Рутокен База
-
-
Цены и заказ
Запросить демо
- Дополнительно
- История релизов
- Информационные материалы
Рутокен База — комплексная система учета и управления жизненным циклом ключевых носителей, ключевых документов, сертификатов электронной подписи, СЗИ и СКЗИ.
Учет СКЗИ производится согласно требованиям приказа ФАПСИ от 13 июня 2001 года №152.
В настоящее время система Рутокен База проходит сертификацию ФСТЭК.
Каждая организация, использующая программные или аппаратные средства криптографической защиты информации (СКЗИ), обязана вести их учет и формировать отчеты по формам, определенным в приказе ФАПСИ №152.
Объектами учета являются: ключевые документы (включая ключи электронной подписи), активные usb-токены и смарт-карты с сертификатом ФСБ, пассивные ключевые носители, содержащие ключевую информацию, программные СКЗИ (криптопровайдеры, клиенты VPN и прочее ПО), аппаратные и программно-аппаратные СКЗИ (HSM, криптомаршрутизаторы, криптошлюзы, TLS-серверы и подобное).
Средства защиты информации (СЗИ) и сертификаты ключей проверки подписи также нуждаются в учете и контроле сроков действия.
Известные проблемы и их решение с системой Рутокен База
- Проблема
- Решение с системой Рутокен База
- Ошибки при ручном вводе информации, трудозатраты на рутинные процессы
- Рутокен База с помощью агента автоматически собирает информацию о объектах учета: программных и аппаратных СКЗИ, ключевых носителях, ключевых документах и сертификатах ключей проверки подписи
- Необходимость обнаружения инцидентов информационной безопасности
- Рутокен База помещает в журнал события и анализирует информацию о подключении и отключении ключевых носителей, установке программных СКЗИ, состоянии ключевых документов и сертификатов ключей проверки подписи
- Необходимость контроля сроков действия сертификатов соответствия и гарантийных сроков на СКЗИ, СЗИ
- Рутокен База уведомляет ответственных лиц о приближении окончания сроков действия сертификатов соответствия, гарантийных сроков и сроков эксплуатации
Рутокен База позволяет:
- Вносить автоматически либо вручную информацию обо всех СКЗИ и СЗИ в организации;
- Выполнять операции согласно требованиям Приказа ФАПСИ №152: постановка на учет, выдача, возврат, передача в ОКЗ, уничтожение и другие;
- Формировать журналы поэкземплярного учета и технических (аппаратных) средств с возможностью экспорта;
- Удаленно управлять ключевыми носителями, выполняя блокировку, разблокировку, инициализацию и прочие сервисные операции;
- Удаленно создавать ключи и запросы на сертификаты, в том числе с помощью программных криптопровайдеров;
- Контролировать политику использования ключевых носителей на ПК в организации, выполняя блокировку, если носитель был подключен в чужому ПК.
Преимущества от внедрения
- Гарантия соблюдения требований регуляторных органов.
- Управление жизненным циклом СКЗИ, СЗИ, ключевых носителей, ключей и сертификатов.
- Формирование отчетов по объектам учета согласно требованиям регуляторов.
- Контроль возникновения инцидентов.
- Экономия времени и сил на управлении носителями.
- Контроль соблюдения внутренних политик безопасности организации.
- Автоматическое внесение информации обо всех объектах учета
-
Ручной ввод большого количества информации обо всех ключевых носителях и ключевых документах занимает много времени и может порождать ошибки.
Рутокен База самостоятельно собирает информацию о следующих объектах учета:
- программных СКЗИ, установленных на ПК, включая информацию о лицензиях и версиях;
- аппаратных СКЗИ и СЗИ, в том числе смарт-картах и USB-токенах;
- подключаемых ключевых носителях (USB-дисках и флешках);
- ключевых документах и сертификатах, находящихся как на съемных ключевых носителях, так и на диске ПК.
