Какие меры безопасности предпринимаются для защиты ключей электронной подписи в системе КриптоПро DSS?

Для защиты ключей электронной подписи в системе «КриптоПро DSS» используются следующие меры безопасности:

• Использование специального защищённого модуля «КриптоПро HSM». www.anti-malware.ru www.cryptopro.ru Он выполняет операции формирования, проверки электронной подписи, вычисления значений хэш-функции, шифрования и расшифровки данных. www.anti-malware.ru Модуль оснащён датчиками вскрытия, механизмами доверенной генерации и уничтожения ключей, защитой от утечек по побочным каналам и от внутреннего нарушителя (администратора). www.anti-malware.ru
• Многофакторная аутентификация. www.anti-malware.ru www.cryptopro.ru Пользователь получает доступ к своим ключам только после прохождения этой процедуры. www.anti-malware.ru www.cryptopro.ru
• Защита каждого ключевого контейнера индивидуальным PIN-кодом. www.anti-malware.ru www.cryptopro.ru Его знает и может сменить только владелец ключа электронной подписи. www.anti-malware.ru www.cryptopro.ru
• Автоматическое переключение на резервные компоненты. www.cryptopro.ru Оно происходит в случае нарушения функционирования любого из зарезервированных компонентов, при этом без участия обслуживающего персонала и без потери сохранённых данных. www.cryptopro.ru
• Мониторинг функционирования и доступности. www.cryptopro.ru Для этого используется специальный программный комплекс класса Network Performance Monitoring and Diagnostics (NPMD) «КриптоПро Центр Мониторинга». www.cryptopro.ru

Кроме того, в системе «КриптоПро DSS» предусмотрены меры по снижению риска компрометации ключей пользователей за счёт их централизованного защищённого хранения. www.cryptopro.ru