Подключение к АИС "НАЛОГ 3"
С января 2024 года автоматизированная информационная система ФНС России “Налог-3” будет введена в промышленную эксплуатацию. Компании смогут взаимодействовать с налоговой только через эту систему.
Доверенная загрузка Соболь
Программно-аппаратный комплекс для доверенной загрузки операционной системы. Обязательная составная часть криптографических систем защиты информации класса КС2 и выше. На практике проверена его совместимость со многими видами оборудования.
Критичные данные хранятся в независимом модуле памяти, поэтому злоумышленник не обойдет защиту даже в том случае, если взломает программную часть.
“Соболь” обеспечивает:
- двухфакторную аутентификацию,
- интеграцию в систему управления Secret Net Studio и одновременную аутентификацию в обеих системах,
- контроль целостности файлов, веток реестра, списка подключенного оборудования до загрузки операционной системы,
- недоступность системы для неавторизованных пользователей,
- подключение только доверенных устройств,
- блокировку доступа при несанкционированном изменении файлов.
Может использоваться для:
- защиты государственных информационных систем,
- защиты информационных систем финансовых организаций,
- защиты объектов критической информационной инфраструктуры,
- защиты информации в здравоохранительных организациях,
- защиты конфиденциальной информации, персональных данных, гостайны.
Интеграция в контур управления Secret Net Studio позволяет использовать “Соболь” выгоднее.
Модели
Сертификаты
Системные требования
Дополнительные материалы
Модели
PCI Express
| Габариты: | 57 х 80 мм |
| Интерфейс: | PCI Express Разъем RJ12 для подключения внешнего считывателя идентификатора iButton Разъем для подключения внутреннего считывателя идентификатора iButton Соединительный кабель для механизма сторожевого таймера |
| Совместимые персональные идентификаторы: | iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF |
| Доступна с сертификатом: | ФСТЭК ФСБ Минобороны |
Mini PCI Express
| Габариты: | 50 x 30 мм |
| Интерфейс: | Mini PCI Express Подключение внутреннего или внешнего считывателя идентификаторов iButton (с помощью дополнительного адаптера) |
| Совместимые персональные идентификаторы: | iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF |
| Доступна с сертификатом: | ФСТЭК ФСБ |
Mini PCI Express Half Size
| Габариты: | 26 x 30 мм |
| Интерфейс: | Mini PCI Express Подключение внутреннего или внешнего считывателя идентификаторов iButton (с помощью дополнительного адаптера) |
| Совместимые персональные идентификаторы: | iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF |
| Доступна с сертификатом: | ФСТЭК ФСБ Минобороны |
M.2 A-E
| Габариты: | 30 x 22 мм |
| Интерфейс: | М.2 type 2230-D4-A-E Подключение внутреннего или внешнего считывателя идентификаторов iButton (с помощью дополнительного адаптера) |
| Совместимые персональные идентификаторы: | iButton DS1992, DS1993, DS1994, DS1995 и DS1996 USB-ключи iKey 2032 USB-ключи eToken PRO USB-ключи eToken PRO (Java) Cмарт-карты eToken PRO через USB-считыватель Athena ASEDrive IIIe USB V2 USB-ключи Rutoken S, Rutoken S RF |
| Доступна с сертификатом: | ФСТЭК ФСБ Минобороны |
Сертификаты
| Ведомство и номер | Продукты и описание | Даты |
|---|---|---|
Таможенный союз | ПАК “Соболь” версий 3.0, 3.1, 3.2, 4 Подтверждает соответствие требованиям технических регламентов Таможенного Союза: ТР ТС 004/2011 и ТР ТС 020/2011 | Действителен 13.09.2025 |
Минобороны России Сертификат соответствия № 4227 от 06.12.2018 | ПАК “Соболь” версия 4 Подтверждает соответствие требованиям руководящих документов по 2 уровню контроля отсутствия НДВ, требованиям к СДЗ уровня платы расширения 2 класса защиты и возможность использования в автоматизированных системах до класса защищенности 1Б включительно | Действителен 06.12.2028 |
