Безопасность электронного документооборота на базе типовой платформы Михаил Димитрогло ИнтерТраст (495)
Безопасность электронного документооборота Аутентификация пользователей Подтверждение авторства Контроль целостности Конфиденциальность
Особенности типовой платформы Криптография для защиты информационных каналов Не все системы поддерживают ЭЦП Встроенные средства не сертифицированы
Lotus Notes Domino Штатные криптосредства не сертифицированы Ограничено использование внешних сертификатов Невозможность подписания одних и тех же данных разными участниками ЭДО Не реализован принцип разделения полномочий администратора безопасности и администратора системы
Locker Обеспечение безопасности информации в приложениях Lotus Notes с использованием внешних средств криптографической защиты информации
Основные функции Подключение внешних СКЗИ Использование ЭЦП Взаимодействие с PKI Администрирование eToken для Lotus Notes
Подключение внешних СКЗИ Криптосредства, поддерживающие интерфейс MS CryptoAPI Криптосредства, поддерживающие интерфейс PKCS#11 Криптосредства, имеющие свой интерфейс
Администрирование Функции администратора безопасности отделены от функций администратора системы Возможность гибкой и оперативной настройки режимов работы Протоколирование всех действий пользователей и администратора
Использование ЭЦП Формат XML-Signature в СЭД Подписание связанных документов АРМ разбора конфликтных ситуаций Заверение ЭЦП
Time Stamp Protocol Формирование по запросу клиента штампа времениНедостатки Необходим доступ к серверу Время наложения ЭЦП больше за счет обращения по сети Заверение ЭЦП в Locker Добавление в документ штампа времени Преимущества Отсутствие дополнительного обращения к сетевым ресурсам Возможность массового заверения данныхНедостатки Некоторое время ЭЦП остается незаверенной
Взаимодействие с PKI Импорт сертификатов и листов отзыва сертификатов Контроль срока действия сертификатов Обработка листа отзыва сертификатов
eToken для Lotus Notes Хранение id-файла в защищенной памяти eToken Автоматическая генерация сложного пароля Блокирование рабочей станции при отсоединении eToken Хранение закрытого ключа пользователя
Спасибо за внимание ИнтерТраст (495)