НАВУКОВА-ВЫТВОРЧАЕ РЭСПУБЛІКАНСКАЕ ЎНІТАРНАЕ ПРАДПРЫЕМСТВА НАВУКОВА-ДАСЛЕДЧЫ ІНСТЫТУТ ТЭХНІЧНАЙ АБАРОНЫ ІНФАРМАЦЫІ

Праграма абароненага канала перадачы даных (АКПД) SChannel забяспечвае:

·      узаемадзеянне са сродкам крыптаграфічнай абароны інфармацыі (СКАІ) “Сігма” (пры рабоце пад кіраваннем аперацыйнай сістэмы (АС) сямействаў Windows і Linux);

·      канфідэнцыяльнасць перадатных даных;

·      цэласнасць перадатных даных;

·      аўтэнтыфікацыю бакоў;

·      узаемадзеянне з устройствам праграмна-апаратным электроннага лічбавага подпісу і шыфравання “AvBign” (далей – устройства AvBign; пры рабоце пад кіраваннем АС сямейства Windows) – магчыма толькі пасля ўстаноўкі крыптаправайдара Avest CSP BIGN (“AvPKISetup2.exe” з архіва “ForClient(AvBign).zip” з сайта https://nces.by/pki/ раздзела “ДзяржСКАК”) і капіравання файлаў “avc.dll” і “avcryptokibign.dll” у папку з устаноўленай праграмай АКПД SChannel;

·      магчымасць аўтаматычнага абнаўлення спіса адкліканых сертыфікатаў (САС) рэспубліканскага сведчага цэнтра і далейшага яго распаўсюджвання на рабочыя месцы карыстальнікаў.

 Праграма АКПД SChannel уяўляе сабою сродак абароны перадатных даных і прымяняецца для вырашэння задачы канальнага (лінейнага) шыфравання.

 Праграма АКПД SChannel прызначана для выкарыстання:

·      на серверы пад кіраваннем АС RedHat Linux Enterprise 7 x64 версіі ядра 3.10; з аб’ёмам накапляльніка на цвёрдым магнітным дыску не меншым за 250 Гбайт; з аб’ёмам аператыўнай памяці не меншым за 1 Гбайт; з тактавай частатой працэсара не меншай за 2 ГГц;

·      персанальных электронных вылічальных машынах (ПЭВМ) пад кіраваннем АС Windows 8 x32/64, АС Windows 8.1 x32/64, АС Windows 10 x32/64, АС RedHat Linux Enterprise 7 x64 версіі ядра 3.10; з аб’ёмам накапляльніка на цвёрдым магнітным дыску не меншым за 80 Гбайт; з аб’ёмам аператыўнай памяці не меншым за 2 Гбайты; з тактавай частатой працэсара не меншай за 2 ГГц.

Праграма АКПД SChannel прымяняецца для вырашэння задачы канальнага (лінейнага) шыфравання. Праграма ўяўляе сабою сродак абароны перадатных даных і забяспечвае іх канфідэнцыяльнасць, цэласнасць і сапраўднасць пры перадачы.

Праграма АКПД SChannel выконвае наступныя задачы:

·      забеспячэнне цэласнасці і сапраўднасці інфармацыі (файлаў праграмы);

·      апрацоўка і пераўтварэнне фарматаў X509;

·      выклік функцый пратакола абмену для атрымання статусу сертыфіката адкрытага ключа;

·      узаемадзеянне з токенамі і аўтэнтыфікацыя.

Праграма АКПД SChannel забяспечвае два рэжымы работы:

·      устаноўка (інсталяцыя);

·      штатная работа.

 У рэжыме ўстаноўкі (інсталяцыі) праграма АКПД SChannel забяспечвае выкананне наступных функцый:

·      адміністраванне (настройка) канфігурацыйных параметраў праграмы;

·      генерацыя асабістага і адкрытага ключоў (узровень стойкасці – 128) сервера, зашыфраванне асабістага ключа, выпрацоўка і раздзяленне агульнага сакрэту, генерацыя і подпіс заяўкі на выпуск сертыфіката адкрытага ключа;

·      загрузка (абнаўленне) каранёвых і прамежкавых сертыфікатаў сведчага цэнтра, спісаў адкліканых сертыфікатаў і размяшчэнне ў адпаведныя каталогі;

·      настройка кампанентаў праграмы (размяшчэнне ключавых файлавых кантэйнераў (pemфайлаў) асабістага ключа і частковых сакрэтаў у адпаведныя каталогі).

 У рэжыме штатнай работы праграма АКПД SChannel выконвае наступныя функцыі:

·      аднаўленне агульнага сакрэту і расшыфраванне асабістага ключа на серверы;

·      канальнае (лінейнае) шыфраванне;

·      аўтаматычнае абнаўленне САС рэспубліканскага сведчага цэнтра і далейшае распаўсюджванне САС на працоўныя месцы карыстальнікаў;

·      работа з USB-токенам Sigma, з устройствам AvBign з выкарыстаннем ключоў узроўню стойкасці 128;

·      кантроль цэласнасці файлаў праграмы АКПД SChannel;

·      абнаўленне кампанентаў праграмы АКПД SChannel;

·     саматэсціраванне.

·       Рэспубліканскія органы дзяржаўнага кіравання, іншыя дзяржаўныя органы і арганізацыі, прадпрыемствы і арганізацыі Рэспублікі Беларусь недзяржаўнай формы ўласнасці;

·       органы мясцовага кіравання і самакіравання абласнога тэрытарыяльнага ўзроўню;

·       IТ-індустрыя;

·       банкі і фінансавыя ўстановы;

·       гандлёвыя і гандлёва-вытворчыя прадпрыемствы;

·       транспартныя і лагістычныя прадпрыемствы;

·       прамысловыя прадпрыемствы;

·       тэлекамунікацыйныя прадпрыемствы і прадпрыемствы паштовай сувязі.