ФСТЭК России | ПАК “Соболь” версия 4 Подтверждает соответствие требованиям руководящих документов к средствам доверенной загрузки уровня платы расширения второго класса, а также к 2 уровню доверия средств обеспечения безопасности информационных технологий и возможность использования в автоматизированных системах до класса защищенности 1Б включительно, в ИСПДн до УЗ1 включительно и в ГИС до 1-го класса защищенности включительно | Действителен 05.12.2028 |
ФСТЭК России | ПК “Соболь” версия 4 Подтверждает соответствие требованиям руководящих документов к средствам доверенной загрузки, а также 2 уровню доверия средств технической защиты безопасности и обеспечения безопасности информационных технологий и возможность использования в ИСПДн до УЗ1 включительно, в ГИС до 1-го класса защищенности включительно и в ЗОКИИ до 1 категории включительно | Действителен 19.08.2027 |
ФСБ России | ПАК “Соболь” версия 4 Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 3Б и возможность использования для защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну | Действителен 10.08.2024 На продлении |
ФСБ России | ПАК “Соболь” версия 3.2 (исполнение 1) Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 3Б и возможность использования для защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну | Действителен 01.06.2026 |
ФСБ России | ПАК “Соболь” версия 3.1 (исполнение 1) Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 3Б и возможность использования для защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну | Действителен 01.06.2026 |
ФСБ России | ПАК “Соболь” версия 3.0 Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 1Б и возможность использования для защиты от несанкционированного доступа к информации, содержащей сведения, составляющие государственную тайну | Действителен 04.09.2025 |
ФСБ России | ПАК “Соболь” версия 3.0 Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 1Б и возможность использования для защиты от несанкционированного доступа к информации, содержащей сведения, составляющие государственную тайну | Действителен 04.09.2025 |
ФСБ России | ПАК “Соболь” версия 3.2 (исполнение 2) Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 1Б и возможность использования для защиты от несанкционированного доступа к информации, содержащей (не содержащей) сведений, составляющих государственную тайну | Действителен 01.01.2028 |
ФСБ России | ПАК “Соболь” версия 3.1 (исполнение 2) Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 1Б и возможность использования для защиты от несанкционированного доступа к информации, содержащей (не содержащей) сведений, составляющих государственную тайну | Действителен 01.01.2028 |
ФСБ России | ПАК “Соболь” версия 3.0 Подтверждает соответствие требованиям к аппаратно-программным модулям доверенной загрузки ЭВМ класса 1Б и возможность использования для защиты от несанкционированного доступа к информации, содержащей сведения, составляющие государственную тайну Действителен до 15.07.2027 | Действителен 15.06.2027 |
Системные требования
Должна быть обеспечена безопасная среда функционирования ПАК «Соболь». В ней должны отсутствовать уязвимости, характерные для данной среды, в т.ч. уязвимости, информация о которых доступна из открытых источников. Должны быть проведены исследования технических средств компьютера (в том числе исследования системной программы BIOS) на предмет отсутствия в их реализации аппаратно-программных механизмов, которые могут привести к нарушению правильности функционирования компьютера и ПАК «Соболь» или к утечке защищаемой информации.
Объем и глубина исследования технических средств определяется степенью секретности (конфиденциальности) защищаемой информации и зависит от принятой модели нарушителя и актуальных угроз, изложенных в соответствующих требованиях. Корпус АРМ, в который установлен ПАК «Соболь», должен быть защищен от вскрытия и несанкционированного доступа к его внутренним компонентам.
