Trusted КриптоАРМ

Шифрование

• шифрование и расшифрование отдельных файлов, пакетов и архивов данных;
• перешифрование файла в адрес измененного списка получателей;
• размер шифруемых данных ограничен только файловой системой и доступным свободным местом;
• одновременное шифрование неограниченного количества файлов;
• удаление исходного файла после шифрования, в т.ч. гарантированное удаление;
• шифрование данных по стандарту PKCS#7, CMS;
• задание расширений выходных файлов (по умолчанию - *. enc).

Электронная подпись (ЭП)

• электронная подпись отдельных файлов, пакетов данных и архивов;
• варианты электронной подписи: первичная, дополнительная (подпись документа несколькими лицами) и заверяющая (подпись вышестоящим сотрудником подписанного документа);
• применение расширенных свойств ЭП (время создания подписи, комментарий пользователя);
• классический и усовершенствованный форматы электронной подписи;
• два варианта подписи (отделенная от исходных данных и совмещенная с данными);
• удаление файла после подписи, в т.ч. гарантированное удаление;
• размер подписываемых данных ограничен только файловой системой и доступным свободным местом;
• одновременная обработка неограниченного количества файлов;
• печать электронной подписи на бумажный носитель.

Надежное хранение ключевой информации

• для хранения ключевой информации “КриптоАРМ” поддерживает работу с USB-токенами и смарт-картами Rutoken S, Рутокен ЭЦП, eToken PRO (Java), eToken ГОСТ, Магистра CSP, КриптоПро Рутокен CSP, КриптоПро eToken CSP, УЭК

Удостоверение точного времени подписи электронных документов

• Электронная подпись со штампом времени;
• просмотр и проверка штампа времени на подписанном документе;
• просмотр и проверка штампа времени на подписи.

Длительное (архивное) хранение электронных документов, подписанных усовершенствованной электронной подписью

• поддержка формата CAdES X Long (усовершенствованная ЭП);
• доказательство момента подписи документа и действительность сертификата ключа подписи на этот момент статусов при создании подписи и проверке ее корректности;
• возможность доказательства корректности ЭП и целостности файла даже после истечения срока действия сертификата подписи.

Автоматизация работы с программой

• индивидуальные настройки, которые могут ускорить выполнение однотипных операций;
• криптографические операции «одним кликом»;
• возможность удаленного администрирования рабочего места в PKI инфраструктуре.

Встраивание криптографии в информационные системы

“КриптоАРМ SDK” - библиотека криптографических функций (создана в соответствии со стандартами компонентной модели компании Microsoft). В комплект поставки входит документация для разработчиков, где описываются способы интеграции “КриптоАРМ” с внешними программами на уровне программного кода, приведены назначение, характеристики, функции программы, а также примеры использования основных операций.

• поддержка международных стандартов и рекомендаций в области защиты информации (Х.509v1,v3, PKCS#7, CMS, CAdES);
• соответствие требованиям законодательства Российской Федерации;
• предпроектный и проектный консалтинг со стороны специалистов в области защиты информации и электронной подписи;
• подробно документированные функции;
• постоянное развитие функциональных возможностей программного продукта;
• хорошо продуманный пользовательский интерфейс;
• техническая поддержка и сопровождение.

Создание рабочих мест в Инфраструктуре PKI

• поддержка работы с Microsoft Certificate Authority и ПАК «КриптоПро УЦ»;
• использование в качестве рабочего места для взаимодействия с Удостоверяющим центром
• просмотр информации и проверка текущего статуса цифрового сертификата, запроса;
• обновление списков отозванных сертификатов производится по всем удостоверяющим центрам (как корневому, так и промежуточным), входящим в Путь сертификации проверяемого сертификата;
• печать на бумажный носитель информации о сертификате, запросе;
• импорт и экспорт сертификатов, запросов, списков;
• работа со справочником назначений сертификатов;
• просмотр списка ключевых контейнеров.
• поддержка хранилища цифровых сертификатов для Active Directory

Управление криптопровайдерами (СКЗИ)

• поддержка российского сертифицированного криптопровайдера “КриптоПро CSP”
• поддержка стандартных криптопровайдеров, входящих в поставку ОС Windows
• поддержка криптопровайдеров, разработанных по технологии Microsoft CSP (”SignalCOM CSP”, “ViPNet CSP”, “AVEST CSP”, “Tumar CSP”);
• поддержка криптопровайдера КриптоПро УЭК CSP (СКЗИ “КриптоПро CSP” версии 3.6.1 вариант исполнения 8);
• просмотр списка установленных и разрешенных к использованию криптопровайдеров и их параметров;
• просмотр и фильтрация списка криптопровайдеров.

Модульная архитектура

• Модуль TSP предназначен для удостоверения точного времени создания электронных документов с помощью штампов времени
• Модуль OCSP предназначен для получения в реальном времени информации о статусе цифровых сертификатов
• Функциональность модуля “Клиент УЦ”, начиная с версии 4.7, включена в состав базового дистрибутива
• Для комплекта «КриптоАРМ СтандартPRO» модули TSP и OCSP включены в состав