Концерн «Калашников»
Компания «Актив» и АО «Концерн Калашников» внедрили систему Рутокен База для автоматизации учета и контроля жизненного цикла СКЗИ и сертификатов. Основные задачи проекта — уменьшить количество ошибок ручного учета, обеспечить выполнение требований приказа ФАПСИ №152, а также реализовать внутренние политики безопасности при работе с ключевыми носителями.
Система Рутокен База особенно актуальна для средних и крупных организаций с развитой ИТ инфраструктурой, где используется много ключевых носителей, сертификатов и средств защиты.
АО «Концерн Калашников» относится к субъектам критической информационной инфраструктуры (КИИ) и подпадает под действие федерального закона № 187 ФЗ «О безопасности критической информационной инфраструктуры РФ». Точное соблюдение требований учета криптографических средств особенно важно для данного заказчика, потому что ошибки могут напрямую привести к операционным рискам.
При выборе решения специалисты концерна также ориентировались на высокий уровень автоматизации учета СКЗИ и широкий выбор способов подписания актов (собственноручная подпись, ПЭП, УКЭП).
Важным аргументом при выборе системы Рутокен База стали агенты, устанавливаемые на рабочих местах сотрудников. Агенты собирают данные о подключаемых ключевых носителях, ключах и сертификатах и передают их на сервер. На основе этой информации автоматически создаются объекты учета — ключевые носители, ключевые документы, сертификаты и программные СКЗИ. Также с помощью этой информации возможно оперативно выявлять нарушения, например, попытки скопировать один и тот же ключевой документ на разные носители или использовать ключевой носитель на чужом рабочем месте.
Специалисты Компании «Актив» внедрили систему Рутокен База, автоматизировали процессы учета и контроля и обеспечили следующие выгоды для «Концерна Калашников»:
- В системе ведутся журналы активности, где автоматически фиксируются операции на рабочих местах сотрудников: подключение / отключение ключевого носителя, нахождение программного СКЗИ и пр.
- При подключении нового ключевого носителя к ПК сотрудника, он автоматически добавляется в учетную систему вместе с находящимися на нем ключами и сертификатами — это полностью исключает ошибки ручного ввода.
- Контролируется выдача СКЗИ — его невозможно выдать сотруднику, у которого отсутствует допуск.
- Система помогает оператору не совершить ошибку, например при постановке на учёт ключевого носителя система предложит автоматически выполнить сопутствующие операции для всех связанных ключевых документов.
- Меню операций меняется в зависимости от текущего этапа — пользователь видит только те действия, которые разрешены ему на текущем этапе работы (например, передача в ОКИ, выдача и т. п. )
- Личный кабинет сотрудника дает возможность пользователю самостоятельно посмотреть, какие СКЗИ и сертификаты за ним закреплены.
Дмитрий Вострецов
Заместитель начальника отдела информационной безопасности, АО Концерн «Калашников»
Внедрение продукта Рутокен База позволило автоматизировать процесс учета СКЗИ, а также упростить и ускорить операции документационного оформления работы с СКЗИ. Наличие единой базы позволяет оперативно получать искомую информацию, а также поддерживать её актуальность.
Андрей Игнатов
Руководитель проекта Рутокен База, Компания «Актив»
Мы благодарны коллегам за доверие, четко поставленные задачи, слаженную работу и постоянную готовность к диалогу. Рады, что благодаря совместной работе и преимуществам решения Рутокен База сегодня в АО Концерн «Калашников» действует четкий и понятный процесс учета СКЗИ и контроля их жизненного цикла.
Компания «Актив» и «Концерн Калашников» планируют дальнейшее сотрудничество с целью масштабирования решения и совершенствования процесса работы с СКЗИ по мере развития функциональности Рутокен База.