ООО “МО ПНИЭИ – КрасКрипт” осуществляет продажу и поддержку аппаратных и программных средств для защиты информации следующих разработчиков:
- ЗАО “МО ПНИЭИ”
- ЗАО НИП “ИНФОРМЗАЩИТА”
- ООО “КРИПТО-ПРО”
- ЗАО “ОКБ САПР”
- ЗАО «Актив-софт»
- ООО “Цифровые технологии”
ЗАО “МО ПНИЭИ”
ЗАО “МО ПНИЭИ” разработал и внедрил свыше ста видов средств и систем криптографической защиты информации.
Библиотеки шифрования и ЭЦП
Библиотечные модули или модули командной строки, предназначенны для вызова криптографических функций непосредственно из приложения, осуществляющего обработку конфиденциальной информации.
Криптографические библиотеки в первую очередь предназначены для встраивания в прикладное программное обеспечение заказчика. Для этих целей в комплект поставки включается подробное описание функций и рекомендаций по построению защищенных систем. Вместе с тем МО ПНИЭИ и компании-партнеры успешно поставляют на рынок большое количество приложений, использующих СКЗИ “Верба-W” и “Верба-OW”.
В их число входят: АРМ шифрования и ЭЦП (Файловый Криптоменеджер), защищенная электронная Интернет-почта “Курьер”, система защиты НТТР-протокола “Корвет”, Криптографический Сервер с системой управления ключами, защищенная электронная почта X.400, текстовый процессор Лексикон, система документооборота БОСС-Референт.
Библиотеки предоставляют возможность формирования и администрирования справочников открытых ключей шифрования и ЭЦП соответственно, и обеспечивают выполнение следующих функций при работе со справочниками:
- добавление и удаление открытого ключа;
- получение атрибутов открытого ключа по идентификатору и наоборот;
- контроль целостности справочника открытых ключей;
- контроль целостности открытого ключа.
Посмотреть информацию на сайте производителя
Защищенная электронная Интернет-почта Курьер-B
Защищенная электронная Интернет-почта Курьер-B разработана российской компанией ВАЛИДАТА и представляет собой программное расширение Microsoft Outlook.
Электронная почта Курьер-B предназначена для создания конфиденциальной и авторизованной переписки между абонентами. В качестве серверной платформы электронной почты может использоваться Microsoft Exchange Server 5.0 (5.5) или любой SMTP-сервер, а в качестве клиента – Microsoft Outlook 97/98/2000. Защищенная электронная почта Курьер-B обеспечивает шифрование и электронно-цифровую подпись (ЭЦП) сообщений Интернет.
Сертификаты ключей шифрования и электронно-цифровой подписи пользователей системы, сформированные с помощью специальной программы, могут распространяться как через глобальную адресную книгу Microsoft Exchange Server, так и через LDAP-сервер.
Электронная почта Курьер-B позволяет добавлять к подписям (ЭЦП), уже существующим под полученным прикреплением, новые подписи. Кроме того, перед дальнейшей отправкой документа (прикрепления к сообщению) Вы, при желании, можете удалить ненужные, по вашему мнению, подписи, уже имеющиеся под данным прикреплением.
При отправке защищенного (зашифрованного) сообщения иногда важно достоверно знать результат расшифрования и проверки ЭЦП вашего сообщения на принимающей стороне. Кроме того, в ряде случаев, необходимо иметь документальное (подписанное ЭЦП) доказательство того, что ваше защищенное сообщение было принято и прошло криптографическую проверку. Почта Курьер-B позволяет автоматически при открытии полученного сообщения отправлять подписанные и/или зашифрованные квитанции о результатах криптографической проверки полученного сообщения.
Посмотреть информацию на сайте производителя
ЗАО НИП “Информзащита”
Компания ЗАО НИП “ИНФОРМЗАЩИТА” разрабатывает решения по обеспечению информационной безопасности автоматизированных систем.
АПКШ “Континент”
Аппаратно-программный комплекс шифрования (АПКШ) “Континент” позволяет безопасно передавать информацию по каналам связи, в том числе и через Интернет. В качестве составных частей VPN могут выступать локальные вычислительные сети (ЛВС) организации, их сегменты и отдельные компьютеры (в том числе переносные или домашние компьютеры руководителей и сотрудников).Применяется при построении защищенных корпоративных сетей.
