Администратор безопасности — обеспечивает настройки, связанные с ключевой информацией.
Администратор сети — задает VPN-настройки по обработке сетевого трафика.
Административный носитель - носитель ключевой и конфигурационной информации исполнения Модуля генерации ключей (МГК). Может содержать конфиденциальную информацию только в криптографически защищённом виде. Целостность всей хранящейся информации должна контролироваться.
Рабочий носитель - носитель ключевой и конфигурационной информации исполнения Шлюза КВ. Может содержать конфиденциальную информацию только в криптографически защищённом виде. Целостность всей хранящейся информации должна контролироваться.
Транспортный пароль (ТП) - пароль для выработки ключа криптографической защиты информации на Рабочем носителе. Задаётся Администратором безопасности на МГК, применяется и изменяется Администратором сети на Шлюзе КВ.
Пароль данных (ПД) - пароль для выработки ключа криптографической защиты информации на Административном носителе. Задаётся, изменяется и применяется только Администратором безопасности на МГК.
Шифроблокнот - CD-диск, полученный в ФСБ России по заказу, имеющий определённый формат и наполнение, использующийся по определённым процедурам от вскрытия до уничтожения.
ОЗУ исполнения Шлюз КВ - файловый каталог на Шлюзе КВ, в котором будут сохраняться сессионные данные, получаемые из данных Рабочего носителя. Этот каталог имеет подкаталоги:
certs/trusted - для хранения доверенных CA сертификатов;
containers - для хранения контейнеров закрытых ключей;
pskeys - для хранения предварительно распределенных ключей;
rng - для хранения состояния датчика псевдослучайных чисел (rnd.bin).
ОЗУ исполнения МГК - файловый каталог на МГК, в котором будут сохраняться сессионные данные, получаемые из данных Административного носителя. Этот каталог имеет подкаталог:
rng - для хранения состояния датчика псевдослучайных чисел (rnd.bin).