Сертифицированные продукты

Важная информация!

Извещение о планах прекращения продажи, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO (Java), eToken и СКЗИ "Криптотокен" в составе изделий eToken ГОСТ.

Ознакомиться

Применение сертифицированных продуктов и решений гарантирует высокий уровень защищённости информационных систем. Для построения безопасных систем в соответствии с требованиями регуляторов используются следующие основные возможности средств защиты информации (СЗИ) компании "Аладдин Р.Д.":

  • аутентификация пользователей в автоматизированных системах персональных данных (ИСПДн) и автоматизированных системах (АС), обрабатывающих конфиденциальную информацию;
  • безопасное хранение ключевой информации средств криптографической защиты информации (СКЗИ);
  • формирование и проверка усиленной квалифицированной электронной подписи (ЭП) с неизвлекаемым ключом;
  • защита конфиденциальной информации и персональных данных от несанкционированного доступа;
  • защита от несанкционированного доступа к компьютеру до загрузки операционной системы (модуль доверенной загрузки).

Соответствие требованиям ФСТЭК России

Продукты компании "Аладдин Р.Д.", прошедшие сертификацию по требованиям безопасности информации в ФСТЭК России, соответствуют установленным требованиям федерального законодательства к СЗИ и могут использоваться в государственных и коммерческих организациях для защиты АС и при создании ИСПДн.

Перечисленные ниже СЗИ позволяют реализовывать технические меры по защите государственных информационных систем (ГИС) в соответствии с документом "Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (утверждён приказом ФСТЭК России № 17 от 11.02.2013 г.) и в ИСПДн в соответствии с документом "Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (утверждён приказом ФСТЭК России № 21 от 18.02.2013 г.).

Сертифицированный продуктУровень доверияАСИСПДнСертификат
JaCarta PKI
USB-токены и смарт-карты для строгой аутентификации, поддерживающие работу с инфраструктурой открытых ключей (PKI) с использованием зарубежных крипографических алгоритмов
ТУ, НДВ 4УЗ1№ 2799
№ 3449
JaCarta PRO
USB-токены и смарт-карты для строгой аутентификации, обладающие обратной совместимостью с ПО для устройств eToken PRO (Java)
ТУ, НДВ 4УЗ1№ 2799
№ 3449
JaCarta LT
USB-токены и смарт-карты без встроенной криптографии, применяемые для хранения ключевых контейнеров программных СКЗИ, профилей и паролей пользователей, а также лицензионной информации независимых разработчиков ПО
ТУ, НДВ 4УЗ1№ 2799
JaCarta-2 ГОСТ
USB-токены и смарт-карты для работы с ЭП, поддерживающие российские криптоалгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012
ТУ, НДВ 4УЗ1№ 3449
JaCarta ГОСТ
USB-токены и смарт-карты для работы с ЭП, поддерживающие российские криптоалгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001
ТУ, НДВ 4УЗ1№ 2799
№ 3449
JaCarta SecurLogon
Решение для организации двухфакторной аутентификации без развёртывания PKI и настройки Active Directory
ТУ, НДВ 4УЗ1№ 3575
JaCarta Management System
Система управления жизненным циклом средств аутентификации и ЭП JaCarta, eToken и др.
ТУ, НДВ 4УЗ1№ 3355
Secret Disk 5
Cистема защиты конфиденциальной информации и персональных данных, хранящихся и обрабатываемых на ПК или ноутбуке
ТУ, НДВ 4УЗ1№ 3742
Secret Disk Server NG
Комплекс защиты конфиденциальных данных на корпоративных серверах
ТУ, НДВ 4УЗ1№ 3358

Соответствие требованиям ФСБ России

Продукты компании "Аладдин Р. Д.", прошедшие сертификацию в ФСБ России, соответствуют установленным требованиям федерального законодательства к средствам криптозащиты информации (СКЗИ) соответствующего класса защиты (KС1/КС2) и могут использоваться для криптозащиты информации, не содержащей сведений, составляющих государственную тайну. Кроме этого, они могут применяться в качестве средства формирования и проверки квалифицированной ЭП в соответствии с требованиями, установленными федеральным законом № 63-ФЗ "Об электронной подписи" от 6 апреля 2011 года и Приказом ФСБ России № 796 от 27.12.2012 года.

