VIPNET HSM
Название: ViPNet HSM
Разработчик: Компания ИнфоТеКС
Сертификация: ФСТЭК, ФСБ
ViPNet HSM расшифровывается как ViPNet Hardware Security Module. Это одна из последних разработок российской компании «ИнфоТеКС». Представляет собой высокопроизводительный программно-аппаратный комплекс. Его основное назначение — защита электронных сервисов. В последнее время сфера их применения значительно расширилась. Криптографическая платформа обеспечивает безопасность информации при обработке запросов.
Продукт реализует такие алгоритмы, как 3DES, ГОСТ, RSA и другие. Широко используется в платежных системах, удостоверяющих центрах, облачных сервисах цифровых подписей, TLS-шлюзах. К основным преимуществам ViPNet HSM относят:
- высокую производительность,
- большие возможности применения,
- надежную защиту данных,
- наличие различных датчиков для защиты сведений,
- уникальный механизм генерации ключей.
Для заказа ViPNet HSM оставьте заявку на сайте или позвоните по указанному номеру.
Совместимость с ОС
| Astra Linux SE | Astra Linux CE | РЕД ОС | ALT Linux | Windows |
|---|---|---|---|---|
| ✓ | ✓ | ✓ | ✓ | — |
Преимущества
- Надежная защита от физического несанкционированного доступа к хранимым данным, которая обеспечивается датчиком контроля вскрытия корпуса и изменения физических параметров платформы (температура, питание).
- Криптостойкий механизм выработки ключей с использованием встроенного физического датчика случайных чисел.
- Гарантия неизменности настроек платформы за счет применения ролевой модели разграничения прав администраторов (кворум) и разделения секрета по схеме Шамира.
- Производительность до 35 000 операций электронной подписи в секунду.
- Широкие возможности применения платформы за счет встраивания в ViPNet HSM сторонних приложений и сервисов.
Особенности ViPNet HSM:
- Запись значимых событий в системный журнал.
- Веб-интерфейс для удаленного администрирования по защищенному каналу и сенсорный экран для локальной настройки.
- Интерфейс PKCS#11 для работы с прикладными сервисами.
- Поддержка работы с прикладными сервисами, управляемыми ОС Windows и Linux.
Сертификат соответствия №СФ/124-3071 от 28.02.2017 подтверждает, что ViPNet HSM (вариант исполнения 1) соответствует требованиям ФСБ России к СКЗИ класса КВ, к средствам ЭП класса КВ2 и может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.
Срок до 31 декабря 2018 г.
Сценарии использования
Платежные системы: обеспечение безопасности финансовых операций в национальной и международной системах платежных карт, включая MasterCard, МИР и Visa. ViPNet HSM интегрируется в качестве СКЗИ с банковскими системами, которые выполняют следующие операции:
- Обработка банковских транзакций в режиме совместимости с протоколами отечественной и международных платежных систем.
- Поддержка эмиссии банковских карт, выработка и печать ПИН-кодов.
- Реализация функций центра сертификации платежных систем.
- Поддержка международного стандарта операций по банковским картам EMV, в том числе со встроенными отечественными криптоалгоритмами ГОСТ Р 34.10-2001/2012.
- Работа с основными отечественными и международными платежными приложениями терминального оборудования (M/Chip, VSDC).
Удостоверяющий центр: увеличение сроков действия ключей электронной подписи и корневых сертификатов за счет соответствия требованиям к более длительному хранению. Снижение рисков компрометации ключей. А именно:
- Создание и хранение ключей администраторов удостоверяющих центров в изолированной доверенной среде ViPNet HSM.
- Формирование и проверка электронной подписи по ГОСТ Р 34.10-2001/2012, хэширование данных по ГОСТ Р 34.11-94/2012.
- Совместное использование с серверами меток времени (TSP) и серверами проверки статуса сертификатов (OCSP).
Облачный сервис ЭП: снижение расходов на развертывание инфраструктуры открытых ключей (PKI).
- Надежное хранение ключей пользователей электронного документооборота в ViPNet HSM.
- Защищенный доступ пользователей к ключам и операциям электронной подписи.
TLS-шлюз: высокопроизводительная защита данных при работе пользователей с веб-сервисами:
- Установление и поддержание TLS-соединений между пользователями и веб-сервером.
- Защищенный обмен данными между пользователем и веб-сервером в Интернете.
-
Какие сертификаты есть у ViPNet HSM?
ViPNet HSM сертифицирован: ФСБ России (класс KV).
Полный комплект сертификатов и формуляр изделия можем выслать по запросу — в формате PDF до подписания контракта. Это позволит подтвердить характеристики продукта для службы безопасности или закупочной комиссии заказчика.
-
С какими операционными системами совместим ViPNet HSM?
ViPNet HSM протестирован и поддерживает работу со следующими ОС:
- Astra Linux Special Edition (релиз «Смоленск»)
- Astra Linux Common Edition (релиз «Орел»)
- РЕД ОС
- ALT Linux
Лист совместимости и матрицу поддержанных версий ОС можем выслать по запросу. Для нестандартной конфигурации проведём индивидуальное тестирование совместно с производителем.
-
Какой тип лицензии у ViPNet HSM?
Поставляется по схеме бессрочной лицензии.
Бессрочная лицензия — нет ограничения по сроку использования. Платите только за обновления и техподдержку (отдельным контрактом).
Лицензия рассчитывается на одно рабочее место (на каждое устройство — своя лицензия).
-
Можно ли купить ViPNet HSM по 44-ФЗ или 223-ФЗ?
Да. ViPNet HSM совместим с закупками по 44-ФЗ и 223-ФЗ.
Код ОКПД2: 26.20.16. КП с указанием реестрового номера, ОКПД2 и сертификатов высылаем в течение часа в рабочее время. Поможем оформить закупку через ЕИС zakupki.gov.ru — предоставим все необходимые документы для технического задания и обоснования цены.
-
Сколько времени занимает поставка ViPNet HSM и какая техподдержка?
Электронные ключи активации ViPNet HSM высылаем в течение 5–10 минут после оплаты (в рабочее время). Физические носители (BOX, OEM) — поставляем по почте/курьерской службой в течение 3–7 рабочих дней по России.
В стоимость лицензии входит базовая техническая поддержка от производителя «Инфотекс» на 1 год: обновления, исправление ошибок, консультации по почте/телефону. Расширенная поддержка SLA, выезд инженера, обучение администраторов — отдельно по запросу.
-
Какие способы оплаты для ViPNet HSM?
Принимаем безналичный расчёт по счёту с НДС или без НДС (зависит от системы налогообложения покупателя). Стандартное условие — 100% предоплата.
Для государственных заказчиков и крупных корпоративных клиентов возможна постоплата или этапы оплаты по контракту. Принимаем банковские карты для физических лиц и индивидуальных предпринимателей. Документы (счёт, акт, УПД, счёт-фактура) — высылаем электронно через Диадок / СБИС / Контур.
Этот продукт можно закупить юридическому лицу:
- ✅ По 44-ФЗ — поставка для гос-заказчиков. Подробнее о закупке по 44-ФЗ
- ✅ По 223-ФЗ — для гос-корпораций и компаний с гос-участием. Подробнее
- 📋 Код ОКПД2: 26.20.16
