Применение сертифицированных продуктов и решений гарантирует высокий уровень защищённости информационных систем. Для построения безопасных систем в соответствии с требованиями регуляторов используются следующие основные возможности средств защиты информации (СЗИ) компании "Аладдин Р.Д.":
- аутентификация пользователей в автоматизированных системах персональных данных (ИСПДн) и автоматизированных системах (АС), обрабатывающих конфиденциальную информацию;
- безопасное хранение ключевой информации средств криптографической защиты информации (СКЗИ);
- формирование и проверка усиленной квалифицированной электронной подписи (ЭП) с неизвлекаемым ключом;
- защита конфиденциальной информации и персональных данных от несанкционированного доступа;
- защита от несанкционированного доступа к компьютеру до загрузки операционной системы (модуль доверенной загрузки).
Продукты компании Аладдин в реестрах Минцифры РФ:
- Программные продукты (ПО), внесенные в Единый реестр российских программ для ЭВМ и баз данных - (перечень продуктов)
- Программно-аппаратные комплексы (ПАКи), внесенные в Единый реестр российских программ для ЭВМ и баз данных - (перечень)
Продукты компании Аладдин в реестрах Минпромторга РФ:
- Продукты компании Аладдин, внесенные в реестр заключений (ПП719) о подтверждении производства на территории России (СТ-1) - (загрузить файл)
- Продукты компании Аладдин, внесенные в Единый реестр радиоэлектронной продукции (ПП878) - (загрузить файл)
Соответствие требованиям ФСТЭК России
Продукты компании "Аладдин Р.Д.", прошедшие сертификацию по требованиям безопасности информации в ФСТЭК России, соответствуют установленным требованиям федерального законодательства к СЗИ и могут использоваться в государственных и коммерческих организациях для защиты АС и при создании ИСПДн.
Перечисленные ниже СЗИ позволяют реализовывать технические меры по защите государственных информационных систем (ГИС) в соответствии с документом "Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (утверждён приказом ФСТЭК России № 17 от 11.02.2013 г.) и в ИСПДн в соответствии с документом "Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (утверждён приказом ФСТЭК России № 21 от 18.02.2013 г.).
| Сертифицированный продукт | Уровень доверия | АС | ИСПДн | Сертификат |
|---|---|---|---|---|
|
Средство аутентификации и безопасного хранения информации пользователей JaCarta JaCarta PKI с использованием PKI и зарубежными криптоалгоритмами JaCarta LT для безопасного хранения ключевых контейнеров сертифицированных российских СКЗИ, ключей, профилей и паролей пользователей JaCarta-2 PKI/ГОСТ для электронной подписи и аутентификации с использованием российских и зарубежных криптоалгоритмов JaCarta-2 SE с поддержкой российских и зарубежных криптоалгоритмов, для работы в специализированных государственных системах, в том числе ЕГАИС JaCarta-2 ГОСТ для строгой аутентификации и электронной подписи с использованием российских криптоалгоритмов JaCarta PKI/BIO для строгой аутентификации пользователей с применением биометрии JaCarta WebPass для усиленной аутентификации по одноразовым паролям JaCarta U2F для строгой аутентификации в онлайн-сервисах по стандарту FIDO U2F |
ТУ, УД4 | 1Г | УЗ1 | № 4446 |
|
JaCarta SecurLogon Решение для организации двухфакторной аутентификации без развёртывания PKI и настройки Active Directory |
ТУ, УД4 | 1Г | УЗ1 | № 4446 |
|
Aladdin LiveOffice Средство обеспечения безопасной дистанционной работы |
ТУ, УД4 | 1Г | УЗ1 | № 4355 |
|
JaCarta Management System 4LX для Linux Система управления средствами аутентификации пользователей информационных систем, обрабатывающих информацию, не содержащую сведений, составляющих государственную тайну |
ТУ, УД4 | 1Г | УЗ1 | № 4516 |
|
Aladdin Enterprise CA Certified Edition Центр сертификатов доступа |
ТУ, УД4 | 1Г | УЗ1 | № 4835 |
|
JaCarta Management System Система управления средствами аутентификации пользователей информационных систем, обрабатывающих информацию, не содержащую сведений, составляющих государственную тайну |
ТУ, НДВ 4 | 1Г | УЗ1 | № 4411 |
|
Trusted Security Module (TSM) Средство доверенной загрузки для программно-аппаратного комплекса "Доверенная платформа" на базе ARM-процессоров |
ТУ, ИТ.СДЗ.УБ2.ПЗ, НДВ 2 | 1Б,2А,3А | УЗ1 | № 4155 |
|
Trusted Security Module (TSM)
Средство доверенной загрузки для рабочих станций на базе процессоров Baikal |
ТУ, УД4 | 1Г, 1Д, 2Б, 3Б | УЗ1 | № 4793 |
|
Secret Disk для Linux Система защиты информации на рабочих станциях и серверах |
ТУ, УД4 | 1Д, 1Г, 2Б, 3Б | УЗ1 | № 4765 |
|
Aladdin SecurLogon Средство двухфакторной аутентификации |
ТУ, УД4 | 1Г | УЗ1 | № 4809 |
Соответствие требованиям ФСБ России
Продукты компании "Аладдин Р.Д.", прошедшие сертификацию в ФСБ России, соответствуют установленным требованиям федерального законодательства к средствам криптозащиты информации (СКЗИ) соответствующего класса защиты (KС1/КС2) и могут использоваться для криптозащиты информации, не содержащей сведений, составляющих государственную тайну. Кроме этого, они могут применяться в качестве средства формирования и проверки квалифицированной ЭП в соответствии с требованиями, установленными федеральным законом № 63-ФЗ "Об электронной подписи" от 6 апреля 2011 года и Приказом ФСБ России № 796 от 27.12.2012 года.
