ИВК обеспечит безопасное взаимодействие пользователей Удостоверяющего Центра
Компания ИВК объявила о завершении работ по интеграции программного комплекса Удостоверяющего Центра (УЦ) компании "Крипто-Про" в программную среду "ИВК Юпитер", разрабатываемого в интересах Службы технического контроллинга РАО ЕЭС России. В результате создан важнейший элемент АИС заказчика, совмещающий возможности системообразующего ПО класса "middleware" "ИВК Юпитер" с надежностью системы персональной аутентификации, обеспечиваемой современным УЦ.
Напомним, что ПО "ИВК Юпитер" - это системообразующий элемент АИС, отвечающий за реализацию комплекса общесистемных функций в территориально-распределенных гетерогенных информационных системах. Среди них отметим: гарантированная доставка информации по любым, в том числе беспроводным, каналам связи; контроль целостности и подлинности системного и прикладного ПО; гарантированное соблюдение регламентов обработки информации; предоставление унифицированного доступа к разнородным информационным ресурсам в гетерогенной вычислительной среде; гарантия защиты информации на всех этапах ее хранения и передачи, и ряд других. Отметим, что ПО "ИВК Юпитер" сертифицировано ФСТЭК РФ для использования в информационных системах, обрабатывающих информацию ограниченного доступа, в том числе составляющую государственную тайну.
В свою очередь УЦ - один из основных компонентов АИС с юридически значимым документооборотом, обеспеченным применением электронно-цифровой подписи (ЭЦП). Программный комплекс "Удостоверяющий Центр "КриптоПро УЦ" предназначается для осуществления организационно-технических мероприятий по обеспечению должностных лиц АИС средствами и спецификациями для использования сертификатов открытых ключей и является первым в России специализированным программным комплексом, успешно прошедшим сертификационные испытания в аккредитованном аттестационном центре на предмет соответствия реализуемых функций требованиям ФЗ "Об электронной цифровой подписи" и требованиям информационной безопасности по классу защиты "КС2".
Интегрированное решение обеспечивает аутентификацию должностных лиц АИС при помощи инфраструктуры открытых ключей, развернутой в АИС с обеспечением гарантии информационного обмена. Решение предусматривает построение системы территориально-распределенного УЦ, обеспечивающего контроль целостности электронных документов АИС, контроль целостности публичных информационных ресурсов, проверку подлинности взаимодействующих программных компонентов и конфиденциальности передаваемых данных при информационном взаимодействии. Кроме того, предлагаемое решение обеспечивает взаимодействие распределенных компонент УЦ, а также безопасный доступ должностных лиц АИС к прикладным процессам на основе принципа SSO.
"Сегодня наличие удостоверяющего центра в составе территориально-распределенных АИС стало практически необходимым условием обеспечения безопасной работы должностных лиц на основе ЭЦП, — сказал Валерий Андреев, директор по науке и развитию ИВК. — А поскольку по каналам УЦ передается ключевая информация должностных лиц, то при построении систем такого класса, и особенно при построении распределенной инфраструктуры УЦ, существенно ужесточаются требования к гарантированности и безопасности доведения информации". Как он отметил, инфраструктура УЦ должна быть дополнена комплексом средств, отвечающих за безотказное взаимодействие его распределенных компонент и должностных лиц АИС - пользователей УЦ. "И применение в качестве инфраструктурной базы программной платформы "ИВК Юпитер", позволило нам создать именно такое решение", - заключил он.
Напомним, что ПО "ИВК Юпитер" - это системообразующий элемент АИС, отвечающий за реализацию комплекса общесистемных функций в территориально-распределенных гетерогенных информационных системах. Среди них отметим: гарантированная доставка информации по любым, в том числе беспроводным, каналам связи; контроль целостности и подлинности системного и прикладного ПО; гарантированное соблюдение регламентов обработки информации; предоставление унифицированного доступа к разнородным информационным ресурсам в гетерогенной вычислительной среде; гарантия защиты информации на всех этапах ее хранения и передачи, и ряд других. Отметим, что ПО "ИВК Юпитер" сертифицировано ФСТЭК РФ для использования в информационных системах, обрабатывающих информацию ограниченного доступа, в том числе составляющую государственную тайну.
В свою очередь УЦ - один из основных компонентов АИС с юридически значимым документооборотом, обеспеченным применением электронно-цифровой подписи (ЭЦП). Программный комплекс "Удостоверяющий Центр "КриптоПро УЦ" предназначается для осуществления организационно-технических мероприятий по обеспечению должностных лиц АИС средствами и спецификациями для использования сертификатов открытых ключей и является первым в России специализированным программным комплексом, успешно прошедшим сертификационные испытания в аккредитованном аттестационном центре на предмет соответствия реализуемых функций требованиям ФЗ "Об электронной цифровой подписи" и требованиям информационной безопасности по классу защиты "КС2".
Интегрированное решение обеспечивает аутентификацию должностных лиц АИС при помощи инфраструктуры открытых ключей, развернутой в АИС с обеспечением гарантии информационного обмена. Решение предусматривает построение системы территориально-распределенного УЦ, обеспечивающего контроль целостности электронных документов АИС, контроль целостности публичных информационных ресурсов, проверку подлинности взаимодействующих программных компонентов и конфиденциальности передаваемых данных при информационном взаимодействии. Кроме того, предлагаемое решение обеспечивает взаимодействие распределенных компонент УЦ, а также безопасный доступ должностных лиц АИС к прикладным процессам на основе принципа SSO.
"Сегодня наличие удостоверяющего центра в составе территориально-распределенных АИС стало практически необходимым условием обеспечения безопасной работы должностных лиц на основе ЭЦП, — сказал Валерий Андреев, директор по науке и развитию ИВК. — А поскольку по каналам УЦ передается ключевая информация должностных лиц, то при построении систем такого класса, и особенно при построении распределенной инфраструктуры УЦ, существенно ужесточаются требования к гарантированности и безопасности доведения информации". Как он отметил, инфраструктура УЦ должна быть дополнена комплексом средств, отвечающих за безотказное взаимодействие его распределенных компонент и должностных лиц АИС - пользователей УЦ. "И применение в качестве инфраструктурной базы программной платформы "ИВК Юпитер", позволило нам создать именно такое решение", - заключил он.
Ещё новости по теме:
18:20