Закупівля носіїв ключової інформації - електронний ключ "Алмаз-1К"

Відповідно до вимог Технічного завдання та Експертного висновку , який є невід’ємною частиною Атестата відповідності зареєстрованого в Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 17 квітня 2018 року на комплексну … систему захисту інформації інформаційно-технічної системи (надалі ІТС) серверної частини Єдиної державної бази з питань освіти (надалі ЄДЕБО) електронний ключ «Алмаз-1К» використовується для реалізації технологічного процесу утворення захищеного каналу зв’язку між користувачами (робочими станціями та ІТС) та серверною частиною ІТС-ЄДЕБО. Електронний ключ «Алмаз-1К» призначений для обслуговування технологічних сертифікатів відкритих ключів між ІТС користувачів та серверною частиною ІТС-ЄДЕБО. Засіб виконує наступні функції:  автентифікацію оператора ЕОМ при доступі до ключа;  генерацію особистих та відкритих ключів для алгоритму ЕЦП;  генерацію особистих та відкритих ключів для протоколу розподілу ключів;  генерацію ключів для алгоритму шифрування та генерацію випадкових послідовностей на основі апаратного генератора;  зберігання особистих ключів у внутрішній пам'яті та захист їх від НСД;  формування і перевірку ЕЦП;  обчислення геш-функції;  розподіл ключових даних на основі асиметричного протоколу розподілу;  зберігання довільних даних у внутрішній пам'яті та захист їх від НСД;  контроль цілісності і працездатності вбудованого програмного забезпечення та ін. Конструкція та технічні характеристики засобу: Електронний ключ виконаний у вигляді малогабаритного знімного USB-пристрою, який має програмний CCID-інтерфейс.Конструктивно електронний ключ виконаний на двошаровій друкованій платі, яка залита компаундом, що формує захисний шар та встановлена в пластмасовий чи металевий корпус, що формує зовнішній вигляд засобу. На друкованій платі встановлюються електроні компоненти та USB-з’єднувач типу А-plug (виделка). Електронний ключ реалізує наступні криптографічні алгоритми та протоколи: шифрування за ДСТУ ГОСТ 28147:2009 (режим простої заміни та режим вироблення імітовставки); ЕЦП за ДСТУ 4145-2002 (всі довжини ключів передбачені стандартом); гешування за ГОСТ 34.311-95; протокол розподілу ключових даних Діффі-Гелмана в групі точок еліптичної кривої (довжина ключа до 571 біту). Швидкість формування ЕЦП за ДСТУ 4145-2002, поле 257 - 300 мс. Швидкість формування спільного секрету Діффі-Гелмана в гр.т. еліптичної кривої, поле 571 - 2100 мс. Апаратна реалізація забезпечує захищеність процесу виконання криптографічних перетворень та унеможливлює доступ до особистих ключів з боку апаратного-програмного середовища.