| Сертифицированный продукт | СКЗИ | Средство ЭП | Сертификат |
|---|---|---|---|
|
JaCarta-2 ГОСТ и
JaCarta-2 PKI/ГОСТ
Средство криптографической защиты информации "Криптотокен 2 ЭП" в составе изделия JC-2 ГОСТ * выдан в качестве замены для сертификатов 124-3956, СФ/124-3502 и СФ/124-3473 |
КС1/КС2 | Да | № СФ/124-4641* |
|
JaCarta SF/ГОСТ * выдан в качестве замены для сертификатов 124-3956, СФ/124-3502 и СФ/124-3473 |
КС1/КС2 | Да | № СФ/124-4641* |
|
Средство криптографической защиты информации |
КС2 | Нет |
№ СФ/120-4611 |
|
Secret Disk Crypto Engine Программное средство защиты ресурсов |
KC1/KC2 | Нет |
№ СФ/120-5019 |
|
"Крипто БД" Средство криптографической защиты информации "Крипто БД Версия 3.0" |
KС1/КС2 | Нет |
№ СФ/124-4638 |
Отраслевые и корпоративные стандарты
Продукты компании "Аладдин Р.Д." могут применяться для создания и защиты информационных систем в соответствии с требованиями PCI DSS и СТО БР.
-
В компании АО "Аладдин Р.Д." разработана, внедрена и эффективно функционирует система менеджмента качества, соответствующая требованиям ГОСТ Р ИСО 9001-2015 (ISO 9001:2015) и новым требованиям ГОСТ РВ 0015-002-2020.
Сертификаты соответствия: № ВР 21.1.16041-2022 (ГОСТ Р ИСО 9001-2015, ГОСТ РВ 0015-002-2020), № ВР 21.1.16042-2022 (ГОСТ Р ИСО 9001-2015 (ISO 9001:2015)). Срок действия сертификатов до 24.04.2025.
Аппаратная платформа JaCarta-2
- Сертификат соответствия РОСС RU.HE06.H25486. Аппаратная платформа JaCarta-2 соответствует требованиям нормативных документов: ТУ АЛДЕ.467359.001-12ТУ, ГОСТ 14254-2015(IР68), ГОСТ 30805.22-2013 (п. 6.1, 6.2), ГОСТ 30804.4.2-2013 (раздел 5), ГОСТ CISPR 24-2013 (раздел 10), ГОСТ 30804.6.2-2013 (раздел 8), ГОСТ IEC 60950-1-2014 (п. 4.2, п. 4.7), ГОСТ 30631(4c).
- Декларация о соответствии ЕАЭС № RU Д-RU.НВ11.В.21681/20. Аппаратная платформа JaCarta-2 соответствует требованиям технических регламентов Таможенного союза ТР ТС 020/2011 "Электромагнитная совместимость технических средств" и ТР ЕАЭС 037/2016 "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники".
- Декларация о соответствии ЕАЭС № RU Д-RU.РА01.В.94409/21. Аппаратная платформа JaCarta-2 соответствует требованиям технического регламента Евразийского экономического союза 037/2016 "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники".
Аппаратная платформа JaCarta-3
- Сертификат соответствия РОСС RU.HE06.H25485. Аппаратная платформа JaCarta-3 соответствует требованиям нормативных документов: ТУ АЛДЕ.467359.002-34ТУ, ГОСТ 14254-2015(IР68), ГОСТ 30805.22-2013 (п. 6.1, 6.2), ГОСТ 30804.4.2-2013 (раздел 5), ГОСТ CISPR 24-2013 (раздел 10), ГОСТ 30804.6.2-2013 (раздел 8), ГОСТ IEC 60950-1-2014 (п. 4.2, п. 4.7), ГОСТ 30631(4c).
- Декларация о соответствии ЕАЭС № RU Д-RU.НВ11.В.21680/20. Аппаратная платформа JaCarta-3 соответствует требованиям технических регламентов Таможенного союза ТР ТС 020/2011 "Электромагнитная совместимость технических средств" и ТР ЕАЭС 037/2016 "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники".
- Декларация о соответствии ЕАЭС № RU Д-RU.РА01.В.94387/21. Аппаратная платформа JaCarta-3 соответствует требованиям технического регламента Евразийского экономического союза 037/2016 "Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники".