Dodávka Hardware security module a súvisiacich služieb

Funkčná špecifikácia

Technická špecifikácia textová

Technické vlastnosti: Minimálna požiadavky, Hodnota / charakteristika: Generovanie symetrických a asymetrických kryptografických kľúčovPoskytnutie fyzickej a logickej ochrany kryptografických kľúčovRiadenie prístupu ku kryptografickým kľúčom; Technické vlastnosti: Minimálna požiadavky, Hodnota / charakteristika: Akcelerácia operácií s využitím kryptografických kľúčovZáloha a obnova kryptografických kľúčovPodpora redundantnosti, vyrovnávania záťaže a HA (High availability); Technické vlastnosti: Certifikácia, Hodnota / charakteristika: Musí mať certifikáciu na úrovni FIPS-140-2 Level3 alebo zodpovedajúcej, uznáva sa aj certifikácia samotného HSM modulu sieťového zariadenia a MFA, číže Password a Multi-Factor Autentifikáciu (PED) .; Technické vlastnosti: Certifikácia, Hodnota / charakteristika: Musí mať EIDAS CC EAL4+ (AVA_VAN.5 and ALC_FLR.2) - Protection Profile 419221-5 *; Technické vlastnosti: Výkon, Hodnota / charakteristika: Musí spĺňať minimálne parametre na ukladanie aspoň 1000 RSA kľúčov s dĺžkou 2048 bitov za sekunduMinimálne 2000 podpisov ECC P256 za sekundu; Technické vlastnosti: Výkon, Hodnota / charakteristika: Minimálne 2000 AES-GCM small packet encryption transakcií za sekunduMusí výkonnostne podporovať minimálne 5 serverov pristupujúcich cez sieť; Technické vlastnosti: Výkon, Hodnota / charakteristika: Riešenie musí byť licenčne rozšíriteľné na vytváranie min. 5 logických partícií na ukladanie kryptografického materiálu s nezávislou správou a overovaním a úplným oddelením navzájom; Technické vlastnosti: Kryptografia, Hodnota / charakteristika: Kryptografické kľúče musia byť uložené v HSM zariadeniach: • symetrické šifrovanie: AES, DES, Triple DES, ARIA, SEED, RC2, RC4, RC5, CAST• asymetrické šifrovanie: RSA, DSA, Diffie-Hellman, Eliptické; Technické vlastnosti: Kryptografia, Hodnota / charakteristika: • hash funkcie: SHA2 (SHA-224, SHA-256, SHA-384, SHA-512)" , SM3    • Cryptography (ECDSA, ECDH, Ed25519, ECIES) s mennými, užívateľom definovanými a Brainpool krivkami, KCDSA, a ďalšie; Technické vlastnosti: Kryptografia, Hodnota / charakteristika: • Odvodenie kľúča: SP800-108 Counter Mode  • Zapuzdrenie kľúča: SP800-38F• Generátor náhodných čísel: navrhnutý pre legislatívnu zhodu s AIS; Technické vlastnosti: Kryptografia, Hodnota / charakteristika: • 20/31 až po DRG.4 využitím hardvérového zdroja skutočného šumu  • a CTR-DRBG zhodné s odporúčaním NIST 800-90A• Enkrypcia digitálne peňaženky: BIP32; Technické vlastnosti: Podpora OS a API, Hodnota / charakteristika: Podpora pre Windows, Linux, Solaris, AIXVirtual: VMware, Hyper-V, Xen, KVMMusí poskytovať REST API na integráciu do komplexných riešení; Technické vlastnosti: Podpora OS a API, Hodnota / charakteristika: Musí obsahovať súpravu vývojových nástrojov (SDK) pre platformy Win64 a Linux (RH) 64PKCS#11, Java (JCA/JCE), Microsoft CAPI a CNG, OpenSSL; Technické vlastnosti: Licencovanie, Hodnota / charakteristika: Licencie/Subskripcie musia byť na obdobie min. 3 roky; Technické vlastnosti: HW a Systémové požiadavky, Hodnota / charakteristika: 2x HW appliance HSM zapojená v HA; Technické vlastnosti: HW a Systémové požiadavky, Hodnota / charakteristika: HW musí byť vo vyhotovení pre inštaláciu do štandardizovanej 19" skrine, max. výška 1U, s dvoma nezávislými napájacími zdrojmi s možnosťou výmeny počas behu zariadenia; Technické vlastnosti: HW a Systémové požiadavky, Hodnota / charakteristika: Musí mať min. 4 Gigabit Ethernet porty s možnosťou spájania do zväzkov.Zhoda s bezpečnostnými a environmentálnymi normami UL, CSA, CE, FCC, CE, VCCI, C-TICK, KCMark, RoHS2, WEEE, TAA; Technické vlastnosti: Práce:, Hodnota / charakteristika: Vrátane dopravy a inštalácie na mieste plnenia. Inštalácia na mieste plnenia zahŕňa aj integráciu s existujúcimi systémami obstarávateľa.; Technické vlastnosti: Podpora, Hodnota / charakteristika: 8x5 počas 3 rokov poskytovaná výrobcom

Technická špecifikácia číselná

Technické vlastnosti: Luna Network HSM S700 (PED,Standard perf,2MB,5 Partitions MAX,FM Ready,GRK-16,SW7.2.0,FW 7.0.3/7.2.0) alebo ekvivalent podľa technickej špecifikácie, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2; Technické vlastnosti: Client Licenses,Luna Network HSM 7 alebo ekvivalent podľa technickej špecifikácie, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 4; Technické vlastnosti: Power cord,10A,250VAC, C13 TO C14, ROHS, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2; Technické vlastnosti: 3 ročná údržba pre vyššie uvedené(3 Year of Plus Maintenance Service for listed above), Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2; Technické vlastnosti: Prezentácia a zaškolenie, Jednotka: ČH, Minimum: , Maximum: , Presná hodnota: 8; Technické vlastnosti: Oživenie appliance, Jednotka: ČH, Minimum: , Maximum: , Presná hodnota: 8; Technické vlastnosti: Oživenie HSM, Jednotka: ČH, Minimum: , Maximum: , Presná hodnota: 8; Technické vlastnosti: Advance konfigurácia HSM (backup, clustering, monitoring, auditing), Jednotka: ČH, Minimum: , Maximum: , Presná hodnota: 8