• Укр
• Рус

Закупівля без використання електронної системи

Закупка носителей ключевой информации - электронный ключ Алмаз-1К"

В соответствии с требованиями Технического задания и Экспертного заключения , которое является неотъемлемой частью Аттестата соответствия зарегистрированным в Администрации Государственной службы специальной связи и защиты информации Украины от 17 апреля 2018 года на комплексную систему защиты информации информационно-технической системы (далее ИТС) серверной части Единой государственной базы по вопросам образования (далее ЕДЕБО) электронный ключ Алмаз-1К» используется для реализации технологического процесса создания защищенного канала связи между пользователями (рабочими станциями и ИТС) и серверной частью ИТС-ЕДЕБО. Электронный ключ Алмаз-1К» предназначен для обслуживания технологических сертификатов открытых ключей между ИТС пользователей и серверной частью ИТС-ЕДЕБО. Средство выполняет следующие функции:  аутентификацию оператора ЭВМ при доступе к ключу;  генерацию личных и открытых ключей для алгоритма ЭЦП;  генерацию личных и открытых ключей для протокола распределения ключей;  генерацию ключей для алгоритма шифрования и генерацию случайных последовательностей на основе аппаратного генератора;  хранения личных ключей во внутренней памяти и защита от НСД;  формирование и проверку ЭЦП;  вычисления хэш-функции;  распределение ключевых данных на основе асимметричного протокола распределения;  хранения произвольных данных во внутренней памяти и защита от НСД;  контроль целостности и работоспособности встроенного программного обеспечения и др. Конструкция и технические характеристики средства: Электронный ключ выполнен в виде малогабаритного съемного USB-устройства, который имеет программный CCID-интерфейс.Конструктивно электронный ключ выполнен на двухслойной печатной плате, которая залита компаундом, что формирует защитный слой и установлена в пластмассовый или металлический корпус, формирующий внешний вид средства. На печатной плате устанавливаются электронные компоненты и USB-разъем типа А-plug (вилка). Электронный ключ реализует следующие криптографические алгоритмы и протоколы: шифрование по ДСТУ ГОСТ 28147:2009 (режим простой замены и режим выработки имитовставки); ЭЦП по ДСТУ 4145-2002 (все длины ключей предусмотрены стандартом); хэш по ГОСТ 34.311-95; протокол распределения ключевых данных Диффи-Гелмана в группе точек эллиптической кривой (длина ключа до 571 биту). Скорость формирования ЭЦП по ДСТУ 4145-2002, поле 257 - 300 мс. Скорость формирования общего секрета Диффи-Гелмана в гр.т. эллиптической кривой, поле 571 - 2100 мс. Аппаратная реализация обеспечивает защищенность процесса выполнения криптографических преобразований и делает невозможным доступ к личным ключам со стороны аппаратного-программного среды.

• Условия закупки