ПИК Эшелон

Продукт
Разработчики: НПО Эшелон АО
Дата последнего релиза: январь 2013 года
Технологии: ИБ - Средства шифрования

Содержание

Назначение

Проведение инспекционного контроля, пересертификация, контроль целостности и отслеживание изменений версий программных продуктов.

Преимущества

  • подсчет контрольных сумм папок и файлов по всем распространенным алгоритмам;
  • создание отчёта контрольного суммирования в файлах форматов .html, .txt и .csv;
  • предоставление возможностей для определения количества файлов с одинаковыми именами и контрольными суммами файлов;
  • проведение инспекционного контроля программного обеспечения;
  • построение отчетов по результатам сравнения исходных текстов программного обеспечения с целью выявления модифицированных, добавленных и удаленных файлов исходных текстов программ.

ПИК lite:

  • подсчет контрольных сумм папок и файлов по всем распространенным алгоритмам;
  • создание отчёта контрольного суммирования в файлах форматов .html, .txt и .csv;

2017: Инспекционный контроль в системе сертификации Минобороны России

Средство проведения инспекционного контроля, пересертификации, контроля целостности и отслеживания изменений версий программных продуктов «ПИК Эшелон»успешно прошло инспекционный контроль в системе сертификации Минобороны России.

Сертификаты Минобороны России №3752, 3753 и 3754 на средство проведения инспекционного контроля «ПИК Эшелон» действуют до 26 октября 2022 года.

Настоящие сертификаты удостоверяют, что «ПИК Эшелон» соответствует требованиям приказа Министра обороны Российской Федерации 1996 года № 058:

  • по 2 уровню контроля отсутствия недекларированных возможностей согласно руководящему документу «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999 г.);
  • по соответствию реальных и декларируемых в документации функциональных возможностей.

В рамках инспекционного контроля «ПИК Эшелон» была добавлена поддержка ОС «Эльбрус» на архитектурах e2k, spark и intel и возможность проведения инспекционного контроля по существующим отчетам контрольного суммирования. Также новую версию «ПИК Эшелон» отличает улучшенный интерфейс и режим совместимости с более ранними версиями.

2016: Сертификация Минобороны России

Минобороны России №994, подтверждающий выполнение требований Приказа МО РФ, в том числе: требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей», (Гостехкомиссия России, 1999) – по 2 уровню контроля; требованиям по соответствию реальных и декларируемых в документации функциональных возможностей.

Программное обеспечение «Программа инспекционного контроля «ПИК-Эшелон» включено в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 22.09.2016.

2013

С 1 января 2013 года Росстандарт ввел в действие стандарт хэш-функций ГОСТ Р 34.11-2012 (проектное название «Стрибог») взамен устаревшего ГОСТ Р 34.11-94. Алгоритм отличается не только повышенной криптостойкостью, но и возможностью более эффективной реализации благодаря использованию исключительно сложений по модулю 2 и инструкций пересылки данных.

Компания «Эшелон» включила поддержку алгоритма в свой программный продукт «ПИК Эшелон». Изначально «ПИК Эшелон» был разработан для использования в испытательных лабораториях для проведения инспекционного контроля, контроля целостности и отслеживания изменений версий программных продуктов. Теперь комплекс используется также архивами предприятий для централизованного контроля целостности хранимых электронных документов. Продукт успешно прошел сертификацию в Минобороны России (сертификат № 994).

«ПИК Эшелон» поддерживает широкий список алгоритмов: ГОСТ 34.11-2012, ГОСТ 34.11-94, ФИКС (Уровень 1), ФИКС (Уровень 3), ФИКС (ВКС), MD5, CRC8/16/32, SHA-1/224/256/384/512. В новой версии продукта серьезно переработан и улучшен интерфейс пользователя, а также добавлен набор предустановленных фильтров и доступна тонкая настройка алгоритмов.



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (45)
  ДиалогНаука (33)
  Информзащита (30)
  Leta IT-company (26)
  Другие (726)

  Практика Успеха (6)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Card Security (Кард Сек) (4)
  Инфосистемы Джет (3)
  Другие (64)

  Softscore UG (2)
  TUV Austria (2)
  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Концерн Автоматика (2)
  Другие (40)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  Инфосистемы Джет (4)
  Уральский центр систем безопасности (УЦСБ) (3)
  Compliance Control (Комплаенс контрол) (3)
  Другие (40)

  Уральский центр систем безопасности (УЦСБ) (4)
  Инфосистемы Джет (4)
  Сканпорт АйДи (Scanport) (2)
  ИнфоТеКС (Infotecs) (2)
  МСС Международная служба сертификации (2)
  Другие (28)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ИнфоТеКС (Infotecs) (31, 34)
  Код Безопасности (15, 34)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 23)
  Системы распределенного реестра (3, 19)
  Другие (437, 249)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  Концерн Автоматика (1, 2)
  Другие (12, 19)

  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Системы распределенного реестра (2, 2)
  Softscore UG (1, 2)
  Практика Успеха (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Digital Design (Диджитал Дизайн) (1, 2)
  Системы распределенного реестра (1, 2)
  Другие (6, 6)

  ИнфоТеКС (Infotecs) (2, 2)
  Shenzhen Chainway Information Technology (1, 2)
  ТрансТелеКом (ТТК) (1, 1)
  Digital Design (Диджитал Дизайн) (1, 1)
  Актив (Актив-софт) (1, 1)
  Другие (5, 5)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ViPNet CSP - 26 (8, 18)
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 19 (14, 5)
  Kaspersky Total Security - 18 (18, 0)
  Secret Net - 15 (15, 0)
  SmartDeal - 14 (14, 0)
  Другие 253

  SmartDeal - 6 (6, 0)
  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4 (4, 0)
  WE.Vote - 3 (3, 0)
  CandyTag - 2 (2, 0)
  КуРэйт Система квантового распределения ключей - 2 (2, 0)
  Другие 14

  Softscore UG: Anwork Бизнес-коммуникатор - 2 (2, 0)
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2 (1, 1)
  ИСКО Ареопад Информационная система коллегиальных органов - 1 (1, 0)
  Астрал.Платформа - 1 (1, 0)
  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 1 (1, 0)
  Другие 6

  Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0)
  Госключ - 5 (5, 0)
  SmartDeal - 4 (4, 0)
  ИСКО Ареопад Информационная система коллегиальных органов - 2 (2, 0)
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2 (2, 0)
  Другие 5

  Shenzhen Chainway C-серия RFID-считывателей - 2 (2, 0)
  С-Терра Шлюз (CSP VPN Gate 100B) - 1 (1, 0)
  ИСКО Ареопад Информационная система коллегиальных органов - 1 (1, 0)
  ViPNet QKDSim - 1 (1, 0)
  ТТК: VPN-ГОСТ - 1 (1, 0)
  Другие 5