Серверные и сетевые решения для предприятий

0 товаров на сумму 0 р

  |  

Средство криптографической защиты информации Платёжный HSM-модуль КриптоПро

Платёжный HSM-модуль

Средство криптографической защиты информации Платёжный HSM-модуль КриптоПро

Платёжный HSM-модуль — средство криптографической защиты информации от КриптоПро, для обеспечения защиты чувствительной информации, обрабатываемой в платёжной системе, и безопасного хранения криптографических ключей, в соответствии с российскими и зарубежными стандартами.

Техническое описание Платёжного HSM-модуля КриптоПро 

HSM-модуль от КриптоПро разработан на основе программно-аппаратного криптографического модуля «КриптоПро HSM» версии 2.0, который был дополнен программным модулем безопасности для систем платёжных карт, разработанным в соответствии с Положением Банка России от 4 июня 2020 г. N 719-П и PCI PTS HSM Modular Security Requirements.

В соответствии с указанным Положением с 1 января 2024 года в национально значимых платёжных системах должны использоваться только аппаратные модули безопасности (HSM), реализующие иностранные криптографические алгоритмы и имеющие подтверждение соответствия требованиям, установленным ФСБ России.

Платёжный HSM предоставляет возможность полноценной замены (как по функционалу, так и по производительности) соответствующих модулей иностранного производства в действующих схемах подключения в рамках функционирования информационных систем участников финансового рынка:

  • банков — эмитентов платёжных карт;
  • банков, осуществляющих эквайринг платёжных карт;
  • процессинговых центров операторов платёжных систем.

Платёжный HSM реализует программно-аппаратный интерфейс поддержки операций системы платёжных карт, позволяя решать следующие задачи:

  • Инициализация и эмиссия платёжных карт с магнитной полосой, бесконтактных и смарт-карт, включая генерацию PIN/CVC/CVP и печать PIN-конвертов, смену и проверку PIN и прочее.
  • Управление ключами (и обеспечение безопасности ключей) на всех этапах жизненного цикла (включая генерацию, печать ключевых компонент, формирование ключей из компонент, диверсификацию ключей, импорт/экспорт и трансляцию).
  • Обработка платёжных транзакций, банковских транзакций от платёжных устройств.

Смотрите также: