Актив «Рутокен S» (Rutoken), micro 64КБ ндв4, сертификат ФСТЭК

Программно-аппаратное обеспечение «Рутокен S» – это устройство для авторизации в компьютерных системах и защиты персональных данных, в котором на аппаратном уровне реализован российский стандарт шифрования. Защищенная память устройства «Рутокен S» предназначена для безопасного хранения ключей шифрования, паролей и других данных. «Рутокен S» имеет сертификат ФСБ о соответствии требованиям, предъявляемым к СКЗИ по классу КС2, а также сертификаты ФСТЭК о соответствии требованиям, предъявляемым по 3 и 4 уровням контроля отсутствия недекларированных возможностей (ндв3 и ндв4).

«Рутокен S» чаще всего применяется в качестве носителя закрытого ключа электронной подписи для доступа к различным ресурсам, для электронного документооборота и для дистанционного банковского обслуживания. «Рутокен S» выступает удачной альтернативой традиционным «хранилищам» ключевой информации, таким как дискеты или flash-диски. В отличие от них пароли и сертификаты пользователя хранятся на «Рутокен S» в защищенной внутренней памяти устройства. Доступ к этим данным возможен только по предъявлению PIN-кода.

Рутокен S применяется в качестве носителя закрытого ключа электронной подписи для доступа к различным ресурсам, для электронного документооборота и для дистанционного банковского обслуживания. АПК Рутокен S является оптимальной альтернативой традиционным хранилищам ключевой информации, например дискетам flash-дискам. В отличие от них, в Рутокен S пользовательские пароли и сертификаты хранятся в защищенной внутренней памяти устройства. Доступ к информации открывается только после ввода корректного PIN-кода.

Модели «Рутокен S»:

• «Рутокен S» – базовая модель «Рутокен S» предназначена для безопасной двухфакторной аутентификации пользователей, защищенного хранения ключей шифрования и ключей электронной подписи, а также цифровых сертификатов и иной информации. Является основным ключевым носителем в проектах, основанных на использовании электронной подписи.
• «Рутокен S ндв3 ФСТЭК» – сертифицированная версия USB-токена «Рутокен S», в поставку которого входит вся необходимая документация, подтверждающая отсутствие программных закладок и недекларированных возможностей. «Рутокен S» можно использовать при работе с информацией, имеющей гриф «С», и в системах, обрабатывающих конфиденциальную информацию.
• «Рутокен S micro» – весь функционал классического «Рутокен S», представленный в виде микротокена. Миниатюрность исполнения позволяет использовать его в компактных устройствах: ноутбуках, нетбуках, планшетах. При этом вес и размеры микротокена позволяют держать его постоянно подключенным к мобильному устройству и не извлекать по окончании работы.
• «Рутокен S micro ндв3 ФСТЭК» – устройство в форм-факторе микротокена, которое может быть использовано при работе с информацией, имеющей гриф «С», и в системах, обрабатывающих конфиденциальную информацию. В поставку устройства входит вся документация, подтверждающая отсутствие недекларированных возможностей.
• «Рутокен S RF» – модель «Рутокен S» с интегрированной в его корпус RFID-меткой. Одно устройство позволяет решить 2 задачи: доступ пользователя к информационным ресурсам и физический доступ в охраняемые помещения. Представлено несколько вариантов «Рутокен S RF», отличающихся поддержкой разных стандартов RFID-считывателей: EM-Marine, Mifare, HID.

Назначение «Рутокен S»:

• Двухфакторная аутентификация при доступе к операционным системам, почтовым серверам, серверам баз данных, web-серверам, файл-серверам и в security-ориентированных приложениях.
• Использование ключевой информации для выполнения криптографических операций на самом устройстве, без возможности выдачи наружу закрытой ключевой информации.
• Запрет копирования сгенерированных на токене ключей.
• Сохранение безопасности при утере или краже токена: для доступа к информации требуется PIN-код.
• Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений.
• Защита доступа к компьютеру и в домен локальной сети.
• Возможность шифрования данных на дисках.
• Использование в корпоративных системах для хранения служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации.
• Возможность работать как единое идентификационное устройство для доступа пользователя к разным элементам корпоративной системы и обеспечивать, например, необходимое разграничение доступа, цифровую подпись создаваемых документов, аутентификацию при доступе к компьютерам и приложениям системы.

Сертификаты:

• Сертификат на ПАК «Рутокен» №2584 ФСТЭК РФ. Программно-аппаратный комплекс «Рутокен» является средством защиты информации от НСД и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999 год) – по 4 уровню контроля.
• Сертификат на СПО «Рутокен» №1461 ФСТЭК РФ. Системное программное обеспечение Рутокен не содержит программных закладок и недекларированных возможностей. Классификация по уровню контроля отсутствия недекларированных возможностей (Гостехкомиссия России, 1999 год) – по 3 уровню контроля. Согласно сертификату электронные идентификаторы «Рутокен» можно использовать при работе с информацией имеющей гриф «С» и в системах обрабатывающих конфиденциальную информацию.
• Сертификат на СКЗИ «Рутокен» №СФ/124-2166 ФСБ РФ. Аппаратно-программное средство криптографической защиты информации (СКЗИ) «Рутокен» соответствует требованиям ГОСТ 28147-89 и требованиям ФСБ России к СКЗИ класса КС2 и может использоваться для шифрования и имитозащиты информации, не содержащей сведений, составляющих государственную тайну.