.01.2021 № 15721К; от 01.03.2021 № 15776С; от 01.03.2021 № 15777М; от 22.12.2021 № 30890; от 15.05.2021 № 1384. Лицензия МО РФ от 23.11.2021 № 1701.Лицензии ФСТЭК России: № 2030; № 2321; № 1605; № 2322; № 0480; № 0802. Лицензии ФСБ России: от 13.04.2021 № 29848; от 25.04.2021 № 496Т; от 10.01.2021 № 17016Н; от 05.03.2021 № 13459К. Лицензия МО РФ от 04.07.2021 № 1369.Лицензии ФСТЭК России: № 0827; № 0497; № 0387; № 2964; № 1609; № 2965; № 3131; № 3132; № 1247; № 2291; № 1304; № 2414; № 2965; № 2964. Лицензии ФСБ России: от 15.12.2006 № 9658; от 14.05.2008 № 5740П; от 14.05.2008 № 5741Х; от 14.05.2008 № 5742Р; от 25.07.2021 № 13051Н; от 30.09.2021 № 24125; от 18.08.2021 № 26773; от 22.12.2021 № 14811Н; от 09.02.2021 № 15739Н; от 18.05.2021 № 16625Н; от 13.06.2021 № 16669Н.Лицензии ФСТЭК России: № 1391; № 400; № 1304; № 1001; № 1737. Лицензии ФСБ России: от 17.05.2021 № 33217; от 17.05.2021 № 33218; от 15.07.2021 № 1868; от 19.03.2021 № 14164М; от 19.03.2021 № 14163М; от 19.03.2021 № 14162С. Лицензии МО РФ: от 07.04.2021 № 1199; от 21.08.2021 № 1526.Лицензии ФСТЭК России по разработке и производству ТЗИ; на создание СЗИ и оказание услуг в области защиты ГТ. Лицензии ФСБ России по разработке и производству ТЗИ; на осуществление разработки, распространения и технического обслуживания СКЗИ; на создание СЗИ, содержащей ГТ; на осуществление работ и оказание услуг в области защиты ГТ. Лицензия МО РФ на осуществление деятельности в области создания СЗИ.
Исполнение продуктаПрограммный модульПрограммный модульПлата расширенияПрограммный модульПлата расширенияПлата расширенияПлата расширения
Сравниваемая версия продукта2.2НПЭШ.01412-01 (Исполнение 1)РУСБ.468239.002
Варианты модификации  платы расширения продуктаНетИсполнение 1: Intel x86,
Исполнение 2: Эльбрус (SPARC)
GX, GXM, GXMH, GXM2, LE, 5MXНет

Прямое исполнение с внешним разъёмом (в корпусе и без корпуса), прямое исполнение со штырьковым разъёмом (без корпуса), исполнение под прямым углом (Г-образное) со штырьковым разъёмом (без корпуса)

«Центурион», «Центурион-Е», «Центурион-Н», «Центурион-М»Нет
Сертификат ФСТЭК РоссииСертификат ФСТЭК России от 11.07.2021 № 3597НетСертификат ФСТЭК России от 13.02.2021 № 3879, сертификат ФСТЭК России № 246/7 выдан 13.08.2007, переоформлен 14.02.2021Сертификат ФСТЭК России от 10.05.2021 № 3936Сертификат ФСТЭК России от 19.02.2021 № 4091НетСертификат ФСТЭК России от 12.04.2021 № 3732
Другие сертификаты соответствия продуктаНетСертификат МО РФ № 815Сертификат ФСБ России от 10.10.2021 № СФ/527-3214, заключение Министерства обороны РФ №61 от 04.10.2021 на соответствие программно-аппаратного комплекса СЗИ НСД «Аккорд-АМДЗ» требованиям по защите информации.НетНетСертификаты ФСБ России: от 31.08.2021 № СФ/527-2704; от 31.08.2021 № СФ/527-2705; от 31.08.2021 № СФ/527-2706; от 31.08.2021 № СФ/527-2707; от 31.08.2021 № СФ/527-2708.Сертификат ФСБ России от 25.12.2021 № СФ/527-3261
Тип СДЗ по классификации ФСТЭК РоссииСДЗ уровня базовой системы ввода-выводаСДЗ уровня базовой системы ввода-выводаСДЗ уровня платы расширенияСДЗ уровня базовой системы ввода-выводаСДЗ уровня платы расширенияСДЗ уровня платы расширенияСДЗ уровня платы расширения
Соответствие профилю защиты СДЗ ФСТЭК РоссииИТ.СДЗ.УБ2.ПЗНетИТ.СДЗ.ПР2.П3ИТ.СДЗ.УБ4.ПЗИТ.СДЗ.ПР4.П3НетИТ.СДЗ.ПР2.ПЗ
Требования к СДЗ ФСТЭК России2 класс защитыНет2 класс защиты4 класс защиты4 класс защитыНет2 класс защиты
Читайте также:  КриптоПро | КриптоПро PDF - Часто задаваемые вопросы

