Защищённый служебный носитель
- Доступ к данным на USB-носителе возможен только аутентифицированным пользователям и только на авторизованных компьютерах
- Защита от внутреннего, внешнего нарушителей, от администраторов
- Продукт сертифицирован для работы со сведениями, составляющими государственную тайну, с грифом секретности до "совершенно секретно" включительно
Защищённый служебный носитель JaCarta SF/ГОСТ предназначен для безопасного хранения и транспортировки информации ограниченного доступа (ДСП, гостайна) и состоит из:
- аппаратного средства, выполненного в форм-факторе USB-токена
- программного обеспечения для ввода в эксплуатацию, управления и администрирования.
Решаемые задачи
-
Безопасное хранение и отчуждение информации ограниченного доступа
Доступ к информации может получить только аутентифицированный пользователь на авторизованном компьютере. Компоненты авторизации входят в комплект программного обеспечения.
-
Аудит действий пользователя служебного носителя
В журнале фиксируются операции со служебными носителями, в т.ч. факты подключения к неавторизованному компьютеру или попытки монтирования скрытых разделов с защищаемой информацией.
-
Работа с электронной подписью
Устройство JaCarta SF/ГОСТ является персональным средством электронной подписи, аппаратно поддерживает как "старые" криптоалгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, выведенные из использования с 2019 г., так и новые — ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012. Устройство может использоваться для хранения ключевых криптоконтейнеров программных СКЗИ (КриптоПро CSP).
-
Защита от подмены компонентов служебного USB-носителя
В JaCarta SF/ГОСТ контролируется целостность компонентов служебного носителя и невозможно несанкционированно осуществить смену встроенного программного обеспечения (прошивки).
- Главная цель: обеспечение защиты информации ограниченного доступа
Обеспечение защиты информации ограниченного доступа от внутреннего (недобросовестный сотрудник) и внешнего (злоумышленник) нарушителей.
JaCarta SF/ГОСТ может использоваться в целях защиты информации в информационных системах, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну до степени секретности СС включительно.
Особенности продукта
Архитектура и аппаратный дизайн JaCarta SF/ГОСТ разработаны российской компанией "Аладдин Р.Д.".
- Заказной (ASIC) микроконтроллер.
- Secure Element на базе смарт-карточного чипа с сертифицированной российской криптографией, неизвлекаемыми ключами, и механизмами защиты от взлома или клонирования.
- Загрузка и последующий контроль целостности прошивки встроенного микроконтроллера смарт-карты.
- APDU-Firewall, работа только по "белым спискам" команд.
- Повышенная защищённость от воздействия электромагнитных излучений и помех и соответствие требованиям ГОСТ 30804.6.2-2013 (IEC 61000-6-2:2005).
- Собственная операционная система реального времени для микроконтроллера, позволяющая осуществлять:
- доверенную загрузку;
- безопасное обновление прошивки микроконтроллера (подписана ЭП устройства);
- безопасный обмен с ПО на хосте (защита команд и данных).
- Производство в России.
Особенности поставки
- Возможный объём карты памяти — 8 ГБ (16 ГБ или 32 ГБ на заказ).
- При необходимости, по требованию заказчика, проводятся спецпроверки (СП) и специсследования (СИ) в испытательной лаборатории, аккредитованной ФСБ России.
- Возможна поставка служебных носителей в пенале со специальным креплением и спецпломбой (контроль неотделимости USB-токена от пенала).
- Для предотвращения необнаруживаемого вскрытия корпуса используется специальная голографическая наклейка "СЗИ" со скрытым водяным знаком.
Сертификаты:
- сертификат для работы с гостайной с грифами С/СС;
- сертификат ФСБ России № СФ-124/3956 (КС1, КС2) на используемые в составе изделия средства ЭП и СКЗИ.
Хотите демонстрацию продукта? Обратитесь к нам по телефону или в любом мессенджере, указанным ниже. Также можно оставить запрос на электронную почту info@neosoft.pro.