Применение АПКШ “Континент”
АПКШ «Континент» обеспечивает:
- Объединение через Интернет локальных сетей предприятия в единую сеть VPN;
- Подключение удаленных и мобильных пользователей к VPN по защищенному каналу;
- Разделение доступа между информационными подсистемами организации;
- Организация защищенного взаимодействия со сторонними организациями;
- Безопасное удаленное управление маршрутизаторами.
Ключевые возможности и характеристики АПКШ «Континент»
Эффективная защита корпоративных сетей
- Безопасный доступ пользователей VPN к ресурсам сетей общего пользования
- Криптографическая защита передаваемых данных в соответствии с ГОСТ 28147-89
- Межсетевое экранирование – защита внутренних сегментов сети от несанкционированного доступа
- Безопасный доступ удаленных пользователей к ресурсам VPN-сети
- Создание информационных подсистем с разделением доступа на физическом уровне
Основные характеристики и возможности
- Поддержка распространенных каналов связи
- “Прозрачность” для любых приложений и сетевых сервисов
- Работа с высокоприоритетным трафиком
- Резервирование гарантированной полосы пропускания за определенными сервисами
- Поддержка VLAN
- Скрытие внутренней сети. Поддержка технологий NAT/PAT
- Возможность интеграции с системами обнаружения атак
Обслуживание и управление
- Удобство и простота обслуживания (необслуживаемый режим 24х7)
- Удаленное обновление ПО криптошлюзов
- Горячее и холодное резервирование криптошлюзов
- Централизованное управление сетью
- Ролевое управление – разделения полномочий на администрирование комплекса
- Взаимодействие с системами управления сетью
Посмотреть информацию на сайте производителя
СЗИ Secret Net
Secret Net 5.0 – система защиты конфиденциальной информации на серверах и рабочих станциях от несанкционированного доступа.
Функционирует под управлением ОС семейства MS Windows.
Назначение СЗИ Secret Net
- Организация разграничения доступа к конфиденциальной информации;
- Контроль каналов распространения конфиденциальной информации;
- Централизованное и оперативное управление информационной безопасностью организации;
- Существенное упрощение процесса аттестации автоматизированной системы организации.
Возможности СЗИ Secret Net
- Аппаратная идентификация пользователей
- Разграничение доступа к конфиденциальной информации
- Контроль вывода конфиденциальной информации на внешние носители
- Контроль целостности файлов
- Разграничение доступа к устройствам (CD\DVD, USB, Wi-Fi и т.д.)
Варианты СЗИ Secret Net
Разные варианты Secret Net, предназначенные для решения различных задач, позволяют построить эффективную систему защиты информации от НСД в соответствии с потребностями бизнеса:
- Автономный вариант– предназначен для защиты серверов и рабочих станций. Рекомендуется применять при небольшом количестве защищаемых рабочих станций (20-25);
- Сетевой вариант– дополнен средствами централизованного управления безопасностью для работы в больших сетях. Рекомендовано к применению в сетях с большим количеством рабочих станций;
- Мобильный вариант– система защиты информации от несанкционированного доступа для мобильных компьютеров.
Посмотреть информацию на сайте производителя
Электронный замок “Соболь”
Электронный замок «Соболь» – аппаратно-программное средство защиты компьютера от несанкционированного доступа.
Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.
Возможности электронного замка “Соболь”
«Соболь» обладает следующими возможностями:
- Идентификация и аутентификация пользователей по электронным идентификаторам Touch Memory;
- Регистрация попыток доступа к ПЭВМ;
- Запрет загрузки ОС с внешних носителей (FDD, CD-ROM, ZIP, LPT, SCSI-порты) на аппаратном уровне;
- Контроль целостности операционной системы (ОС), прикладного программного обеспечения и файлов пользователя до загрузки ОС.
- Поддерживаются самые распространенные версии ОС Windows
Посмотреть информацию на сайте производителя
СЗИ Security Studio
Система Security Studio предназначена для защиты информации, составляющей коммерческую тайну и персональных данных.
