Захищені носії особистих ключів (Засіб КЗІ "Secure Token-337M")

Захищені носії особистих ключів повинні бути сумісні з автоматизованою системою збирання, реєстрації, оброблення, зберігання та захисту відомостей та даних з питань освіти (ЄДЕБО) та засобами електронного цифрового підпису, що використовуються у цій … системі, для роботи в операційних системах Microsoft Windows XP/2003/2008/Vista/7/8/10 та через WEB інтерфейс. Носії мають бути виготовлені за смарт-карт (SmartCard) технологіями, працювати під управлінням файлової операційної системи для мікропроцесорних карт і відповідати вимогам міжнародного стандарту ISO/IEC 7816. Генерація і зберігання ключової інформації згідно ДСТУ 4145-2002 (довжина ключа - 163-509 біт) і RSA (довжина ключа - 512-2048 біт) Шифрування / розшифрування електронних документів відповідно до ГОСТ 28147-89, DES, 3-DES, AES Формування і перевірка ЕЦП згідно ДСТУ 4145-2002 (довжина ключа - 163-509 біт) і RSA (довжина ключа - 512-2048 біт) Обчислення хеш-функцій відповідно до ГОСТ 34.311-95, MD5, SHA Реалізація схеми аутентифікації згідно ISO 9798-3 Об’єм захищеної пам’яті ЗНОК має становити не менше 32 КБ. Доступ до ЗНОК повинен бути захищений за допомогою ПІН-коду або паролю доступу. Протокол взаємодії з ЗНОК повинен забезпечувати захист від модифікації даних і перехоплення секретних даних у каналі обміну між засобом ЕЦП і ЗНОК. ЗНОК повинен використовувати алгоритм ДСТУ ГОСТ 28147:2009 в режимах гамування зі зворотним зв’язком та вироблення імітовставки для захисту даних у процесі обміну. ЗНОК мають бути представлені у форм-факторі USB носіїв, реалізований USB v2.0 інтерфейс із ресурсом USB-з’єднувача не менше 5 000 з’єднань. ЗНОК мають відповідати стандарту Windows PC/SC та підтримувати Microsoft CCID. Для ЗНОК має бути підтверджена наявність позитивного експертного висновку за результатами державної експертизи у сфері криптографічного захисту інформації. ЗНОК має відповідати таким вимогам: реалізація криптографічних алгоритмів повинна унеможливлювати сторонній доступ до ключової інформації та результатів проміжних розрахунків під час їх виконання; реалізація генерації ключів для криптографічних алгоритмів повинна унеможливлювати сторонній доступ до ключової інформації та результатів проміжних розрахунків під час їх виконання. Гарантійний строк придатності – не менше 10 років.