Компания «Аладдин Р.Д.» сообщила о реализации проектов внедрения новейшей системы управления жизненным циклом средств аутентификации и электронной подписи JaCarta Management System (JMS) в ИТ-инфраструктуру ОАО «РусГидро» и ОАО «СО ЕЭС».
В числе основных преимуществ данной системы управления – полноценная поддержка нового поколения средств аутентификации и электронной подписи JaCarta (в т.ч. модели BIO), а также eToken (в т.ч. модели ГОСТ).
Среди уникальных возможностей JMS можно отметить пакетную регистрацию токенов, управление имеющимися токенами, автоматическую синхронизацию изменений и гибкие сценарии выпуска, учет номеров СКЗИ в соответствии с требованиями регуляторов, что позволяет существенно уменьшить временные и эксплуатационные затраты на поддержку инфраструктуры аутентификации и ЭП на крупных предприятиях.
В «РусГидро» завершен пилотный проект внедрению JaCarta Management System. Ранее для построения защищенной ИТ-инфраструктуры в «РусГидро» использовались и другие продукты компании «Аладдин Р.Д.». Так, в 2014 году для строгой аутентификации, электронной подписи и безопасного хранения ключей и цифровых сертификатов в холдинге стали применяться смарт-карты и USB-токены, входящие в новую продуктовую линейку JaCarta.
По словам заместителя директора департамента по специальным видам работ и защиты информации ОАО «РусГидро» Анатолия Иванова, «применение современных технологий от «Аладдин Р.Д.» позволяет эффективно и выгодно решить задачу по обеспечению информационной безопасности систем холдинга, а также предоставляет максимум удобств сотрудникам. Выбор в пользу JMS обусловлен и тем, что использование комплексного решения, созданного на основе продуктов и технологий от одного разработчика, решает большое количество как организационных, так и технических и эксплуатационных вопросов».
Внедрение JaCarta Management System в компании ОАО «СО ЕЭС» было предусмотрено в рамках развития комплексного проекта по построению защищенной ИТ-инфраструктуры Проект выполнил рекомендованный партнер «Аладдин Р.Д.» – компания «ЭЛВИС-ПЛЮС». Теперь для управления средствами аутентификации и электронной подписи в исполнительном аппарате ОАО «СО ЕЭС» используется JaCarta Management System.
С 2005 года в целях обеспечения защиты конфиденциальной информации ОАО «СО ЕЭС» применяет решения «Аладдин Р.Д.». К настоящему моменту в комплексную ИТ-инфраструктуру внедрен ряд продуктов и решений. USB-ключи используются в качестве персонального средства аутентификации и защищенного хранения пользовательских данных, аппаратно поддерживают работу с цифровыми сертификатами и электронной подписью. Также для защиты конфиденциальной информации и персональных данных от несанкционированного доступа, копирования, повреждения, кражи или принудительного изъятия были внедрены продукты линейки Secret Disk – Secret Disk Server NG (защита данных на сервере), Secret Disk 4 (защита данных на персональном компьютере или ноутбуке) и Secret Disk Enterprise (корпоративная система защиты конфиденциальной информации с централизованным управлением). Все проекты выполнялись в тесном сотрудничестве с компанией «ЭЛВИС-ПЛЮС».
Следующим шагом стало внедрение системы управления жизненным циклом средств аутентификации и электронной подписи – JaCarta Management System. Система автоматизирует типовые операции при работе с токенами, позволяет централизованно управлять ключевой документацией и ключевыми носителями, а также получать информацию обо всех действиях в отношении средств аутентификации и электронной подписи. JMS дополнительно обеспечивает соблюдение требований российского законодательства в части учёта СКЗИ. Благодаря широким функциональным возможностям система позволяет уменьшить затраты на поддержание информационной инфраструктуры с использованием ЭП, способствует повышению уровня безопасности за счет использования передовых технологий в сфере ИТ-безопасности.
«Предпосылкой к созданию такой подсистемы безопасности в ОАО «СО ЕЭС» явилось внедрение корпоративной системы электронного документооборота, что повлекло за собой наличие большого количества средств аутентификации и хранения ключевой информации, используемых работниками ОАО «СО ЕЭС». А это, что в свою очередь существенно затруднило управление и организацию планирования закупок данных средств в «ручном» режиме, – рассказал Алексей Гуревич, начальник отдела информационной безопасности департамента специальных программ, защиты информации и режима ОАО «СО ЕЭС». – На текущем этапе использование JaCarta Management System позволяет решать поставленные задачи управления средствами аутентификации и хранения ключевой информации в ряде подразделений исполнительного аппарата ОАО «СО ЕЭС». В настоящий момент существует необходимость дальнейшего развития системы управления ключевыми носителями на базе решения JaCarta Management System путем внедрения во всем ОАО «СО ЕЭС» с учетом трехуровневой иерархии Удостоверяющего центра ОАО «СО ЕЭС», которая позволит централизованно управлять средствами аутентификации и хранения ключевой информации на протяжении всего жизненного цикла».
Резюмируя результаты выполненного проекта, Денис Прохоров, менеджер по работе с заказчиками компании «ЭЛВИС-ПЛЮС», отметил необходимость вовлечения в проект компании-интегратора: «ЭЛВИС-ПЛЮС» уже более десяти лет работает с «СО ЕЭС», где реализовал ряд проектов по данной тематике. К моменту старта этого проекта нашим специалистам были хорошо известны планы по реализации ряда сервисных функций установленных в «СО ЕЭС» продуктов по защите информации. Наши инженеры смогли подсказать оптимальные механизмы реализации нужных заказчику функциональных возможностей, которые могут использоваться при работе не только с текущими, но и с будущими версиями СЗИ. Это позволит задействовать ранее заложенные в JMS возможности без обновлений версии и дополнительной отладки».
«Компания «ЭЛВИС-ПЛЮС» является одним из наших основных рекомендованных партнеров, в сотрудничестве с которым мы выполнили уже не один проект, в том числе в ОАО «СО ЕЭС». Мы рады принять участие в столь перспективном проекте заказчика по автоматизации процессов управления и учета средств идентификации и горды тем, что выбор был сделан в пользу нашего нового решения. Благодаря богатому опыту совместной реализации проектов и высокой квалификации специалистов компании «ЭЛВИС-ПЛЮС», слаженной совместной работе, а также командному духу проект удалось завершить в короткие сроки. Уверены, что на этом мы не остановимся и совместно выполним еще не один совместный проект, в результате которых СО ЕЭС сможет достичь желаемых результатов», – рассказал Сергей Грибков, ведущий руководитель проектов компании «Аладдин Р.Д.».