Применение продукта

Параметр сравненияAladdin TSMКриптон-замокALTELL TRUSTSafe Node System LoaderViPNet SafeBootDallas LockСоболь
АСУ ТПДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительно
ИСПДнДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительно
КИИДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительно
ГИСДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительно
Работа с ГТДаДаДаНет (Да)НетДаДаДа
Параметр сравненияВитязьМДЗ-ЭшелонАккорд-АМДЗАккорд-МКТИнафЦентурионМаксим-М1
АСУ ТПДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительно
ИСПДнДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительноДо УЗ-1 включительно
КИИДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительноДо 1 категории значимости включительно
ГИСДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительноДо 1 класса защищённости включительно
Работа с ГТДаДаДаНетНетДаДа

Рутокен s

В сравнении мы детально сопоставили токены с аппаратной поддержкой алгоритмов, установленных национальными стандартами Российской Федерации, а также имеющие действующий сертификат ФСБ России. Статья будет полезна тем, кто выбирает токен для использования в коммерческих и государственных организациях, чтобы обеспечить юридическую значимость действий пользователей различных электронных сервисов, включая корпоративные и ведомственные системы электронного документооборота, дистанционного банковского обслуживания, сдачи электронной отчетности (ФНС, ЕГАИС, ПФР), таможенного декларирования, системы контроля управления доступом, электронные торговые площадки, портал государственных услуг и др.

  • Использование ключевой информации для выполнения криптографических операций на самом устройстве без возможности выдачи наружу закрытой ключевой информации.
  • При утере или краже токена безопасность не нарушается: для доступа к информации требуется PIN-код.
  • Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений.
  • Возможность шифрования данных на дисках.
  • Применяется в системах защиты от несанкционированного доступа к служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации.
  • “>

    Рутокен S

    применяется, чтобы повысить безопасность и комфорт во время хранения файлов. Используется для того чтобы надежно сохранять ключи шифрования, пароли, персональную информацию от взлома и несанкционированного доступа.

    Устройство сертифицировано ФСТЭК и отвечает требованиям, которые предъявляются согласно 4 уровню контроля.

    Серия устройств для криптографического хранения данных имеет несколько версий:

    • Рутокен S;
    • Рутокен S ндв4 ФСТЭК;
    • Рутокен S micro;
    • Рутокен S micro ндв4 ФСТЭК
    • Рутокен S RF.

    Российские средство для аутентификации совместимо с отечественными СКЗИ и УЦ. Весомое преимущество – может работать на устройствах с разными операционными системами.

    Привлекает клиентов компактными размерами, что заметно повышает мобильность. Находит применение в различных отраслях:

    • коммерческая и государственная сфера;
    • система электронных торгов;
    • финансовые учреждения.

    Аппаратное программное решение базируется на инфраструктуре открытых ключей (PKI), защищает цифровую подпись, информацию, обеспечивает повышенную проверку для доступа к устройству или входа в программу.

