Система защиты информации Крипто Про

Система КриптоПро CSP является средством криптографической защиты информации и предназначена для авторизации и обеспечения юридической значимости электронных документов посредством использования процедур формирования и проверки электронной цифровой подписи (ЭЦП) в соответствии с отечественными стандартами ГОСТ. Система служит также для контроля целостности, системного и прикладного программного обеспечения, для его защиты от несанкционированного изменения или от нарушения правильности функционирования. КриптоПро CSP имеет сертификат соответствия ФСБ и может использоваться для формирования ключей шифрования и ключей электронной цифровой подписи, шифрования и имитозащиты данных, обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну.

Для использования в Системе Банк Клиент сертифицированной ФСБ системы криптозащиты КриптоПро клиенту на своем рабочем месте необходимо инсталлировать криптобиблиотеки КриптоПро.

В процессе установки клиент должен ввести данные о лицензии на использование продукта и другие необходимые параметры.

Носителем для хранения закрытых ключей могут быть: реестр Windows, дискета, а также (для версии 3.6) - любой сменный носитель информации (флэш-диск). Существует возможность хранения закрытых ключей на защищенных хранилищах типа eToken, ruToken. реестр Windows Flash- диск диск eToken

КриптоПро CSP предоставляет клиентам банка возможность выбора носителя для хранения закрытых ключей. Клиент сам определяет место хранения закрытого ключа.

В Системе должен быть развернут крипросервер, поддерживающий работу КриптоПро, установлены криптобиблиотеки. Система предоставляет возможность работать с несколькими криптосистемами одновременно. Интернет Сервер IPRIV Сервер КриптоПро Центр Системы

В Центре Системы Банк-Клиент наглядно отражена одновременная работа с несколькими криптосистемами:

Система поддерживает извещение клиента об истечении срока действия ключа и необходимости генерации нового. Накануне окончания срока действия ключа система выдает предупреждение и предлагает приступить к генерации нового.

Для интернет-клиента Система предоставляет возможность удаленной генерации ключей КриптоПро на рабочем месте клиента (без установки специального программного обеспечения). Для генерации ключей клиент банка использует стандартный интернет-браузер Internet Explorer и специализированные компоненты Active-X.

Для windows-клиента Система предоставляет возможность удаленной генерации ключей КриптоПро на рабочем месте клиента с использованием: 1. функционала, встроенного в программу windows- клиента; 2. специального программного обеспечения.

Внедрение системы КриптоПро предоставляет возможность работать с сертификатами открытых ключей.