СКЗИ ОС ФОРОС х.х.

Описание

СКЗИ ОС «ФОРОС х.х.» представляет собой универсальную операционную систему для микроконтроллеров смарт-карт, предназначенную для решения множества задач в области идентификации, аутентификации, электронной подписи и шифрования данных. Данная система соответствует требованиям российского законодательства и стандартам безопасности, что делает её надежным решением для организаций, применяющих криптографические методы защиты информации.

Система обеспечивает широкий функционал, который включает возможность реализации идентификационных приложений и приложений для хранения ключевой и идентификационной информации. Основой для организации данного продукта служат положения стандарта ГОСТ Р ИСО/МЭК 7816-4 (2013). Зачисление доступа к данным реализуется по традиционной модели дискреционного разграничения доступа с использованием списков доступа (ACL). Каждый файл системы связан с атрибутами доступа, определяющими права и условия доступа для различных субъектов.

ОС «ФОРОС х.х.» имеет возможность расширения и корректировки базового функционала, что позволяет использовать её как платформу для практически любых смарт-приложений, включая носители идентификационной информации для криптопровайдеров, электронные идентификаторы и персональные средства электронной подписи.

Данная операционная система разработана для микроконтроллеров ST23xxxx и ST31xxxx и предустанавливается в энергонезависимой памяти программ в процессе производства. В зависимости от модели микроконтроллера, размер доступной энергонезависимой памяти может варьироваться: устройства на ST23xxxx имеют 80 или 160 Кбайт, тогда как ST31xxxx предоставляет от 140 до 300 Кбайт памяти.

СКЗИ ОС «ФОРОС х.х.» соответствует следующим стандартам:
— ГОСТ Р ИСО/МЭК 7816-3 (протокол T0);
— ГОСТ Р ИСО/МЭК 7816-4 (файловая система и команды);
— ГОСТ Р ИСО/МЭК 7816-8 (криптографические операции);
— ГОСТ Р ИСО/МЭК 7816-9 (жизненный цикл).

Современные требования к безопасности систем обработки информации реализованы в ОС за счет поддержки российских криптоалгоритмов, таких как ГОСТ 28147-89, ГОСТ Р 34.10 — 2001 и ГОСТ Р 34.12-2015. Криптографические функции, обеспечивающие высокую степень защиты, включают в себя построение сеансовых криптографических ключей, а также алгоритмы хэширования (SHA-1, ГОСТ Р 34.11-94 и другие).

Использование ОС «ФОРОС х.х.» наиболее актуально для таких отраслей, как финансовый сектор, здравоохранение, государственная безопасность и любые другие сферы, где требуется надежная идентификация, аутентификация и хранение персональных данных. Благодаря своим уникальным характеристикам, данная система обеспечивает уровень защиты, необходимый для сохранения конфиденциальности и целостности данных, что делает её не только эффективной, но и необходимой для выполнения государственных и частных задач в области информационной безопасности.