Назначение системы Security Studio
Внедрение Security Studio позволяет решить основные задачи, возникающие, когда необходимо защитить конфиденциальную информацию и подтвердить легитимность этой защиты (пройти аттестацию):
- Эффективно бороться с внутренними нарушителями;
- Разграничить доступ к конфиденциальной информации;
- Контролировать каналы распространения конфиденциальной информации;
- Упростить процесс аттестации автоматизированной системы организации.
Посмотреть информацию на сайте производителя
ООО “КриптоПРО”
Компания ООО “КРИПТО-ПРО” разрабатывает криптографические средства, реализующих российские криптографические алгоритмы.
КриптоПРО CSP
Криптопровайдер КриптоПро CSP предназначен для: авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной цифровой подписи (ЭЦП) в соответствии с отечественными стандартами ГОСТ, обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, обеспечение аутентичности, конфиденциальности и имитозащиты соединений TLS, контроля целостности, системного и прикладного программного обеспечения для его защиты от несанкционированного изменения или от нарушения правильности функционирования, управления ключевыми элементами системы в соответствии с регламентом средств защиты. Использование стандартных и повсеместно используемых приложений фирмы Microsoft с надежной российской криптографией.
Посмотреть информацию на сайте производителя
ЗАО “ОКБ САПР”
ЗАО “ОКБ САПР” разработчик и производитель аппаратных и программно-аппаратных средств защиты информации (СЗИ) семейств АККОРД и ШИПКА.
Аккорд АМДЗ
СЗИ НСД Аккорд-АМДЗ – это аппаратный модуль доверенной загрузки (АМДЗ) для IBM-совместимых ПК – серверов и рабочих станций локальной сети, обеспечивающий защиту устройств и информационных ресурсов от несанкционированного доступа.
«Доверенная загрузка» – это загрузка различных операционных систем только с заранее определенных постоянных носителей (например, только с жесткого диска) после успешного завершения специальных процедур: проверки целостности технических и программных средств ПК (с использованием механизма пошагового контроля целостности) и идентификации/аутентификации пользователя.
Комплекс начинает работу сразу после выполнения штатного BIOS компьютера – до загрузки операционной системы, и обеспечивает доверенную загрузку ОС, поддерживающих файловые системы FAT 12, FAT 16, FAT 32, NTFS, HPFS, EXT2FS, EXT3FS, FreeBSD, Sol86FS, QNXFS, MINIX. Это, в частности, ОС семейств MS DOS, Windows (Windows 9x, Windows ME, Windows NT, Windows 2000, Windows XP, Windows 2003, Windows Vista), QNX, OS/2, UNIX, LINUX, BSD и др. Аккорд-АМДЗ может быть реализован в 5 основных вариантах:
- Аккорд-5 – для шинного интерфейса PCI;
- Аккорд-5МХ – унифицированный контроллер для шин PCI и PCI-X ;
- Аккорд-5МХ mini-PCI – функциональный аналог Аккорд-5МХ в стандарте mini-PCI;
- Аккорд-5.5 – унифицированный контроллер (PCI, PCI-X) , имеющий мощную аппаратно реализованную криптографическую подсистему;
- Аккорд-5.5.e – версия Аккорд-5.5 для шины PCIe
Контроллеры могут быть оснащены интерфейсом блокировки двух и более физических каналов (FDD, HDD (IDE), ATX, EATX). В Аккорд-5.5 также реализована возможность отключения питания компьютера в случае, если за N секунд не начал работу BIOS АМДЗ. Аккорд-АМДЗ позволяет использовать для идентификации пользователей смарт-карты, устройства iButton, устройства считывания отпечатков пальцев, а также устройство ШИПКА.
Посмотреть информацию на сайте производителя
Программно-аппаратный комплекс средств защиты информации Аккорд-NT/2000
Программно-аппаратный комплекс средств защиты информации (ПАК СЗИ) Аккорд-NT/2000 V3.0 предназначен для разграничения доступа пользователей к рабочим станциям, терминалам и терминальным серверам. Комплекс работает на всей ветви операционных систем (ОС) Microsoft NT +, на терминальных серверах, построенных на базе ОС Windows 2000 Advanced Server и на базе серверов семейства Windows 2003, и ПО Citrix Metaframe XP, работающем на этих ОС.
