Руководство предназначено для администраторов изделия "Программноаппаратный комплекс квалифицированной электронной подписи "

Формирование электронной подписи документов в операционной системе

В ПАК "Jinn-Client" возможно формирование электронной подписи документов в операционной системе, когда конфигурация компьютера не поддерживает создание доверенной среды. В этом случае также будет работать доверенная визуализация и подпись документов.

Широкий спектр поддерживаемых носителей

USB-токены: 

• 
  Rutoken,
  
• 
  eToken PRO,
  
• 
  eToken PRO (Java),
  
• 
  JaCarta PKI,
  
• 
  JaCarta PKI Flash,
  
• 
  JaCarta ГОСТ,
  
• 
  JaCarta ГОСТ Flash.
  

Смарт-карты: 

• 
  eToken PRO (Java),
  
• 
  JaCarta PKI,
  
• 
  JaCarta ГОСТ
  

Преимущества :

• 
  Доверенная визуализация – защита от вирусных атак при просмотре документа
  
• 
  Подпись документа любого объема
  
• 
  Электронная подпись осуществляется на изолированных ресурсах компьютера
  
• 
  Поддержка криптоконтейнеров нового формата PKCS#15
  
• 
  Создание электронных подписей в соответствии С ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012
  

Сертификаты:

Ведомство	Номер	Продукт	Описание	Действителен до:
ФСБ России	СФ/121-3140	ПАК квалифицированной электронной подписи "Jinn"	Подтверждает соответствие требованиям ФСБ России к шифровальным средствам класса КС1 класса КС2 требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для класса КС1, класса КС2	31.12.2018
ФСБ России	СФ/123-3141	ПАК квалифицированной электронной подписи "Jinn" (исполнение 7)	Подтверждает соответствие требованиям ФСБ России к шифровальным средствам класса КС2, требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для класса КС2	31.12.2018
ФСБ России	СФ/121-3082	ПАК квалифицированной электронной подписи "Jinn"/Программа доверенной визуализации и подписи "Jinn-Client"	Подтверждает соответствие требованиям ФСБ России к шифровальным средствам класса КС1, класса КС2, требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для класса КС1, класса КС2	31.12.2018

* - сертификаты предоставляются по запросу организации
Технические требования:
Компоненты системы устанавливаются на компьютер, удовлетворяющий минимальным аппаратным и программным требованиям, которые приведены в следующей таблице:

Операционная система	MS Windows 7 SP1 x86/x64 (кроме всех выпусков Starter); MS Windows 2008 Server SP2 x86/x64, 2008 Server R2 SP1 x64; MS Windows Vista SP2 x86/x64 (кроме всех выпусков Starter); MS Windows 2003 Server R2 SP2 x86/x64, 2003 Server SP2 x86/x64; MS Windows XP Professional SP3 x86/x64; MS Windows 10 (кроме всех выпусков Starter); MS Windows 8.1 x86/x64 (кроме всех выпусков Starter); MS Windows 8 x86/x64 (кроме всех выпусков Starter).
Процессор (исполнения комплекса 3–6^1, 7, 8)	В соответствии с требованиями ОС, установленной на компьютер
Процессор (исполнения комплекса 1, 2, 3–6^2)	Многоядерный (2 и более) процессор Intel должен поддерживать технологии Intel-VT (VT-x) и EPT. Многоядерный (2 и более) процессор AMD должен поддерживать технологию AMD-V
Оперативная память	В соответствии с требованиями ОС, установленной на компьютер
Жесткий диск (свободное пространство)	50 МБ
Привод	Привод DVD/CD-ROM
Интерфейсы	2 x USB 2.0; 1 x PCI-E – для исполнений комплекса 3, 4, 7, 8
Дополнительное ПО	ПАК "Соболь" – для исполнений комплекса 3, 4, 7, 8

¹ Требование к процессору для исполнений комплекса 3–6 в режиме эмуляции ДС в ОС. 
² Требование к процессору для исполнений комплекса 3–6 в режиме ДС.
Системные требования:
Jinn Client 1.0 для Windows

Операционная система	Windows 10 x86/x64 (кроме редакции Starter) Windows 8.1 x86/x64 (кроме редакции Starter) Windows 7 SP1 x86/x64 (кроме редакции Starter) Windows 2019 Server x64 Windows 2016 Server x64 Windows 2012 Server R2 x64 Windows 2012 Server x64 Windows 2008 Server R2 SP1 x64 Windows 2008 Server SP2 x86/x64
Процессор (режим эмуляции доверенной среды в ОС)	В соответствии с требованиями ОС, установленной на компьютер
Процессор (режим доверенной среды)	Чип производства Intel: 2 и более ядра Поддержка технологий Intel-VT (VT-x) и EPT Активированный в BIOS режим аппаратной виртуализации процессора Чип производства AMD: 2 и более ядра Поддержка технологии AMD-V Активированный в BIOS режим аппаратной виртуализации процессора
Оперативная память	Не менее 2 ГБ
Жесткий диск	Не менее 150 МБ
Оптический привод	DVD/CD-ROM
Интерфейсы	Необходимы: USB 2.0 PCI-E (для исполнения 4)
Дополнительные компоненты	ПАК Соболь (для исполнения 4)

Jinn Client 2.0 для Linux

Операционная система x64	Astra Linux Common Edition 2.12 "Орел" (kernel version 4.15.3) Astra Linux Special Edition 1.5 (kernel version 4.2.0) Astra Linux Special Edition 1.6 "Смоленск" CentOS 7.2 (kernel version 3.10) RHEL 7.5 Desktop х64 (3.10 kernel version) Ubuntu 16.04 LTS Desktop (версия ядра Linux 4.4) Ubuntu 18.04 LTS Desktop (версия ядра Linux 4.15) Альт Линукс СПТ 7.0.5 (ядро Linux 3.14) Альт Линукс 8.2 (ядро Linux 4.9) РЕД ОС 7.1 МУРОМ (Linux Kernel 4.9) ROSA Enterprise Desktop (RED) X3 (Linux Kernel 4.9.41)
Операционная система x32	Альт Линукс 8.2 CentOS 7.2 Ubuntu 16.04 LTS Desktop ROSA Enterprise Desktop (RED) X3
Процессор (тактовая частота)	Не менее 1,2 ГГц
Оперативная память	Не менее 4 Гбайт
Жесткий диск (свободное место)	Не менее 300 Мбайт
Привод	DVD/CD-ROM
Интерфейсы	2 x USB 2.0 1 x PCI-E (для исполнения 2) 1 х PCI/PCI-E/Mini PCI-E/Mini PCI-E Half (для исполнения 2)
Дополнительные компоненты	ПАК Соболь (для исполнения 2)

Общие сведения В корпоративных, территориально распределенных информационных системах могут циркулировать электронные документы, требующие заверения электронной подписью. Существует и признается актуальной атака "человек посередине". Этим человеком может быть физическое лицо, непосредственно взаимодействующее с компьютером ответственного за работу с документом лица, или удаленный злоумышленник, который действует посредством программной атаки (всевозможные вирусы, трояны, черви, руткиты и т. д.) на компьютер ответственного лица из глобальной или локальной сети. Если с первым типом злоумышленника (физическое лицо) можно бороться только организационными мерами, то со вторым необходимо бороться программными или программноаппаратными средствами. Для защиты именно от второго типа злоумышленника предлагается решение ПАК "Jinn".