+7 (495) 956-79-28
Демо-версия клиента под BlackBerry
Версия для печати
Главная / Наши решения / Система CompanyMedia / Сервисы / Защита информации и управление доступом / Locker и работа с сертифицированными средствами защиты информации

Locker и работа с сертифицированными средствами защиты информации

Locker – программное средство защиты электронных документов в системах электронного документооборота (СЭД), построенных на базе Lotus Notes, с использованием средств криптографической защиты информации и при взаимодействии с элементами инфраструктуры открытых ключей.

Основные функции:

Дополнительные функции:

  • Взаимодействие с удостоверяющим центром по протоколу LDAP для импорта сертификатов
  • Хранение сертификатов пользователей СЭД в собственном хранилище
  • Определение политики подписи (формирование настроек), определяющей элементы электронного документа для применения ЭП
  • Протоколирование событий, связанных с действиями пользователя СЭД при формировании и проверке ЭП
  • Протоколирование событий, связанных с действиями администратора Locker при формировании настроек
  • Автоматизированное место для разбора конфликтных (спорных) ситуаций, связанных с применением ЭП
  • Обеспечение целостности настроек Locker, связанных с формированием и проверкой ЭП.

Особенности сервиса CompanyMedia «Locker»

ЭП можно использовать для подписания как вложенных файлов, так и реквизитов электронных форм, что позволяет реализовать концепцию «электронный документ – это электронная форма». Решена задача сквозного и перекрестного использования ЭП при одновременной работе пользователей с различными видами рабочих мест системы. Например, ЭП, сформированная в Notes-приложении CompanyMedia, может быть проверена в web-клиенте или в мобильном приложении, установленном на планшете iPad. Сервис полностью соответствует требованиям законодательства, нормативно-техническим документам и отраслевым стандартам:
 
В части построения прикладного решения:
  • Федеральному закону РФ № 63-ФЗ «Об электронной подписи». 

В технической части:

  • ГОСТ 34.10-2001. «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»
  • ГОСТ Р 34.11-94. «Информационная технология. Криптографическая защита информации. Функция хэширования»
  • RFC 5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile - http://tools.ietf.org/html/rfc5280
  • RFC 3369  Cryptographic Message Syntax (CMS) - http://tools.ietf.org/html/rfc3369. 

Области применения:

  • Подсистемы CompanyMedia при согласовании, ознакомлении, подписании, заверении и вынесении резолюций и отчетов об исполнении:электронная почта Lotus Notes.

    • Внутренние документы
    • Организационно – распорядительные документы
    • Входящие документы
    • Исходящие документы
    • Обращения граждан
    • Договоры
    • Нормативно-распорядительные документы
    • Корпоративный электронный архив
  • Электронная почта Lotus Notes
Удостоверяющие центры (Центры сертификации):
  • КриптоПро
  • CCert PKI
  • Кеон
  • Центр сертификации Domino
  • Центр сертификации Microsoft.

Программные средства формирования усовершенствованной ЭП:

  • КриптоПро TSP
  • КриптоПро OCSP
  • Рабочее место заверителя для формирования «архивной подписи» (программное решение Компании «ИнтерТраст»).

Программные средства криптографической защиты информации, имеющие интерфейс CryptoAPI 2.0.:

  • КриптоПро CSP
  • Microsoft Strong Cryptographic Provider
  • Charismathics CSP
  • другие, работающие через интерфейс CryptoAPI 2.0.

Программные средства криптографической защиты информации, имеющие собственный программный интерфейс:

  • Верба
  • СигналКом.

Лицензии и сертификаты

Компания «ИнтерТраст» располагает всеми необходимыми лицензиями сертификатами для разработки и внедрения средств защиты информации:

Лицензия Федеральной службы по техническому и экспортному контролю №0965 от 02.11.2011 разрешает осуществление разработки и производства средств защиты конфиденциальной информации.

Сертификат Федеральной службы по техническому и экспортному контролю №1674/1 от 24.09.2009 гарантирует высокий уровень защищенности хранящейся и циркулируемой в СЭД CompanyMedia информации, возможность создания на базе этого продукта в любой компании системы защищенного электронного документооборота, отвечающего российским требованиям по обеспечению безопасности.

Лицензия Центра лицензирования, сертификации и защиты государственной тайны ФСБ России №0009041 от 31.05.2013 дает право на осуществление разработки и производства средств защиты конфиденциальной информации.

Лицензия Центра лицензирования, сертификации и защиты государственной тайны ФСБ России №0009042 от 31.05.2013 дает право на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, технического обслуживания.

вернуться наверх