ПАК СЗИ НСД Аккорд-NT/2000 V3.0 обеспечивает:
- защиту от несанкционированного доступа к ПЭВМ;
- идентификацию/ аутентификацию пользователей до загрузки операционной системы с последующей передачей результатов успешной идентификации/аутентификации в операционную систему;
- аппаратный контроль целостности системных файлов и критичных разделов реестра;
- доверенную загрузку ОС;
- контроль целостности программ и данных, их защиту от несанкционированных модификаций;
- создание индивидуальной для каждого пользователя изолированной рабочей программной среды;
- запрет запуска неразрешенных программ;
- разграничение доступа пользователей к массивам данных и программам с помощью дискреционного контроля доступа;
- разграничение доступа пользователей и процессов к массивам данных с помощью мандатного контроля доступа;
- автоматическое ведение протокола регистрируемых событий в энергонезависимой памяти аппаратной части комплекса;
- усиленная аутентификация терминальных станций с помощью контроллера Аккорд или ПСКЗИ ШИПКА;
- идентификация/аутентификация пользователей, подключающихся к терминальному серверу (с использованием ТМ-идентификатора или ПСКЗИ ШИПКА);
- опциональная автоматическая идентификация в системе Windows NT+ и на терминальном сервере пользователей, аутентифицированных защитными механизмами контроллера АМДЗ (при таком подходе, избегая повторной идентификации пользователей, можно гарантировать, что ОС будет загружена под именем того же пользователя, который был аутентифицирован в контроллере АМДЗ, и к терминальному серверу подключится тот же самый пользователь);
- управление терминальными сессиями;
- контроль печати на принтерах, подключенных как к терминальным серверам, так и к пользовательским терминалам, который позволяет протоколировать вывод документов на печать и маркировать эти документы (в качестве маркера может выступать гриф секретности документа, имя пользователя, имя принтера, имя документа и другая служебная информация).
ПО Аккорд-NT/2000 имеет интерфейс подключения внешних антивирусных модулей. В качестве такого модуля может применяться Антивирусное ядро Vba32, разработанное фирмой ВирусБлокАда, или Антивирусное ядро DrWeb. Совместная работа Аккорд-NT/2000 и антивирусного ядра позволяет не только добавить в ПО Аккорд-NT/2000 новую функцию обнаружения и обезвреживания вредоносных программ (при этом динамически проверяются только те объекты, к которым обращается пользователь), но и существенно ускорить работу за счёт исключения дублирования проверок (проверки производятся одновременно, а не последовательно, соответственно каждый объект проверяется единожды).
Также в Аккорд-NT/2000 реализована возможность контроля доступа к USB-устройствам и контроля печати на принтерах, который позволяет протоколировать вывод документов на печать и маркировать эти документ. В качестве маркера может выступать, например, гриф секретности документа, имя пользователя, имя принтера, имя документа и другая служебная информация.
Посмотреть информацию на сайте производителя
ЗАО «Актив-софт»
Закрытое Акционерное Общество «Актив-софт» (более известное как компания «Актив») — разработчик и производитель программно-аппаратных средств обеспечения информационной безопасности. Является самым крупным производителем электронных ключей и usb-идентификаторов в России.
Основными проектами являются:
- Guardant — защита программного обеспечения от нелегального копирования, основанная на электронных ключах.
- Rutoken — персональные устройства доступа к информационным ресурсам выполненные в виде usb-брелоков и предназначенные для аутентификации и защиты информации.
Компания занимается разработкой и производством заказных электронных устройств, создает средства защиты исполняемого кода от исследования и модификации, ведет научно-исследовательские проекты в области технологий смарт-карт, информационной безопасности и лицензирования программного обеспечения.
Электронный идентификатор Rutoken
Электронный идентификатор Rutoken — персональное устройство доступа к информационным ресурсам, полнофункциональный аналог смарт-карты, выполненный в виде usb-брелока. Идентификатор предназначен для безопасного хранения и использования паролей, цифровых сертификатов, ключей шифрования и ЭЦП.