    ‘>

    Системные требования

    Параметр сравненияAladdin TSMКриптон-замокALTELL TRUSTSafe Node System LoaderViPNet SafeBootDallas LockСоболь
    Требования к аппаратному обеспечениюМатеринская плата с объёмом свободной встроенной памяти не менее 1 МБДополнительных требований к аппаратному обеспечению нетx86-совместимый процессор с поддержкой режима EM64T, частота от 500 МГц; не менее 1 ГБ оперативной памятиДополнительных требований к аппаратному обеспечению нетx86-совместимый процессор с поддержкой режима x86-64 и частотой от 500 МГц; BIOS должен соответствовать спецификации UEFI версий: 2.3.1, 2.4, 2.5, 2.6; оперативная память не менее 1 ГБПроцессор Pentium с частотой не менее 300 МГц; не менее 512 МБ оперативной памятиLegacy BIOS, 32- или 64разрядные процессоры,  свободный разъем шины стандарта PCI версий 2.0/2.1/2.2/2.3 , PCI-E версии 1.0а и выше,  MiniPCI-E, или PCI-E M.2 (A, E)UEFI, архитектура x86
    Требования к программному обеспечениюЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системыПоддерживает актуальные ОС на базе ядра Windows; Astra Linux, ALT Linux , МСВСЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системы
    Поддерживаемые файловые системыFAT32, FAT16, Ext2, Ext3, Ext4FAT12, FAT16, FAT32, NTFS, Ext2, Ext3, Ext4FAT16, FAT32, NTFS, Ext2, Ext3, Ext4Ext2, Ext3, Ext4, FAT, NTFSFAT32, NTFS, Ext2, Ext3, Ext4FAT16, FAT32, NTFS, Ext2, Ext3, Ext4, VMFS3, VMFS5NTFS, FAT 16, FAT 32, UFS, UFS2, EXT2, EXT3, EXT4NTFS, FAT32, FAT16, EXT2, EXT3, EXT4
    Поддерживаемые идентификаторыUSB-ключи и смарт-карты JaCarta или eTokenTouch Memory DS 1995L-F5, DS 1996L-F5, DS 1977-F5, DS1993, смарт-карта MIK 51, Рутокен (для Криптон-замок/mini)USB-ключи eToken PRO, eToken PRO (Java) и Рутокен ЭЦП; смарт-карты eToken PRO (поддержка CCID, PKCS#11, PKCS#15)USB-ключи и смарт-карты JaCarta: PKI, ГОСТ, PKI/ГОСТ, JaCarta-2 ГОСТ; Рутокен: ЭЦП, ЭЦП 2.0, ЭЦП PKI, Lite, 2151; eToken Pro Java; SafeNet eToken: 5100, 5105, 5200, 5205USB-ключи и смарт-карты Рутокен: ЭЦП, ЭЦП 2.0, Lite; JaCarta PKI (USB/SC); Guardant IDUSB-ключи и смарт-карты Aladdin eToken Pro/Java; Рутокен: S, ЭЦП, Lite, Lite RF, WEB, ЭЦП 2.0, ЭЦП mini, ЭЦП Flash, ЭЦП 2.0 Flash; eSmart: Token, 64k, ГОСТ; eToken: Java, NG-Flash, NG-OTP, PRO; JaCarta: ГОСТ, PKI, BIO, SecurLogon. Электронные ключи Touch Memory (iButton)USB-ключи Рутокен S, S RF; eToken PRO и PRO (Java); iKey 2032; Смарт-карты eToken PRO. iButton DS1996, DS1995, DS1994, DS1993, DS1992.USB-ключи Guardant ID; JaCarta: 2 ГОСТ, 2 PKI/ГОСТ, SF/ГОСТ; Рутокен: ЭЦП 2.0, Lite, S, S RF; eToken PRO и PRO (Java). Смарт-карты Рутокен: ЭЦП, Lite; JaCarta: 2 ГОСТ,2 PKI/ГОСТ, ПЭК (персональная электронная карта; eToken PRO и PRO (Java). iButton DS1996, DS1995, DS1994, DS1993, DS1992
    Возможность обновления компонентов продукта силами эксплуатирующей организацииДаНетДаНетДаДаДаДа
    Функциональные ролиАдминистратор, ПользовательАдминистратор, Пользователь (До 5 категорий)Администратор, ПользовательАдминистратор, ПользовательАдминистратор, Пользователь, АудиторАдминистратор, Пользователь, АудиторАдминистратор, ПользовательАдминистратор, Пользователь
    Поддерживаемые интерфейсы платы расширения СДЗНетPCI Express, PCI Express Mini Card, PCI Local BUS Revision 2.1, 2.2НетНетНет, не предусмотреноPCI Express, Mini PCI Express, M.2PCI, PCI Express, Mini PCI Express, Mini PCI Express Half Size, M.2PCI Express, Mini PCI Express Half Size, M.2
    Читайте также:  Домашняя страница Дениса Минича - Статьи - Введение в XML Digital Signatures
    Параметр сравненияВитязьМДЗ-ЭшелонАккорд-АМДЗАккорд-МКТИнафЦентурионМаксим-М1