- Контроль возникающих событий информационной безопасности
-
При работе с электронной подписью в организации необходимо контролировать соблюдение политик информационной безопасности: запрет копирования ключей ЭП на несколько носителей, запрет подключения собственных ключевых носителей к ПК организации.
Система Рутокен База собирает и помещает в журнал событий информацию:
- о подключении и отключении ключевых носителей: токенов, смарт-карт, флеш-накопителей;
- об обнаружении на ключевых носителях ключевых документов и сертификатов ключей проверки электронной подписи.
Анализ журнала помогает выявить различные нарушения политик информационной безопасности. При каждой операции с СКЗИ необходимо подписывать документы: акты, журналы.
Система Рутокен База позволяет использовать следующие виды подписи:
- собственноручная подпись: операторы распечатывают подготовленный системой PDF-документ, подписывают и сохраняют сканированное изображение;
- простая электронная подпись: каждому из подписывающих приходит электронное письмо с секретным кодом;
- усиленная и квалифицированная электронная подпись.
- Контроль срока действия сертификатов и возникновения прочих событий
-
Необходимо контролировать актуальность сертификатов соответствия на СКЗИ, гарантийных сроков на аппаратные СКЗИ и СЗИ, действительность сертификатов ключей проверки электронной подписи.
- Система Рутокен База хранит информацию о сертификатах соответствия по всем СКЗИ и СЗИ, выданных ФСБ и ФСТЭК России, а также о гарантийных сроках для каждой поставки. О завершении действия сертификатов и гарантийного срока ответственные лица будут своевременно проинформированы по почте или уведомлением в интерфейсе администратора.
- Система Рутокен База контролирует сроки действия и факт отзыва сертификатов ключей проверки электронной подписи, ежедневно проверяя списки отозванных сертификатов (CRL) Удостоверяющего центра и уведомляя ответственных.
- Множественное добавление объектов учета
-
Добавлять объекты учета по одному неудобно.
Если у вас есть файл с информацией о поставке, то можно добавить сразу же много объектов и поставить их на учет.
- Удаленное управление ключевыми носителями
-
Если у пользователя заблокирован ключевой носитель, или нужно сгенерировать ключи, то ему нужно дойти до администратора.
Администратор может создать команду для инициализации, блокирования, разблокирования ключевого носителя, создания ключей и запросов на сертификат. Эта команда будет передана на ПК сотрудника и выполнена там удаленно.
- Соблюдение политик подключения ключевых носителей
-
Внутренними политиками безопасности организации может быть закреплен запрет пользователям подключения собственных ключевых носителей. Однако отслеживать соблюдение политик в режиме реального времени очень непросто.
Агент Рутокен База при каждом подключении токена проверит соблюдение политик подключения, и если к ПК подключен чужой токен, то выполнит одно из следующих действий — уведомит администратора, заблокирует ПК или сам токен.
- Учетная система
-
- Выполняет все действия по учету, формированию отчетов, контролю событий и т. д.
- Работает под управлением Linux.
- Сервер
-
- Получает информацию от агентов и передает ее в учетную систему.
- Передает агентам обновленные настройки и прочую информацию.
- Работает под управлением Linux.
- СУБД
-
- Postgres 14.
- Redis.
- Агент
-
- Устанавливается на рабочие станции.
- Собирает информацию о подключенных ключевых носителях, ключевых документах и сертификатах на них, а также об установленных программных СКЗИ. Выполняет команды по управлению ключевыми носителями, генерацию ключей и запросов на сертификат.
- Кроссплатформенный, работает под Windows и Linux.
- Дополнительные компоненты
-
- Почтовый сервер для уведомления ответственных и для подписания с помощью простой ЭП.
- Криптопровайдер + Браузерный плагин для подписания документов усиленной ЭП.
Запросить демонстрацию
Оставьте контактные данные, чтобы получить консультацию специалистов и демонстрацию возможностей продуктов и решений Рутокен.