Сертифицированный продуктСКЗИСредство ЭПСертификат
JaCarta-2 ГОСТ
Средства ЭП нового поколения и полноценные СКЗИ с аппаратной поддержкой новых российских криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, выполненные в форм-факторах USB-токен, смарт-карта или модуль безопасности (SIM, микросхемы для монтажа на печатную плату)
КС1/КС2Да№ СФ/124-3112
№ СФ/124-2963
JaCarta SF/ГОСТ
Защищённый служебный флеш-накопитель и персональное средство ЭП с аппаратно защищённой флеш-памятью
КС1/КС2Да№ СФ/124-3112
№ СФ/124-2963
АРМ администратора безопасности
Используется на ПК для инициализации, загрузки ключевой информации и администрирования устройств JaCarta-2 ГОСТ и JaCarta-2 SF/ГОСТ
КС2Нет№ СФ/124-2964
JaCarta ГОСТ
Персональное средство для формирования и работы с усиленной квалифицированной ЭП, полностью соответствующее требованиям к средствам ЭП
КС1/КС2Да№ СФ/111-2750
"Крипто БД"
Система предотвращения утечек информации из популярных высокопроизводительных систем управления базами данных Oracle, Microsoft SQL Server, Tibero и PostgreSQL.
KС1/КС2Нет№ СФ/124-3249
eToken ГОСТ
Персональные устройства для формирования электронной подписи по алгоритму ГОСТ Р 34.10-2001
КС2Да№ СФ/124-2380
№ СФ/121-2270

Соответствие международным требованиям

Продукты компании "Аладдин Р.Д." соответствуют международным требованиям по качеству и безопасности продукции и имеют соответствующий сертификат:

  • Common Criteria EAL 5+ — международный сертификат на используемые в устройствах JaCarta микроконтроллер (чип) и операционную систему на соответствие профилю защиты Security IC Platform Protection Profile, версия 1.0, и Java Card™ System Protection Profile. Оценка соответствия выполнена по методике Common Criteria (версия 3.1, ревизия 3). Достигнутый уровень доверия — EAL 5+ (усиленный).
  • Сертификат RoHS — подтверждает, что устройства JaCarta соответствуют директиве RoHS (Restriction of Hazardous Substances) Европейского Союза, ограничивающей использование шести опасных для здоровья и окружающей среды веществ в электрическом и электронном оборудовании: свинца, кадмия, ртути, шестивалентного хрома и бромидных соединений.
  • Сертификат CE — подтверждает, что устройства JaCarta соответствуют требованиям стран ЕС и разрешены для ввоза и применения на их территории.
  • Сертификат FCC — подтверждает, что устройства JaCarta соответствуют международным требованиям в части уровня электромагнитных помех радиоустройствам.

Отраслевые и корпоративные стандарты

Продукты компании "Аладдин Р.Д." могут применяться для создания и защиты информационных систем в соответствии с требованиями PCI DSS и СТО БР.

Система менеджмента качества продукции в компании соответствует стандарту ГОСТ ISO 9001-2011 и имеет соответствующие сертификаты (с 2012 г.).

Система проектирования, разработки, производства и поддержки продукции соответствует требованиям российского военного стандарта ГОСТ РВ 15.002-2012, необходимого для участия в реализации гособоронзаказа.

  • Декларация о соответствии ЕАС № RU Д-RU.МЛ04.В.01072. Аппаратная платформа JaCarta-2 соответствует требованиям Технического регламента Таможенного союза ТР ТС 020/2011 "Электромагнитная совместимость технических средств".
  • Сертификат соответствия № 0100951. Аппаратная платформа JaCarta-2 соответствует требованиям нормативных документов ТУ АЛДЕ.26.20.30.000.002ТУ1 (п.п. 2.5.1, 2.5.2, 2.5.6, 7.1), ГОСТ 14254-2015 (IP57), ГОСТ CISPR 24-2013, ГОСТ 30805.22-2013, ГОСТ IEC 60950-1-2014 (п.п. 4.2.6, 4.7).
  • Экспертное заключение № 926, выданное ФБУЗ Центр гигиены и эпидемиологии Владимирской области, удостоверяет, что аппаратная платформа устройств JaCarta-2 соответствует требованиям и нормам раздела 7 "Требования к продукции машиностроения, приборостроения и электротехники" главы II Единых санитарно-эпидемиологических и гигиенических требований к товарам, подлежащим санитарно-эпидемиологическому надзору (контролю), утверждённых решением Комиссии Таможенного союза от 28.05.2010 г. № 299.
  • Сертификат Федерального агентства по техническому регулированию и метрологии РОСС RU МЛ04.Н01164 (стойкость ко внешним воздействиям): подтверждает, что аппаратная платформа устройств JaCarta-2 ГОСТ:
    • защищена от проникновения в неё влаги при длительном погружении в воду и от пыли (степень защиты IP57 по ГОСТ 14254).
    • сохраняет работоспособность в условиях воздействия температуры окружающей среды от –40 до +85 °C согласно ГОСТ 30630.2.1-2013.
    • защищена от воздействия широкополосной случайной вибрации (степень жёсткости — 4с по ГОСТ 30631-99), а её конструкция и механическая прочность не создают опасностей для человека даже при возможном неосторожном обращении.
  • Сертификат Роспотребнадзора — подтверждает, что аппаратная платформа устройств JaCarta-2 ГОСТ соответствует требованиям и нормам раздела 7 "Требования к продукции машиностроения, приборостроения и электротехники" главы II Единых санитарно-эпидемиологических и гигиенических требований к товарам, подлежащим санитарно-эпидемиологическому надзору (контролю), утверждённых решением Комиссии Таможенного союза от 28.05.2010 г. № 299, и является безопасной для здоровья человека.