Новини АУБ

Департамент спеціальних телекомунікаційних систем і захисту інформації Служби Безпеки України видав компанії "Автор" ряд експертних висновків на наступну лінійку продуктів:

·       Мікропроцесорні  картки «CryptoCard» (АЧСА.467649.025-01), «CryptoCard 318» (АЧСА.467649.025-02), ТУ У 30.0-32248356-002:2006 – експертний висновок № 18/2/1-5945 від 17.10.2006р.

·       Електронні ключі «Secure Token» (АЧСА.467369.002-01), «Secure Token 318» (АЧСА.467369.002-02), «Secure Token110» (АЧСА.467369.002-03), ТУ У 30.0-32248356-004:2006 – експертний висновок №18/2/1-5946 від 17.10.2006р.

·       Модулі безпеки «CryptoLine-358» (АЧСА.467759.009), «CryptoLine-348» (АЧСА.467759.005), «CryptoLine-338»  (АЧСА.467759.006), «CryptoLine-328» (АЧСА.467759.007), ТУ У 30.0-32248356-005:2006 – експертний висновок № 18/2/1-5944 від 17.10.2006р.

Усі перелічені об’єкти експертизи реалізують криптографічні алгоритми: ГОСТ 28147-89 для шифрування даних, ДСТУ 4145-2002 для формування і перевірки ЕЦП, ГОСТ 34.311-95 для обчислення геш-функцій. Пристрої можуть використовуватись при побудові і розробці криптосистем, призначених для криптографічного захисту конфіденційної інформації.

Смарт-картка «CryptoCard» і електронний ключ «Secure Token» – єдині сертифіковані апаратні засоби – носії ключової інформації, вітчизняної розробки і виробництва. Дані вироби призначені для використання в системах електронних платежів, інформаційного доступу, захищеного електронного документообігу, авторизації користувачів. Вони можуть виконувати функції: генерації ключових даних, формування і перевірки електронного цифрового підпису, шифрування і перевірки цілісності та автентичності інформації, захисту програмного забезпечення, зберігання конфіденційних даних. 

Мікропроцесорна картка може використовуватися в якості платіжної, соціально-транспортної або дисконтної картки, електронного ідентифікатора, посвідчення чи паспорту, носія ключової інформації. Електронний ключ «Secure Token 110» являється сертифікованим генератором випадкових послідовностей при підключенні його до ПЕОМ.

Мікропроцесорний чип має кілька рівнів захисту: апаратний, програмний і технологічний. Апаратний рівень захисту підтримується ресурсом кристалу, для чого в кристалі реалізуються спеціальні датчики і пристрої (близько 14 різних елементів). Програмний рівень реалізується засобами ОС «УкрКОС» - єдиної у світі операційної системи, що одночасно відповідає міжнародним й українським криптографічним стандартам. Наприклад, усі криптографічні перетворення, включаючи генерацію ключової інформації, формування і перевірку електронного цифрового підпису, відбуваються всередині самого носія, що виключає можливість їхнього перехоплення в момент передачі інформації в комп'ютер. Технологічний рівень забезпечується різними  технологічними прийомами на етапах виготовлення кристалу, що ускладнюють відтворення структури чипу й одержання секретної інформації.

Модулі безпеки «CryptoLine» призначені для використання в якості складових частин інфраструктур електронного цифрового підпису, електронного документообігу, систем електронних платежів та інформаційного доступу.

Модулі безпеки забезпечують ініціалізацію засобів, що входять до складу системи, генерацію і надійний захист ключової інформації, авторизацію адміністраторів і користувачів системи, виконання криптографічних перетворень, генерацію випадкових бітових послідовностей, проведення аудиту.

Перевага використання модулів безпеки у порівнянні з програмними засобами захисту полягає в їхній фізичній ізольованості від операційної системи робочої станції.

В останні  роки Україна вийшла на новий виток розвитку технологій у сфері інформаційної безпеки: на державному рівні реалізоване правове поле для побудови в Україні PKI-інфраструктур (PKI – public key infrastructure), базовим елементом яких є носії ключової інформації.  На нинішній час у відповідності до українського законодавства і нормативних документів процедуру акредитації виконали 4-ри Центра сертифікації ключів

У відповідності з нормативним документом Євросоюзу  CWA 14169 (Робоча угода Еврокомітету по стандартизації (CEN/ISSS)) регламентується застосування засобів ЦЕП з рівнем безпеки не нижче EAL4+,  викладеним у документі «Common Criteria Evaluation Assurance» («Загальні критерії рівнів оцінки гарантії». Носії ключової інформації компанії „Автор” відповідають вимогам рівня безпеки EAL5+, що в майбутньому відкриває можливість інтегрувати смарт-картки «УкрКОС» в інформаційний простір Євросоюзу. 

Сьогодні носії ключової інформації і модулі безпеки використовуються в міжбанківській Системі Електронних Платежів та Національній системі масових електронних платежів. Усього в Україні працює більш ніж 1,5 млн. смарт-карток з операційною системою „УкрКОС”, щодня демонструючи високі показники ефективності і надійності в застосуванні.

Компанія „Автор” створює українські продукти високих технологій, котрі здатні конкурувати на міжнародних ринках, а по деяким характеристикам – перевищують відомі світові аналоги. Завдяки подібним високотехнологічним продуктам ті рішенням, Україні може зайняти гідне місце серед високорозвинутих країн світу.

 Примітка:

ТОВ «Автор» - компанія, що спеціалізується на виконанні робіт в області криптографічного захисту інформації.

Діяльність ТОВ «Автор» здійснюється згідно:

Ліцензії № АА 720275 від 19.05.2005 року (КЗИ).
Ліцензії № АА 554462 від 12.09.2003 року (ТЗИ).
Ліцензії № АА 556446 від 01.02.2005 року (Спецтехніка).
Спеціальному дозволу №КИ3-2006-76 від 09.06.2006р. (ведення діяльності, пов'язаної з державною таємницею).