ИВК Крипто – средство защиты периметра, организации виртуальных частных сетей (VPN) и автоматического шифрования/расшифровывания информации, не содержащей сведения, составляющие государственную тайну, передаваемой внутри таких сетей между территориально распределенными объектами через коммутируемые тракты связи, в том числе сети общего пользования, с функциями управления настройками таких сетей и их автоматического распространения между узлами.

ПАК ИВК Крипто Исп.4 АП-3 – упрощенный центр управления конфигурациями в форм-факторе 1U для небольшой криптозащищенной сети до 5-ти узлов.

Модельный ряд ИВК Крипто включает Центр управления конфигурациями узлов криптосети (ЦУК) в двух вариантах поставки, несколько вариантов программно-аппаратных Шлюзов, Автоматизированное рабочее место администратора криптосети (АРМ Администратора), а также программный Абонентский пункт.

Каждая модель ИВК Крипто в зависимости от своего назначения включает в состав необходимый набор сертифицированных программных и/или программно-технических средств.

Технические особенности: обеспечение конфиденциальности и контроля целостности передаваемых по каналам данных методом их шифрования и имитозащиты в соответствии с ГОСТ, возможность создания сложно-подчиненной криптозащищенной VPN-сети, возможность выбора транспортного протокола tcp или udp для построения криптозащищенной VPN-сети или её любого участка, срок действия ключевой информации – 3 года.

Области применения: в информационных системах персональных данных (ИСПДн) до 1 уровня защищенности включительно, в государственных информационных системах (ГИС) до 1 класса защищенности включительно, обеспечение безопасности значимых объектов критической информационной инфраструктуры (КИИ) до 1-й категории включительно.

Основные функции центра управления ИВК Крипто Исп.4 АП-3: обеспечение конфиденциальности и контроля целостности передаваемых по каналам данных методом их шифрования и имитозащиты в соответствии с ГОСТ (криптографическая защита передаваемых данных), прозрачная работа в рамках создаваемых виртуальных сетей, защищенных криптографическими методами, централизованное управление конфигурацией до 5-ти узлов создаваемых виртуальных сетей, защита настроек узлов виртуальных сетей от несанкционированной модификации, гарантированное распространение настроек узлов, создаваемых виртуальных сетей, контроль целостности программного обеспечения СКЗИ, управление ключевыми элементами изделия, оптимизация (сжатие) передаваемых данных в каналах связи с низкой пропускной способностью, удобный графический интерфейс управления.

Опечатываемый контейнер для установки электронного идентификатора (носителя ключевой информации), АПМДЗ сертификат ФСБ, МЭ сертификат ФСТЭК (тип А, 4 класс), СКЗИ сертификат ФСБ (КС3)