1.4.6. Устройства контроля подписываемых данных SafeTouch™

1.4.6. Устройства контроля подписываемых данных SafeTouch™
	1.4. Обеспечение безопасности документооборота

Реквизиты, отображаемые на экране устройств SafeTouch™
Особенности подписи пакета документов

Устройства контроля подписываемых данных SafeTouch™ предназначены для визуализации данных, передаваемых на подпись.

Использование устройств контроля подписываемых данных SafeTouch™ обеспечивает защиту от следующих угроз безопасности:

Подмена подписываемого документа – за счет вывода реквизитов подписываемых документов на экран устройства пользователь имеет возможность проверить содержимое документа перед его подписанием, тем самым исключается возможность подлога документа.
Несанкционированное использование средств ЭП клиента – подпись документа производится по ручному нажатию кнопки с зеленой подсветкой, расположенной на корпусе устройства; тем самым исключается возможность запуска операции подписи злоумышленниками с помощью вредоносного ПО или удаленного управления ПК клиента.

Системой поддерживаются следующие устройства контроля подписываемых данных SafeTouch™:

Устройства SafeTouch™ для подключения USB-токенов ( на рис. 1.28 слева).
Считыватели SafeTouch™ для смарт-карт (на рис. 1.28 справа).

Матрицы совместимости используемых в системе СКЗИ и устройств SafeTouch™ приведены в ????docerror???? (sdCommon.demandsSoftOther).

Устройства SafeTouch™ снабжены дисплеем и обеспечивают просмотр данных, передаваемых на подпись в используемое СКЗИ: USB-токен или смарт-карту. При этом хранение ключевой информации и непосредственно выработку электронной подписи осуществляет, соответственно, USB-токен / смарт-карта.

	Примечание
	Помимо сообщений, содержащих реквизиты документов, на экране устройства могут быть выведены сообщения, передаваемые при подписании записей справочника корреспондентов и справочника бенефициаров.

Рис. 1.28. Внешний вид считывателя смарт-карт SafeTouch

Устройства контроля подписываемых данных SafeTouch обеспечивает одновременно следующие возможности:

просмотр основных реквизитов подписываемых документов;
передачу документов на подпись в смарт-карту / USB-токен;
отклонение передачи документов на подпись в смарт-карту / USB-токен.

Устройства SafeTouch™ являются стандартными CCID-совместимыми USB-устройствами. Драйвера, требуемые для работы с данными устройствами, входят в состав ОС семейства Windows (по умолчанию в Windows XP SP3, Windows Vista и Windows 7 , для Windows XP SP2 и ниже требуется обновление с использованием службы Windows Update).

	Примечание
	Полный перечень требований к программному обеспечению и порядку подключения устройства приведен на сайте производителя http://safe-tech.ru/.


1.4.5. PIN-конверты		Реквизиты, отображаемые на экране устройств SafeTouch™