Соболь 4 (сертификат ФСТЭК России)
| Операционная система | Гарантированная совместимость с версиями ОС Windows:
Гарантированная совместимость с версиями ОС Linux:
|
| Файловая система | NTFS, FAT16, FAT32, EXT2, EXT3, EXT4 |
| Оперативная память | В соответствии с требованиями операционной системы, установленной на компьютер |
| Жесткий диск (свободное пространство) | Минимально – 50 МБ |
| Оптический привод | CD/DVD-ROM Требование необязательно при наличии общедоступного сетевого ресурса с программным обеспечением комплекса Соболь |
| Системная плата | Наличие свободного разъема системной шины стандарта:
Для реализации механизма сторожевого таймера необходимо выполнение хотя бы одного из условий:
|
Соболь 3 (сертификат ФСТЭК России)
| Операционная система | Гарантированная совместимость с версиями ОС Windows:
Гарантированная совместимость с версиями ОС Linux:
Гарантированная совместимость с версиями ОС Unix:
|
| Файловая система | NTFS, FAT32, FAT16, UFS2, UFS, EXT4, EXT3, EXT2 |
| Оперативная память | В соответствии с требованиями операционной системы, установленной на компьютер |
| Жесткий диск (свободное пространство) | Минимально – 50 МБ |
| Оптический привод | CD/DVD-ROM Требование необязательно при наличии общедоступного сетевого ресурса с программным обеспечением комплекса Соболь |
| Системная плата | Наличие свободного разъема системной шины стандарта:
Для реализации механизма сторожевого таймера необходимо выполнение хотя бы одного из условий:
|
Соболь 3 (сертификат ФСБ России)
| Операционная система | Гарантированная совместимость с версиями ОС Windows:
Гарантированная совместимость с версиями ОС Linux:
Гарантированная совместимость с версиями ОС Unix:
|
| Файловая система | NTFS, FAT32, FAT16, UFS2, UFS, EXT4, EXT3, EXT2 |
| Оперативная память | В соответствии с требованиями операционной системы, установленной на компьютер |
| Жесткий диск (свободное пространство) | Минимально – 50 МБ |
| Оптический привод | CD/DVD-ROM Требование необязательно при наличии общедоступного сетевого ресурса с программным обеспечением комплекса Соболь |
| Системная плата | Наличие свободного разъема системной шины стандарта:
Для реализации механизма сторожевого таймера необходимо выполнение хотя бы одного из условий:
|
Дополнительные материалы
Документация Соболь
Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.
Сведения для установки, настройки и эксплуатации программного замка Соболь.
Руководство администратора (вспомогательное ПО).
Сведения для установки, настройки и эксплуатации вспомогательного программного обеспечения для программного замка Соболь.
Сведения для работы с программным замком Соболь.
Сведения для установки и подготовки к эксплуатации изделия ПАК Соболь 4.
Программа для проверки контрольных сумм файлов.
Программа для получения случайных паролей от ДСЧ процессора Intel.
Инсталляционные пакеты вспомогательного ПО и драйверов для ОС.
Сведения для установки и подготовки к эксплуатации изделия ПАК Соболь 4.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Руководство администратора (вспомогательное ПО).
Сведения для установки, настройки и эксплуатации вспомогательного программного обеспечения для электронного замка Соболь.
Сведения для работы с электронным замком Соболь.
Описание новых возможностей программно-аппаратного комплекса Соболь.
Сведения для быстрой установки и подготовки к эксплуатации изделия ПАК Соболь 3.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Руководство администратора Linux.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Сведения для работы с электронным замком Соболь.
Сведения для установки и подготовки к эксплуатации изделия ПАК Соболь 4.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Руководство администратора (вспомогательное ПО).
Сведения для установки, настройки и эксплуатации вспомогательного программного обеспечения для электронного замка Соболь.
Сведения для работы с электронным замком Соболь.
Описание новых возможностей программно-аппаратного комплекса Соболь.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Руководство администратора Linux.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Сведения для работы с электронным замком Соболь.
Описание новых возможностей программно-аппаратного комплекса Соболь.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Руководство администратора Linux.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Сведения для работы с электронным замком Соболь.
Описание новых возможностей программно-аппаратного комплекса Соболь.
Сведения для быстрой установки и подготовки к эксплуатации изделия ПАК Соболь 3.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Руководство администратора Linux.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Сведения для работы с электронным замком Соболь.
Сведения для установки и подготовки к эксплуатации изделия ПАК Соболь 4.
Сведения для установки, настройки и эксплуатации электронного замка Соболь.
Руководство администратора (вспомогательное ПО).
Сведения для установки, настройки и эксплуатации вспомогательного программного обеспечения для электронного замка Соболь.
Сведения для работы с электронным замком Соболь.