ПАК «Соболь» версия 3
Версия 3 — предыдущее поколение ПАК «Соболь», которое остаётся в прайсе по двум причинам: у неё есть сертификаты ФСБ класса 1Б, допускающие работу с информацией, составляющей государственную тайну, и она поддерживает парк, где такие платы уже установлены, включая старые платформы с разъёмом PCI. Выпускается в релизах 3.0, 3.1 и 3.2 в форм-факторах PCI Express, Mini PCI Express и Half Size. Для новых внедрений без требований гостайны предназначена версия 4 — она заметно дешевле. Комплект версии 3 на один компьютер стоит 113 400 ₽, базовая поддержка и техническая гарантия на год в цене.
Выберите комплект ПАК «Соболь» 3
- Версия «Соболя» 3 другие: 4
1.1Форм-фактор платы
1.2Сертификат и релиз
1.3Техническая поддержка
- Техническая поддержка уровня «Базовый» на 1 год
- Техническая гарантия на 1 год
- Всё из базовой поддержки
- Поддержку оказывает служба технической поддержки «Кода Безопасности» напрямую
- Консультации по электронной почте
- Пакеты обновления для продукта
- Всё из стандартной поддержки
- Работа над критичными инцидентами в режиме 24×7
- Бесплатное обновление на новую версию продукта с одним сертификатом
- Расширенная техническая гарантия вместо обычной
- Сопровождение регламентных работ
Идентификаторы, считыватели и адаптеры
2.1 Идентификаторы для ПАК «Соболь»
Классические ключи-«таблетки»: прикладываются к считывателю, считыватель нужен отдельно. Работают со всеми версиями «Соболя», различаются объёмом памяти — 1, 16 или 64 Кбит.
Вставляются в USB-порт, считыватель не нужен. Guardant ID v.2 и Rutoken ЭЦП вендор заявляет для «Соболя» версии 4.3 и старше, JaCarta-3 — для версии 4.
Ключи iButton
от 4 050 ₽
USB-токены
от 6 156 ₽
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
|
|
||||
|
|
||||
|
|
||||
|
USB-токен Guardant ID v.2 — для «Соболя» 4.3 и старше
ID-Guardant v.2
|
|
|||
|
USB-токен Rutoken ЭЦП 3.0 — для «Соболя» 4.3 и старше
ID-Rutoken-ECP
|
|
|||
|
USB-токен JaCarta-3 — для «Соболя» версии 4
ID-JaCarta3
|
|
2.2 Считыватели для ПАК «Соболь»
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
|
Считыватель iButton внешний
SN-TMC-RU
|
|
|||
|
Считыватель iButton внутренний
SN-TMC-INT
|
|
2.3 Кронштейны, адаптеры и кабели для ПАК «Соболь»
2.4 ПК «Соболь» — программный комплекс альтернатива без платы
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
|
ПК «Соболь». Версия 4 — программный комплекс, сертификат ФСТЭК
Sobol-4 Soft FSTEC.lic-SP1Y
|
|
|||
|
Техподдержка «Стандартный», 1 год — ПК «Соболь» программный
Sobol-4 Soft FSTEC-SUP-ST
|
|
|||
|
Установочный комплект ПК «Соболь». Версия 4
Sobol-4-DISC
|
|
- USB-токен Guardant ID v.2 — для «Соболя» 4.3 и старше
- USB-токен JaCarta-3 — для «Соболя» версии 4
- USB-токен Rutoken ЭЦП 3.0 — для «Соболя» 4.3 и старше
- USB-удлинитель (кабель) для внешнего считывателя
- Адаптер (WD-модуль) для платы M.2 A7 — M.2-A1, 46×53 мм
- Адаптер (WD-модуль) для платы M.2 A7 — M.2-A2, 31×35,5 мм, внутренний считыватель
- Адаптер (WD-модуль) для платы M.2 A7 — M.2-A3, 22×20 мм, внутренний считыватель
- Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) без WD-модуля, 22×80 мм
- Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) со сторожевым таймером, 22×80 мм
- Адаптер платы M.2 в слот Mini PCI Express без WD-модуля, 25×50 мм
- Адаптер платы M.2 в слот Mini PCI Express со сторожевым таймером, 25×50 мм
- Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 2, 24×15 мм
- Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 3, 28×30 мм
- Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 4, 19×22 мм, внутренний считыватель
- Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем, 30×50 мм
- Винт М3х5 DIN 7985
- Идентификатор iButton DS1992 — 1 Кбит памяти
- Идентификатор iButton DS1995 — 16 Кбит памяти
- Идентификатор iButton DS1996 — 64 Кбит памяти
- Коннектор 20+4 PIN MR-01 к устройству блокировки питания
- Кронштейн низкопрофильный (Low Profile) — винты отдельно
- Кронштейн платы PCI (Standard Profile) — винты отдельно
- ПАК «Соболь» 3 — Mini PCI Express Half Size, сертификат ФСБ, релиз 3.1, исполнение 1
- ПАК «Соболь» 3 — Mini PCI Express Half Size, сертификат ФСБ, релиз 3.1, исполнение 2
- ПАК «Соболь» 3 — Mini PCI Express, сертификат ФСБ, релиз 3.0.6
- ПАК «Соболь» 3 — PCI Express, сертификат ФСБ, релиз 3.2, исполнение 1
- ПАК «Соболь» 3 — PCI Express, сертификат ФСБ, релиз 3.2, исполнение 2
- ПК «Соболь». Версия 4 — программный комплекс, сертификат ФСТЭК
- Соединительный кабель WD (SC-WD-50)
- Считыватель iButton внешний
- Считыватель iButton внутренний
- Устройство блокировки питания для сторожевого таймера
- Шлейф адаптера для платы Mini PCI Express Half / M.2
О ПАК «Соболь»
ПАК «Соболь» версии 3 держится в линейке ради двух задач. Первая — объекты с государственной тайной: сертификаты ФСБ класса 1Б (релизы 3.2 и 3.1 в исполнении 2, релиз 3.0) допускают защиту информации, содержащей сведения, составляющие гостайну. Вторая — действующий парк: там, где платы версии 3 уже стоят, докупают такие же, чтобы не смешивать поколения. Есть и старые форм-факторы под разъём PCI.
Сертификаты версии действуют и продлеваются вендором: для релиза 3.2 исполнения 1 — СФ/527-5397 до 01.08.2027 (класс 3Б), для релиза 3.1 исполнения 1 — СФ/527-5396 до той же даты, для релиза 3.0 — СФ/527-5243 до 01.07.2030 (класс 1Б). Исполнения 2 релизов 3.2 и 3.1 сертифицированы по классу 1Б до 01.01.2028.
Функционально это тот же «Соболь»: проверка пользователя по персональному идентификатору и контроль целостности файлов, реестра и оборудования до старта ОС, хранение ключевых данных в модуле памяти платы. Поддерживаются старые ОС — от Windows XP и Windows Server 2003 до FreeBSD и ранних версий Astra Linux, а также файловые системы UFS/UFS2. Цена не зависит от релиза: любой комплект версии 3 стоит 113 400 ₽, поддержка и техгарантия на год включены.
Особенности версии 3
Характеристики «Соболя» версии 3
| Сертификаты ФСБ | |
| Релиз 3.2, исполнение 1 | СФ/527-5397, класс 3Б — до 01.08.2027 |
| Релиз 3.1, исполнение 1 | СФ/527-5396, класс 3Б — до 01.08.2027 |
| Релизы 3.2 и 3.1, исполнение 2 | СФ/527-4431 и СФ/527-4430, класс 1Б — до 01.01.2028 |
| Релиз 3.0 | СФ/527-5243, класс 1Б, гостайна — до 01.07.2030 |
| Цена и состав | |
| Комплект на один компьютер | 113 400 ₽ |
| В цене | Плата, базовая поддержка и техническая гарантия на год |
| Отдельно | Идентификаторы, считыватели, адаптеры, крепёж |
| Системные требования | |
| Разъёмы | PCI, PCI Express, Mini PCI Express |
| Файловые системы | NTFS, FAT16/32, EXT2/3/4, UFS/UFS2 |
| ОС | Windows XP — 10, Server 2003 — 2012, ранние Linux и FreeBSD |
| Техническая поддержка | |
| Базовая | В цене комплекта: ТП уровня «Базовый» и техническая гарантия на 1 год |
| Стандартный | +20 % к цене в год: прямая ТП вендора, консультации по почте, пакеты обновления |
| Расширенный | +30 % к цене в год: инциденты 24×7, сопровождение регламентных работ |
| Оформление | |
| Документы | Счёт в рублях, договор и закрывающие для юрлица или ИП |
Что приходит при покупке
Чем отличаются уровни технической поддержки
|
Базовая
|
Стандартный
|
Расширенный
|
|
|---|---|---|---|
|
Стоимость в год Считается за год от стоимости приобретённых комплектов.
|
В цене комплекта | 20% от стоимости комплектов | 30% от стоимости комплектов |
| Кто оказывает поддержку | Уточняется | Служба ТП «Кода Безопасности» напрямую | Служба ТП «Кода Безопасности» напрямую |
| Работа над критичными инцидентами 24×7 | Уточняется | Уточняется | |
|
Обновление на новую версию продукта Главное отличие «Расширенного» от «Стандартного».
|
Уточняется | Бесплатно, с одним сертификатом | |
| Техническая гарантия | 1 год | 1 год | Расширенная, 1 год |
| Сопровождение регламентных работ | Уточняется | Уточняется |
Кому и как покупается версия 3
Версия 3 — для гостайны и для парка, где эти платы уже работают.
