Рутокен Lite 1010 metal, серт. ФСТЭК

Рутокен Lite 1010 metal — компактный USB-токен для организаций, которым требуется персональный аппаратный носитель ключевой информации в процессах электронного документооборота и контроля доступа. Металлический мини-форм-фактор ориентирован на регулярное использование сотрудниками и позволяет включать токен в корпоративный набор средств идентификации без громоздких дополнительных устройств.

Продукт относится к линейке Рутокен Lite и предназначен для хранения секретных ключей, цифровых идентификаторов и другой ключевой информации. В корпоративной инфраструктуре такой носитель помогает отделить критичные данные от обычного пользовательского хранилища и привязать операции к конкретному физическому идентификатору. 

Модель может применяться в организациях, где электронная подпись, аутентификация и защита доступа входят в постоянные рабочие процессы. Поддержка распространенных настольных операционных систем делает устройство применимым в смешанном парке рабочих станций, а совместимость с промышленными интерфейсами позволяет рассматривать его для интеграции с уже используемыми программными средствами защиты и управления доступом. Конкретная совместимость с прикладным ПО и СКЗИ должна проверяться в составе инфраструктуры заказчика.

• Возможности аутентификации владельца
  Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода;
  Поддержка 3 категорий владельцев: Администратор, Пользователь, Гость;
  Поддержка 2-х Глобальных PIN-кодов: Администратора и Пользователя;
  Настраиваемый минимальный размер PIN-кода (для любого PIN-кода настраивается независимо);
  Индикация факта смены Глобальных PIN-кодов с умалчиваемых на оригинальные;
  Разграничение доступа к файловым объектам в соответствии с уровнем доступа;
  Ограничение числа попыток ввода PIN-кода.
  

• Файловая система
  Встроенная файловая структура по ISO/IEC 7816-4;
  Число файловых объектов внутри папки — до 255 включительно;
  Уровень вложенности папок ограничен объемом свободной памяти для файловой системы;
  Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти;
  Использование файлов Elementary File (файл общего назначения, часть файловой системы устройства) для хранения ключевой информации: ключей шифрования, сертификатов и т. п;
  Использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании EF-файлов (Elementary File, файл общего назначения, часть файловой системы устройства);
  Возможность изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно.
  

• Интерфейсы
  Протокол обмена по ISO 7816-12;
  Поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС;
  Поддержка PC/SC;
  Microsoft Crypto API;
  Microsoft SmartCard API;
  PKCS#11;
  

• Встроенный контроль и индикация
  Контроль целостности микропрограммы (прошивки) Рутокен Lite;
  Контроль целостности системных областей памяти;
  Проверка целостности EF-файлов перед любым их использованием;
  Счетчики изменений в файловой структуре и изменений любых PIN-кодов для контроля несанкционированных изменений;
  Светодиодный индикатор с режимами работы: готовность к работе, выполнение операции, нарушения в системной области памяти.

• Электронная подпись
  • Хранение ключей и сертификатов электронной подписи.

• Безопасное хранение ключевой информации
  • При утере или краже устройства безопасность не нарушается: для доступа к информации требуется PIN-код.

• Защита персональных данных
  • Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений.
  • Возможность хранения ключей шифрования данных на дисках.

• Применяется в системах защиты от несанкционированного доступа к служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации.