Защита информации - дело нашей техники.
+7 (495) 223-62-22
  Меню

Jinn-Server


Сертифицированный программно-аппаратный комплекс для построения систем юридически значимого электронного документооборота.

В реестре отечественного ПО.

Описание
  • Средство организации юридически значимого электронного документооборота.

Jinn-Server обеспечивает проверку квалифицированной электронной подписи, усиление подписи до квалифицированной усиленной, создание архивных форматов подписи для сервисов электронного документооборота.

  • Выделение механизмов проверки электронной подписи на отдельное устройство перед приложением.

Jinn-Server реализован в виде «замкнутого» СКЗИ. Его использование не требует затрат на проведение процедуры корректности встраивания.

  • Высокая производительность и масштабируемость.

Jinn-Server линейно масштабируется под необходимую нагрузку и электронную подпись файлов любого размера.

  • Разбор конфликтных ситуаций в любой момент времени.

Jinn-Server поддерживает архивные форматы подписи и ведется архив всех собранных списков отозванных сертификатов (CRL), что позволяет провести разбор конфликта в любой момент времени.

Возможности

Российское законодательство устанавливает ряд обязательных требований по использованию электронной подписи при совершении юридически значимых действий, соблюдение которых регулируется положениями ст.12 № 63-ФЗ «Об электронной подписи».

Применение ПАК «Jinn-Server» компании «Код Безопасности» позволяет выполнить требования российского законодательства для систем электронного документооборота, дистанционного банковского обслуживания и других систем, использующих электронную подпись и не потребует проверки на контроль встраивания.

  • Проверка электронной подписи документов и подтверждение действительности сертификатов.
  • Обеспечение отказоустойчивости.
  • Разбор конфликтных ситуаций.
  • Усиление подписи.
  • Формирование хэша и электронной подписи.
  • Автоматический сбор и хранение CRL аккредитованных удостоверяющих центров.
Архитектура

При развертывании Jinn-Server потребуется выделить два сервера и одно рабочее место. Первый сервер необходим для установки криптографического сервера в комплекте с ПАК «Соболь» и КриптоПро CSP. На второй сервер устанавливается сервис архивирования списка отозванных сертификатов. Также необходимо предусмотреть рабочее место для АРМ разбора конфликтных ситуаций.

Компонент

Функции

Криптографический сервер

  • Проверка и усиление электронной подписи.
  • Формирование электронной подписи по ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94.
  • Администрирование для просмотра информации о функционировании криптографического сервера, настройка и управление.

Сервис архивирования списка отозванных сертификатов

  • Импорт/экспорт сертификатов доверенных издателей и соответствующих им списков отозванных сертификатов.
  • Исключение из списка определенного издателя как неактивного либо полноcтью удаление издателя и всех соответствующих ему списков отозванных сертификатов.
  • Задание/изменение точки публикации списка отозванных сертификатов по умолчанию для определённого издателя.
  • Задание упреждающего периода для загрузки очередного регулярного списка отозванных сертификатов.
  • Принудительная загрузка/обновление списка отозванных сертификатов для одного, нескольких или всех активных издателей.
  • Принудительная загрузка/обновление корневых сертификатов всех аккредитованных удостоверяющих центров.

Автоматизированное рабочее место разбора конфликтных ситуаций

  • Оспаривание действительности сертификата ключа проверки электронной подписи путём выстраивания цепочки сертификатов и проверки их действительности на момент времени, указанный в штампе времени, или на текущий момент в случае его отсутствия.
  • Оспаривание действительности электронной подписи документа путём проверки электронной подписи, определения даты электронной подписи, проверки подписи штампа времени (в случае наличия) и действительности цепочки сертификатов на момент подписи.
  • Оспаривание корректности даты подписи и сроков действия сертификатов путём проверки подписи штампа времени, значения времени, установленного в штампе, и действительности сертификата на момент подписи.
Системные требования

Компоненты системы устанавливаются на компьютеры, удовлетворяющие минимальным аппаратным и программным требованиям, которые приведены в следующей таблице:

Компонент "Криптографический сервер"

Операционная система

Альт Линукс 6.0 СПТ x64; 

Альт Линукс 6.0 Кентавр x64

Процессор

Intel Xeon 5000 и выше с количеством ядер 6, тактовая частота не менее 2,4 ГГц

Оперативная память

не менее 16 ГБ

Жёсткий диск (свободное пространство)

20 ГБ

Привод

Привод DVD/CD-ROM

Интерфейсы

2 x USB 2.0;

1 x Ethernet 10/100/1000;

1x PCI-E – для установки платы ПАК "Соболь"

Компонент "Сервис архивирования СОС"

Операционная система

Альт Линукс 6.0 СПТ x64;

Альт Линукс 6.0 Кентавр x64

Процессор

В соответствии с требованиями ОС, установленной на компьютер

Оперативная память

2 ГБ

Жёсткий диск (свободное пространство)

1 ГБ

Привод

Привод DVD/CD-ROM

Интерфейсы

1 x USB 2.0;

1 x Ethernet 10/100/1000

Компонент "АРМ разбора конфликтных ситуаций"

Операционная система

Альт Линукс 6.0 СПТ x64;

Альт Линукс 6.0 Кентавр x64

Процессор

В соответствии с требованиями ОС, установленной на компьютер

Оперативная память

2 ГБ

Жёсткий диск (свободное пространство)

1 ГБ

Привод

Привод DVD/CD-ROM

Интерфейсы

1 x USB 2.0;

1 x PCI-E – для установки платы ПАК "Соболь"

Сертификаты

Ведомство

Номер

Продукт

Описания

Действителен до:

ФСБ России

СФ/121-3142

ПАК квалифицированной электронной подписи «Jinn-Server»

Подтверждает соответствие требованиям ФСБ России к шифровальным средствам класса КС2, требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для классов КС1 и КС2

31.12.2018

ФСБ России

СФ/121-3111

ПАК квалифицированной электронной подписи «Jinn-Server» (исполнения 2, 3)

Подтверждает соответствие требованиям ФСБ России к шифровальным средствам класса КС1 (для исполнения 3) и КС2 (для исполнения 2), требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для классов КС1 (для исполнения 3) и КС2 (для исполнения 2)

31.12.2018