| Гостайна | Класс 1Б у исполнения 2 релизов 3.2/3.1 и у релиза 3.0 — выбирайте их для защищаемых объектов. |
| Действующий парк | Докупайте то же поколение, что установлено, — парк остаётся однородным. |
| Комплект | Одна плата на компьютер; базовая поддержка и гарантия на год в цене. |
| Новые проекты | Без требований гостайны и старого парка берите версию 4 — актуальные платы и сертификаты трёх ведомств. |
Чем «Соболь» отличается от Secret Net Studio и Secret Net LSP
Три продукта «Кода Безопасности» для защиты рабочих мест решают разные задачи и часто покупаются вместе.
| ПАК «Соболь» | Защищает загрузку компьютера до старта ОС. Поставляется платой в компьютер, цена — за комплект на одну машину, НДС 22%. Интегрируется в сервер управления Secret Net Studio. Вендор относит его к обязательному оборудованию для применения СКЗИ класса КС2 и выше. |
| Secret Net Studio | СЗИ от НСД для рабочих станций и серверов под Windows и Linux. Поставляется лицензией на ПО без НДС, цена — за компьютер. Свой сервер управления. |
| Secret Net LSP | СЗИ от НСД для компьютеров под Linux. Лицензия на ПО без НДС, цена — за компьютер. Настраивается из консоли Secret Net Studio. |
Сертификация и реестры
Номера сертификатов, классы защиты и сроки — в характеристиках выше. Там же номера реестра радиоэлектронной продукции по каждому исполнению платы: их спрашивают при закупке по правилам импортозамещения, мы указываем их в счёте и спецификации.
Для применения средств криптографической защиты класса КС2 и выше вендор относит «Соболь» к обязательному оборудованию. Поэтому плату часто покупают не саму по себе, а в паре с тем СКЗИ, которое она делает допустимым.
Обратите внимание на сроки: у части сертификатов техническая поддержка обеспечена заметно дольше, чем действует сам сертификат. У «Соболя» 3.0.6 поддержка продлится до 2035 года — это стоит учитывать, если планируете парк на годы вперёд.
НДС и документы
| Ставка | Оборудование, аксессуары и техподдержка облагаются НДС 22%. Цены в каталоге указаны с учётом НДС, налог выделяется в счёте отдельной строкой. |
| Лицензия программного ПК «Соболь» | Она идёт без НДС по статье 149 Налогового кодекса — это отдельный товар на этой же странице. |
| Документы | Счёт и договор на юрлицо, товарная накладная или УПД на оборудование. |
Частые вопросы
Двум категориям. Объектам с государственной тайной: сертификаты ФСБ класса 1Б есть только у этой версии — у версии 4 максимум класс 3Б. И организациям с действующим парком плат версии 3: докупая то же поколение, вы сохраняете однородность парка, текущие настройки и уже согласованную регуляторами схему защиты. Любой комплект версии 3 — плата в любом форм-факторе и исполнении — стоит 113 400 ₽. Новым внедрениям без требования класса 1Б предназначена версия 4: она втрое дешевле и сертифицирована шире.
Только ФСБ, зато с длинными сроками действия: релиз 3.2 исполнение 1 — СФ/527-5397 (класс 3Б, до 01.08.2027), релиз 3.1 исполнение 1 — СФ/527-5396 (3Б, до 01.08.2027), исполнения 2 обоих релизов — СФ/527-4431 и СФ/527-4430 (класс 1Б, до 01.01.2028), релиз 3.0 — СФ/527-5243 (1Б, до 01.07.2030). Сертификатов ФСТЭК и Минобороны у версии 3 нет — если объект требует классы ФСТЭК для ГИС, КИИ или ИСПДн, смотрите версию 4 с сертификатом № 4043.
Классы аппаратно-программных модулей доверенной загрузки по требованиям ФСБ. Класс 3Б предназначен для защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, — этого достаточно большинству коммерческих организаций. Класс 1Б допускает защиту информации, содержащей такие сведения, — то есть работу на объектах с гостайной. Класс продиктован категорией объекта в техническом задании на защиту, и заменить требуемый 1Б на 3Б нельзя.
Классом защиты по сертификату ФСБ, сама плата при этом та же. У релизов 3.2 и 3.1 исполнение 1 сертифицировано по классу 3Б — для информации без гостайны; исполнение 2 — по классу 1Б, допускающему сведения, составляющие государственную тайну. Релиз 3.0 выпускается сразу в классе 1Б без деления на исполнения. Цена от исполнения не зависит: любой вариант версии 3 стоит 113 400 ₽ за комплект. Выбор определяется категорией защищаемой информации, а не бюджетом.
Да, это сильная сторона версии 3: вспомогательное ПО работает начиная с Windows XP и Windows Server 2003, поддерживаются ранние выпуски Astra Linux, ALT Linux, Red Hat, Debian и FreeBSD. Список файловых систем шире, чем у версии 4: NTFS, FAT16/32, EXT2/3/4 и UFS/UFS2. Поддерживается и разъём PCI для старых материнских плат. Если парк совсем старый, пришлите перечень моделей — сверим совместимость с документацией вендора до заказа.