    Требования к аппаратному обеспечениюНеобходима материнская плата с поддержкой UEFI 2.3.1 или более поздней версии и наличием микросхемы SPI Flash с объёмом свободной памяти не менее 6 МБАппаратная платформа семейства Intel x86 c BIOS PnP; жёсткий диск стандарта PATA, SATA и/или SCSI; CD-ROM стандарта PATA, SATA; процессор архитектуры IA32 или x86-64 c тактовой частотой не менее 800 МГц; минимальная ёмкость ОЗУ 128 МБ; 100 МБ свободной памяти на НЖМД; 10 кБ свободной памяти в ЭСПППЗУ; Flash-накопитель администратора не менее 512 МБ с файловой системой FAT32 (исполнение 1)ПЭВМ с центральным процессором архитектуры x86 (IA-32) или x86-64 (AMD64), с объемом динамической оперативной памяти (RAM) не менее 128 Мб, при наличии свободного разъема на материнской плате ПЭВМ, соответствующего типу контроллера АМДЗЭВМ на базе процессоров с архитектурой x86_64 и микрокомпьютеров на базе процессоров с архитектурой ARMПроцессор архитектуры x86 (IA-32) или x86-64 AMD64), объём оперативной памяти не менее 128 МБДополнительных требований к аппаратному обеспечению нетПЭВМ с архитектурой процессора x86/x86-64 класса Pentium и выше; PnP BIOS версии 1.0A / EFI версии 1.10 / UEFI версии не ниже 2.1, обеспечивающий выполнение программных модулей для аппаратной платформы x86-64 (x64/AMD64/Intel64/EM64T). Разъём питания системной платы должен отвечать требованиям спецификации ATX и иметь 20 или 24 контакта.
    Требования к программному обеспечениюТребуется UEFI, удовлетворяющая следующим условиям: 1) наличие программного кода, обеспечивающего вызов ЭЗ до этапа поиска загрузчика операционной системы компьютера; 2) наличие программного кода, пользовательского интерфейса и интерфейсов взаимодействия с ЭЗ (оболочка Kraftway Secure Shell — KSS)Любые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системыЛюбые актуальные ОС, поддерживающие указанные далее файловые системы. В ОС «Заря», ОС МСВС 3.0 или ОС Windows XP/7 обеспечивается совместная работа СЗИ и АПМДЗМодуль совместим с основными клиентскими (2000/XP/Vista/7) и серверными (2003/2008) версиями Windows, а также с системами на ядре Linux 2.6.x и 3.x.x и ОС СН Astra Linux. В ОС Windows 2000 должно быть установлено обновление KB835732.
    Поддерживаемые файловые системыFAT16, FAT32, NTFS, Ext, Ext2, Ext3, Ext4NTFS, FAT12/16/32, exFAT, Ext2/Ext3, Ext4, ReiserFS, XFS, JFS, ZFS, HFS, iso9660, UDFFAT12, FAT16, FAT32, NTFS, Ext2, Ext3 Ext4, FreeBSD UFS/UFS2, QNX4, QNX6, XFSFAT16, FAT32, NTFS, Ext2, Ext3, Ext4FAT12, FAT16, FAT32, NTFS, HPFS, Ext2, Ext3, FreeBSD UFS/UFS2, Solaris UFS, QNX4, QNX6, MINIX, Ext4, ReiserFSFAT, NTFS, Ext2, Ext3FAT16, FAT32, NTFS 3.0, NTFS 3.1, Ext2, Ext3 и Ext4
    Поддерживаемые идентификаторыUSB-ключи Рутокен: S, ЭЦП; eToken: PRO, ГОСТ. Смарт-карты Микрон, eToken PRO, eToken ГОСТUSB flash-накопительUSB-токены, USB-ключи, смарт-карты, устройства ШИПКА (на базе ШИПКА-лайт Slim, ШИПКА-2.0 CCID или других), TouchMemory: DS1996, DS1993, DS1992USB-токены, USB-ключи, смарт-карты, устройства ШИПКА (на базе ШИПКА-лайт Slim, ШИПКА-2.0 CCID или других), TouchMemory: DS1996, DS1993, DS1992USB-токены, USB-ключи, смарт-карты, устройства ШИПКА (на базе ШИПКА-лайт Slim, ШИПКА-2.0 CCID или других), TouchMemory: DS1996, DS1993, DS1992TouchMemory, ЭПКiButton DS1995, DS1996
    Возможность обновления компонентов продукта силами эксплуатирующей организацииНетНетДаНетНетНетНет
    Функциональные ролиАдминистратор, ПользовательАдминистратор, ПользовательГлавный администратор, Администратор, ПользовательГлавный администратор, Администратор, ПользовательГлавный администратор, Администратор, ПользовательАдминистратор, ПользовательАдминистратор, Пользователь
    Поддерживаемые интерфейсы платы расширения СДЗНетНетPCI-Express, mini PCI-Express, mini PCI-Express halfcard, M.2НетUSB-разъём типа А, штырьковый USB-разъём материнской платыPCI, PCI Express, mini PCI ExpressPCI, PCI Express