Ключевой элемент защиты
Rutoken служит для строгой двухфакторной аутентификации, защиты электронной переписки, установления защищенных соединений (VPN, SSL), проведения финансовых транзакций и криптографической защиты информации. Идентификатор Rutoken RF можно одновременно использовать для доступа в помещения и к ресурсам информационных систем.
Работает здесь и сейчас
USB-токены Rutoken широко применяются в системах защищенного документооборота, электронных платежей, в системах предоставления отчетности в государственные органы и в системах клиент-банк. Они выступают как единое устройство для доступа ко всем ресурсам корпоративной сети и легко интегрируются с системами и приложениями, поддерживающими технологии смарт-карт и PKI.
Удобный, простой, доступный
Нужно лишь подключить токен к USB-порту, а затем набрать на клавиатуре PIN-код. Rutoken удобно всегда носить с собой на связке ключей. Прочный корпус оберегает USB-токен от внешних воздействий. Стоимость в 2 раза ниже, чем у зарубежных аналогов.
Сделан в России – сделан для России
Идентификатор Rutoken разработан компаниями «Актив» и «Анкад». Его основа – защищенный микропроцессор и память объемом от 32 до 128 Кб. Главное отличие от зарубежных аналогов – аппаратная реализация российского алгоритма шифрования ГОСТ 28147-89.
Посмотреть информацию на сайте производителя
ООО “Цифровые технологии”
Компания “Цифровые Технологии” – российский разработчик и поставщик программного обеспечения в области криптографической защиты информации. Основные направления деятельности компании – разработка кроссплатформенных решений в области защиты данных, встраивание сертифицированных криптографических алгоритмов в прикладные и бизнес-приложения, создание систем авторизации и аутентификации пользователей, консалтинг в области использования сертифицированных криптографических алгоритмов и средств в государственной и коммерческой среде.
КриптоАРМ
Программа “КриптоАРМ” предназначена для надежной защиты информации и гарантии авторства электронных данных, передаваемых по сети Интернет и на различных носителях (дискетах, флешках, токенах).
“КриптоАРМ” предоставляет удобный графический интерфейс для выполнения криптоопераций (шифрование, электронная цифровая подпись) и большие возможности по управлению цифровыми сертификатами, списками отзыва сертификатов, криптопровайдерами и др.
ПО “КриптоАРМ” используется в тех информационных системах, где нужно:
- Надежно защитить данные (в т.ч. персональные) от постороннего доступа;
- Гарантировать целостность данных при отправке по незащищенным каналам связи;
- Обеспечить подлинность и авторство электронных документов;
- Согласовывать электронные документы с коллегами;
С помощью программы “КриптоАРМ” можно:
- Шифровать и расшифровывать файлы и документы;
- Подписывать данные электронной цифровой подписью;
- Добавлять и заверять электронную цифровую подпись;
- Проверять корректность электронной цифровой подписи;
- Одновременно шифровать и подписывать электронные данные;
- Одновременно расшифровывать электронные данные и проверять корректность ЭЦП;
Посмотреть информацию на сайте производителя
Trusted Java
При работе с банковскими клиент-серверными системами, защищенными электронными торговыми площадками и другими бизнес-приложениями, написанными на Java, требуется поддержка шифрования, электронной цифровой подписи, строгой аутентификации в соответствии с положениями российского законодательства. Библиотека Trusted Java позволяет решать вопросы информационной безопасности и юридической значимости электронного документооборота.
Библиотека Trusted Java представляет собой набор криптоалгоритмов, реализованных в соответствии с требованиями архитектур JSSE и JCE.
Провайдер JCE является криптографическим расширением Trusted Java и позволяет реализовать российские алгоритмы криптографических преобразований для обеспечения работы с сертификатами, создания и проверки корректности электронной цифровой подписи и шифрования данных.
ПО Trusted Java обеспечивает возможность поддержки российской криптографии в соответствии с положениями российского законодательства. Для авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями используются функции формирования и проверки электронно-цифровой подписи, для обеспечения конфиденциальности информации и контроля ее целостности – шифрование и имитозащита.
Trusted Java позволяет работать с сертификатами и запросами на сертификат, создавать и проверять корректность электронной цифровой подписи данных, шифровать данные, загружать Java-апплеты по протоколу TLS на криптографических алгоритмах ГОСТ.
