| 1 | Закупка защищенных носителей ЭЦП. Ограничение иностранных товаров | ОКПД2: 26.20.40.149 · Системы и средства обеспечения безопасности информации прочие, не вошедшие в другие категории | - Аппаратные криптографические возможности: - ГОСТ Р 34.10-2012/ГОСТ 34.10-2018 (256 и 512 бит): генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
- ГОСТ Р 34.11-2012/ГОСТ 34.11-2018 (256 и 512 бит): вычисление значения хеш-функции данных, в том числе с возможностью последующего формирования ЭП.
- ГОСТ Р 34.12-2015/ГОСТ 34.12-2018, ГОСТ Р 34.13-2015/ГОСТ 34.13-2018 (Кузнечик): генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
- ГОСТ Р 34.12-2015/ГОСТ 34.12-2018, ГОСТ Р 34.13-2015/ГОСТ 34.13-2018 (Магма): генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
- Выработка сессионных ключей (ключей парной связи):
• по схеме VKO GOST R 34.10-2012 (RFC 7836);
• расшифрование по схеме EC El-Gamal.
- RSA: поддержка ключей размером 1024, 2048, 4096 бит, генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
- ECDSA с кривыми secp256k1, secp256r1 и secp384r1, secp521r1: генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
- Генерация последовательности случайных чисел требуемой длины. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможности аутентификации владельца: - Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода.
- Поддержка 3 категорий владельцев: Администратор, Пользователь, Гость.
- Поддержка 2-х глобальных PIN-кодов: Администратора и Пользователя.
- Поддержка локальных PIN-кодов для защиты конкретных объектов (например, контейнеров сертификатов) в памяти устройства.
- Настраиваемые аппаратные политики качества PIN-кодов, обрабатываются микропрограммой при соответствующих операциях. Устанавливаются при форматировании, опционально могут изменяться позднее по PIN-коду Администратора;
- Варианты политик:
• ограничение минимальной длины PIN-кода;
• ограничение использования PIN-кода по умолчанию;
• запрет PIN-кода, состоящего из одного повторяющегося символа;
• независимые требования по наличию в PIN-коде: прописных, строчных букв латинского и русского алфавитов; цифр; специальных символов;
• запоминание до 10 устанавливаемых значений PIN-кода, и возможность запрета установки ранее использованного PIN-кода.
- Поддержка комбинированной аутентификации: по схеме «Администратор или Пользователь» и аутентификация по глобальным PIN-кодам в сочетании с аутентификацией по локальным PIN-кодам.
- Создание локальных PIN-кодов для дополнительной защиты части ключевой информации, хранящейся на USB-токене. Возможность одновременной работы с несколькими локальными PIN-кодами (до 7 шт).
- Ограничение числа попыток ввода PIN-кода.
- Индикация факта смены глобальных PIN-кодов с PIN кодов по умолчанию на оригинальные. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Файловая система: - Встроенная файловая структура по ISO/IEC 7816-4.
- Число файловых объектов внутри папки — до 255 включительно.
- Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.
- Уровень вложенности папок ограничен объемом свободной памяти для файловой системы.
- Хранение закрытых и симметричных ключей без возможности их экспорта из устройства.
- Использование Security Environment для удобной настройки параметров криптографических операций.
- Использование файлов Rutoken Special File (RSF-файлов) для хранения ключевой информации: ключей шифрования, сертификатов и т. п.
- Использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов.
- Возможность изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Интерфейсы:: - Интерфейс подключения USB CCID.
- Поддержка PC/SC.
- Microsoft Crypto API.
- Microsoft SmartCard API.
- PKCS#11 (включая российский профиль). Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Встроенный контроль и индикация:: - Контроль целостности микропрограммы (прошивки) Рутокен ЭЦП.
- Контроль целостности системных областей памяти.
- Проверка целостности RSF-файлов перед любым их использованием.
- Счетчики изменений в файловой структуре и изменений любых PIN-кодов для контроля несанкционированных изменений.
- Проверка правильности функционирования криптографических алгоритмов. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Общие характеристики:: - Современный защищенный микроконтроллер.
- Идентификация с помощью 32-битного уникального серийного номера.
- Поддержка операционных систем:
• Microsoft Windows 2022/11/10/8.1/2019/2016/2012R2/8/2012/7/2008R2;
• GNU/Linux, в том числе отечественные;
• Apple macOS 10.13 и новее;
• iOS/iPadOS 16.2 и новее;
• Android 7 и новее;
• Аврора 4+.
- EEPROM память 128 КБ.
- Интерфейс USB 1.1 и выше.
- Размеры 58х16х8мм.
- Масса 6,3 г. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Специальные возможности: - Журналирование операций электронной подписи, сформированных по ГОСТ-алгоритмам, фиксация параметров электронной подписи и окружения.
- Ведение неубывающего счетчика операций электронной подписи в рамках журнала.
- Доверенное получение журнала, подтвержденное электронной подписью.
- Журнал событий безопасности (для моделей Рутокен ЭЦП 3.0 3120 и новее), в котором фиксируются:
• операции форматирования;
• удаление/генерация любых неизвлекаемых ключей, созданных через библио-теки Рутокен (PKCS#11, Aktiv ruToken CSP, minidriver), а также ФКН-контейнеры КриптоПро CSP 5.0+;
• смена PIN-кодов Пользователя/Администратора. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Дополнительные возможности: - Работа с СКЗИ «КриптоПро CSP 5.0 R2» и новее по протоколу защиты канала SESPAKE (ФКН2).
- Собственный CSP со стандартным набором интерфейсов и функций API.
- Возможность интеграции в smartcard-ориентированные программные продукты.
- Minidriver для интеграции с Microsoft Base Smart Card Cryptographic Service Provider. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Совместимость с криптографическими пакетами и криптопровайдерами: - КриптоПро CSP 5.0 R2 и новее;
- КриптоАРМ ГОСТ, в том числе мобильные версии;
- КриптоАРМ 5;
- Signal-COM CSP;
- ViPNet CSP;
- ViPNet OSSL 5.4;
- VipNet PKI Client для Android;
- Рутокен Плагин;
- Криптопровайдер Рутокен (RSA);
- OpenSSH;
- OpenSSL;
- OpenVPN;
- Эникриптер. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие: сертификата соответствия ФСБ РФ удостоверяет, что СКЗИ Рутокен ЭЦП 3.0 соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащих сведений, составляющих государственную тайну, классов КС1, КС2 и удовлетворяет требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2001г. №796, установленным для класса КС1, КС2 и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 30 Штука | 3 200,00 руб. за единицу Всего 96 000,00 руб. | |