    Функциональный набор средств доверенной загрузки и модулей доверенной загрузки

    Параметр сравненияAladdin TSMКриптон-замокALTELL TRUSTSafe Node System LoaderViPNet SafeBootDallas LockСоболь
    Доступ пользователя по паролюДаДаДаДаДаДаДаДа
    Доступ пользователя по идентификатору и паролюДаДаДаДаДаДаДаДа
    Блокировка загрузки ОС со сторонних носителейДаДаДаДаДаДаДаДа
    Контроль целостности файлов и секторов накопителяДаДаДаДаДаДаДаДа
    Контроль целостности системного реестраНетДаДаДаДаДаДаДа
    Контроль целостности BIOS (UEFI)НетДаДаДаДаДаДаДа
    Контроль целостности аппаратной частиДаДаДаДаДаДаДаДа
    Контроль целостности транзакций в журналах файловых системНетДаДаДаДаНетДаДа
    Самоконтроль средства (модуля) доверенной загрузкиДаДаДаДаДаДаДаДа
    Ограничение доступа к BIOS (UEFI)НетДаДаДаДа, защита BIOS от модификацииДаДаДа
    Регистрация событий безопасностиДаДаДаДаДаДаДаДа
    Программная инициализация комплексаДаНетДаДаДаНе требуетсяДаДа
    Удалённое управлениеДаДаДаДаНетДаДаДа
    Энергонезависимая памятьДаДаДаНетНет, не предусмотреноДаДаДа
    Сторожевой таймерНетДаДаНетНетДа (аппаратный и программный)ДаДа
    Датчик случайных чисел (аппаратный/программный)НетДаДа (-/ )НетНетДа (-/ )ДаДа
    Контроль вскрытия корпуса ПЭВМНетДаНетНетНетДаНетНет
    Инициализация устройств шифрованияНетДаНетНетНетНетНетНет
    Неизвлекаемость из ПЭВМДаДаДаДаДаНетНетНет
    Прочие особенностиТолько для ARM-процессоров, встраивание модуля происходит на этапе производства или в лабораторных условияхМожет выступать точкой управления шифраторами для обеспечения защиты ГТМожет использоваться в качестве единственного программного обеспечения в тонких клиентах  Собственные часы для генерации меток времени  
    Параметр сравненияВитязьМДЗ-ЭшелонАккорд-АМДЗАккорд-МКТИнафЦентурионМаксим-М1
    Доступ пользователя по паролюДаДаДаДаДаДаДа
    Доступ пользователя по идентификатору и паролюДаДа (версия 2.3 – несерт.)ДаДаДаДаДа
    Блокировка загрузки ОС со сторонних носителейДаДаДаДаДа (при корректных настройках BIOS и при условии неизвлечения устройства)ДаДа
    Контроль целостности файлов и секторов накопителяДаДаДаДаДаДаДа
    Контроль целостности системного реестраНетНетДаДаДаДаДа
    Контроль целостности BIOS (UEFI)НетНетДаДаДаДаДа
    Контроль целостности аппаратной частиДаДа (версия 2.3 – несерт.)ДаДаДаДаДа
    Контроль целостности транзакций в журналах файловых системДаНетДаДаДаДаДа
    Самоконтроль средства (модуля) доверенной загрузкиДаДаДаДаДаДаДа
    Ограничение доступа к BIOS (UEFI)ДаНетНетНетНетНетДа
    Регистрация событий безопасностиДаДаДаДаДаДаДа
    Программная инициализация комплексаДаДаДаДаДаДаДа
    Удалённое управлениеНетНетДаНетНетДаДа
    Энергонезависимая памятьНетДаДаНетДаДаДа
    Сторожевой таймерНетНетДаНетНетНетНет
    Датчик случайных чисел (аппаратный/программный)НетНетДа (аппаратный)НетДа (аппаратный)Да ( /-)Да ( /-)
    Контроль вскрытия корпуса ПЭВМДаНетНетНетНет Нет
    Инициализация устройств шифрованияНетНетДаНетНетДаДа
    Неизвлекаемость из ПЭВМДаДаНетДаНетНетНет
    Прочие особенностиВстроенное средство антивирусной защитыПоддерживает архитектуру «Эльбрус» Нет особенностейВозможна мобильная (внешняя) и стационарная (внутренняя) установкаВозможно применение в системах, отвечающих требованиям, предъявляемым к соответствующему климатическому исполнению, в режиме круглосуточной работы с отсутствием стабильного электропитания 
    Оцените статью
    ЭЦП Эксперт
    Добавить комментарий

    Adblock
    detector