Financial sector news

Компания АВТОР — национальный  разработчик и поставщик продуктов информационной безопасности 27 июля 2008 года получила экспертное заключение Государственной службы специальной связи и защиты информации Украины на программно-технический комплекс центра сертификации ключей  CryptoKDC.
В соответствии с выводам  экспертной комиссии, CryptoKDC правильно реализует алгоритмы: ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002 и  может использоваться  для построения аккредитованных центров сертификации ключей.

Центр сертификации ключей CryptoKDC предназначен для комплексного решения задачи защищенного электронного документооборота с использованием электронной цифровой подписи (ЭЦП). При создании аппаратно-программного комплекса CryptoKDC учитывался многолетний опыт работы специалистов компании АВТОР с системами, реализующими архитектуру открытых ключей (PKI). В результате, в комплексе были учтены плюсы и минусы аналогичных систем, а также требования Законов Украины «Об электронной цифровой подписи» и «Об электронных документах и электронном документообороте».

С использованием криптографических преобразований и смарт-карт технологий, CryptoKDC позволяет провести строгую аутентификацию и обеспечивает защиту информации от несанкционированного доступа, шифрование потоков данных, а также защиту электронного документооборота.

ЦСК CryptoKDC выступает базовым компонентом инфраструктуры открытых ключей (PKI - Public Key Infrastructure), основное назначение которой — построение надежных корпоративных систем электронного документооборота с неограниченным количеством участников информационного обмена. Центр сертификации ключей располагается на вершине пирамиды доверия и предоставляет пользователям различные сервисы: авторизованный доступ к информационным ресурсам, разграничение прав доступа, подпись электронных документов, шифрование данных, Интернет-банкинг, безналичные платежи с использованием мобильного телефона и многое другое.

В состав комплекса CryptoKDC входят следующие программно-аппаратные продукты: Центр инициализации, Центр сертификации ключей, Центр регистрации, LDAP-совместимое хранилище сертификатов, АРМ «Офицера безопасности» (программное обеспечение и смарт-карта), Библиотека криптографических преобразований (CryptoLib), Системные модули безопасности (HSM), Носители ключевой информации, а также Библиотека работы с НКИ (TokenLib).

Центр сертификации и система распределения  ключей могут обеспечить обработку не менее 500 запросов в секунду  и выдачу сертификатов открытых ключей для работы внешних сервисов, что особенно актуально для систем с большим количеством пользователей.
Инфраструктура PKI  компании использует цифровые сертификаты наиболее признанного международного формата ANSI X.509v3, что позволяет создавать надежную систему корпоративной информационной безопасности. Цифровые сертификаты, выдаваемые центром CryptoKDC, могут использоваться в любой инфраструктуре открытых ключей, в том числе международной.
Надежность средств электронной цифровой подписи регламентируется нормативными документами и должна быть подтверждена сертификатом или экспертным заключением Администрации государственной службы специальной связи и защиты информации Украины (ранее Департамент специальных телекоммуникационных систем защиты информации СБУ).
Министерством транспорта и связи Украины создан Центральный удостоверяющий орган, который проводит аккредитацию центров сертификации ключей (ЦСК). Аккредитация ЦСК и появление сертифицированных средств криптографической защиты информации обеспечивают правовое поле построения PKI-инфраструктур.
В законе Украины  «Об электронной цифровой подписи» отмечено, что Национальный банк Украины определяет порядок использования цифровой подписи в банковской деятельности.
В прошлом году НБУ провел тендер на создание удостоверяющего центра для банковской сферы Украины. По результатам тендера компания АВТОР признана победителем. Уже в этом году планируется зарегистрировать его в Центральном удостоверяющем органе, что откроет перспективы для аккредитации банковских ЦСК. Для того, чтобы банковские организации могли масштабно использовать технологию электронной цифровой подписи не только внутри страны, но и при работе с международными банками, планируется  использовать  надежные носители ключевой информации (смарт-карты CryptoCard и ключи безопасности SecureToken), которые реализуют национальные и международные криптографические алгоритмы  RSA, ДСТУ 4145-2002, ГОСТ 34.311-95, ГОСТ 28147-89.

СПРАВКА
 Компания АВТОР объединяет высококвалифицированных специалистов в области информационной безопасности, которые на протяжении 15 последних лет занимаются разработкой и внедрением аппаратно-программных средств криптографической защиты.
 Все решения компании базируются на применении смарт-карт технологий УкрКОС — смарт-карт CryptoCard и секретных USB-ключей SecureToken, полнофункциональная и надежная работа которых невозможна без операционной системы УкрКОС. В Украине успешно работает около 2 миллионов смарт-карточек УкрКОС.
 Компания «АВТОР» сотрудничает с лидирующими зарубежными партнерами: Infineon Technologies (Германия), Texas Instruments Incorporated (США), NXP (Philips), Novell Inc.
 ООО «АВТОР» является лицензиатом  Департамента специальных телекоммуникационных систем и защиты информации Службы Безопасности Украины и имеет сертификаты, экспертные заключения на средства криптографической защиты информации.

Контактная информация:
Контактное лицо: Кальчева Кристина Евгеньевна, консультант по маркетингу
Почтовый адрес: Киев, 03005, Украина. ул.Смоленская, 31-33
Тел.: (044) 538-00-89
Эл.почта: This email address is being protected from spambots. You need JavaScript enabled to view it.
Сайт: http://author.kiev.ua