Описание и условия предоставления услуги «Data Encryption Workshop». Приложение № 1.ADV.51.

Версия 240621

Последнее обновление: 21 июня 2024 г.

Вступление в силу: 1 июля 2024 г.

Скачать документ в PDF

1. Общая информация и описание Услуги

1.1. Data Encryption Workshop (DEW) — это облачный сервис шифрования данных. DEW помогает безопасно хранить ключи и защищать данные. Сервис состоит из Key Management Service (KMS) и Dedicated Hardware Security Module (Dedicated HSM).

1.2. В состав Услуги входят облачные сервисы для решения проблем безопасности данных, ключей и управления ключами.

1.3. Основные компоненты Услуги:

  • Key Management Service;

  • Dedicated HSM.

1.4. Функциональные возможности:

  • обширная интеграция с другими облачными сервисами;

  • централизованное создание, хранение, управление и защита ключей;

  • импортирование собственных компонентов ключей;

  • использование API-запросов для шифрования DEK;

  • соответствие нормативным требованиям;

  • поддержка алгоритмов криптографии;

  • шифрование и дешифрование данных с использованием симметричных и асимметричных алгоритмов;

  • подписание данных и кода в режиме шифрования и подтверждение подлинности подписи.

1.5. Типы ресурсов:

  • Ключи (CMK);

  • Dedicated HSM.

1.6. Тип подключения к сети:

  • интернет-соединение;

  • защищенное интернет-соединение.

1.7. Сетевые сервисы:

  • веб-серверы.

1.8. Для работы с Услугой используется сервисно-ориентированная модель — предоставления облачных вычислений, при которой потребитель получает доступ к использованию информационно-технологических платформ.

1.9. Мониторинг Платформы осуществляется штатными средствами со стороны Исполнителя.

1.10. Требования к инфраструктуре Заказчика:

  • стабильное Интернет-соединение.

1.11. Защита Инфраструктуры ADV обеспечивается на следующих уровнях:

  • на физическом уровне;

  • на сетевом уровне;

  • на инфраструктурном.

2. Базовая функциональность и метрики Услуги

2.1. Базовая функциональность и метрики услуги «Data Encryption Workshop» описаны в Таблице 1.

Табл.1. Параметры предоставляемой Услуги
Услуга Тарифицируемые единицы Характеристики и метрики Допустимые значения
Data Encryption Workshop Ключи Шт./час Количество
Data Encryption Workshop API-запросы 10 000 запросов Количество
Data Encryption Workshop Dedicated HSM Шт./час
Программно-аппаратный криптографический модуль "КриптоПро HSM"версии 2.0. Вариант исполнения 1;
Лицензия на право использования ПО "КриптоПро JavaCSP" на одном сервере;		 Количество

3. Тарификация Услуги

3.1. Возможные виды тарификации Услуги:

  • Статическая тарификация. Фиксированная стоимость Услуги за один календарный месяц;

  • Динамическая тарификация. Почасовая тарификация, по факту использования ресурсов.

3.2. Динамическая тарификация (Pay as you go), предполагающая оплату пула ресурсов, указанных выше, по факту их потребления Заказчиком в течение Отчетного периода.

3.3. Величина ежемесячного платежа за пользование Услугой определяется в соответствии с фактическим потреблением ресурсов, указанных в Таблице 1.

3.4. Окончательная стоимость Услуги в Отчетном периоде формируется на основании объёма потребленных ресурсов и в соответствии с Тарифами, установленными в Приложении № 7.ADV.51. к Договору.

3.5. Динамическая тарификация, осуществляющаяся в почасовом порядке (из расчета стоимости 1 (одного) часа), начиная с первой минуты использования. Неполные часы использования Услуги, начиная с первой минуты, округляются до полного часа пользования Услугой.

4. Иные условия, применимые к Услуге

4.1. Возможные виды подключения / изменения / отключения Услуги:

4.2. Возможный порядок расчётов по Услуге:

  • предварительная оплата;

  • постоплата.

4.3. Возможные способы оплаты / порядок пополнения Баланса:

  • в безналичном порядке на основании выставленного Исполнителем счёта.