Посмотреть информацию на сайте производителя
Trusted TLS
Trusted TLS – доработанное программное решение mod_ssl, которое встраивается взамен стандартного модуля mod_ssl веб-сервера Apache. Trusted TLS позволяет использовать российские стандарты криптографической защиты информации в веб-сервере Apache. Trusted TLS предназначен для построения систем, использующих сертифицированные ФСБ (ФАПСИ) СКЗИ, и может быть использован в прикладной системе, где есть необходимость в создании защищенного соединения между клиентом и сервером.
Посмотреть информацию на сайте производителя
eToken КриптоАРМ
“eToken КриптоАРМ” – типовое комплексное решение для создания автоматизированных рабочих мест защищённого документооборота. Обеспечивает комплексное решение технических вопросов организации защищенного юридически значимого электронного документооборота на корпоративном уровне
Для использования в государственном и коммерческом секторах РФ
- Обеспечение гарантии авторства и конфиденциальности электронных документов
- Защищённое хранение ключевой информации
- Единый дистрибутив, включающий в себя ПО автоматизированного рабочего места “КриптоАРМ”, СКЗИ “КриптоПро CSP” и средство аутентификации и хранения ключевой информации eToken PRO
- “eToken КриптоАРМ” имеет гибкую архитектуру, в нём предусмотрена возможность подключения дополнительных модулей: TSP, OCSP, “Клиент УЦ”, “Улучшенная подпись”
С минимальными затратами “eToken КриптоАРМ” может быть встроен в бизнес-приложения, реализуя требования обеспечения юридической значимости
Состав продукта
“КриптоАРМ Стандарт” – программное обеспечение, предназначенное для шифрования и формирования электронной цифровой подписи (ЭЦП) документов, передаваемых по незащищенным каналам связи (Интернету, электронной почте) и на съемных носителях. При выполнении перечисленных операций “КриптоАРМ Стандарт” использует СКЗИ “КриптоПро CSP”;
СКЗИ “КриптоПро CSP” – сертифицированное средство криптографической защиты информации, предназначенное для авторизации и обеспечения контроля подлинности электронных документов при обмене ими между пользователями с применением ЭЦП; обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты и др.;
Электронный ключ eToken PRO – персональное средство аутентификации и защищённого хранения данных, поддерживающее работу с цифровыми сертификатами и ЭЦП. Предназначен для защищённого хранения ключевой информации пользователя (закрытые ключи ЭЦП), а также сертификатов открытого ключа. eToken является рекомендуемым носителем ключевой информации для СКЗИ “КриптоПро CSP”.
Посмотреть информацию на сайте производителя
КриптоТри
Продукт предназначен для обеспечения технической составляющей при построении защищенных юридически значимых информационных систем (электронный документооборот, Интернет-приложения, электронные архивы, CRM и ERP-системы и др.).
“КриптоТри” будет интересен организациям, развертывающим систему PKI, а также пользующимся услугами сторонних Удостоверяющих центров. “КриптоТри” сократит расходы на создание рабочих мест в PKI и время выполнения пользователями криптоопераций, обеспечив простоту и удобство настройки.
“КриптоТри” поддерживает работу с различными элементами PKI. Это работа и с цифровыми сертификатами и запросами, и с Доверенными Службами Штампов Времени (TSP) и Актуальных Статусов (OCSP).
Комплексный продукт может использоваться как для организации рабочего места в PKI, так и в качестве основы для встраивания криптоалгоритмов в прикладные и бизнес-системы.
С минимальными затратами может быть встроен в системы электронного документооборота. Реализует требования обеспечения юридической значимости.
Дополнительно могут быть проведены консалтинговые работы по созданию регламентов.
В состав комплекта входят:
- автоматизированное рабочее место “КриптоАРМ”;
- сертифицированный криптопровайдер “КриптоПро CSP”;
- USB-ключ Rutoken
На рабочем месте пользователя устанавливаются криптопровайдер “КриптоПро CSP”, реализующий сертифицированные криптоалгоритмы, и клиентское приложение “КриптоАРМ” для выполнения операций шифрования и электронной подписи. Ключи и цифровые сертификаты хранятся на электронном идентификаторе Rutoken для усиления защиты секретных данных.