Безопасность электронного документооборота на базе типовой платформы Михаил Димитрогло ИнтерТраст (495) 956-7928 www.intertrust.ru. - презентация

1 Безопасность электронного документооборота на базе типовой платформы Михаил Димитрогло ИнтерТраст (495)

2 Безопасность электронного документооборота Аутентификация пользователей Подтверждение авторства Контроль целостности Конфиденциальность

3 Особенности типовой платформы Криптография для защиты информационных каналов Не все системы поддерживают ЭЦП Встроенные средства не сертифицированы

4 Lotus Notes Domino Штатные криптосредства не сертифицированы Ограничено использование внешних сертификатов Невозможность подписания одних и тех же данных разными участниками ЭДО Не реализован принцип разделения полномочий администратора безопасности и администратора системы

5 Locker Обеспечение безопасности информации в приложениях Lotus Notes с использованием внешних средств криптографической защиты информации

6 Основные функции Подключение внешних СКЗИ Использование ЭЦП Взаимодействие с PKI Администрирование eToken для Lotus Notes

7 Подключение внешних СКЗИ Криптосредства, поддерживающие интерфейс MS CryptoAPI Криптосредства, поддерживающие интерфейс PKCS#11 Криптосредства, имеющие свой интерфейс

8 Администрирование Функции администратора безопасности отделены от функций администратора системы Возможность гибкой и оперативной настройки режимов работы Протоколирование всех действий пользователей и администратора

9 Использование ЭЦП Формат XML-Signature в СЭД Подписание связанных документов АРМ разбора конфликтных ситуаций Заверение ЭЦП

10 Time Stamp Protocol Формирование по запросу клиента штампа времениНедостатки Необходим доступ к серверу Время наложения ЭЦП больше за счет обращения по сети Заверение ЭЦП в Locker Добавление в документ штампа времени Преимущества Отсутствие дополнительного обращения к сетевым ресурсам Возможность массового заверения данныхНедостатки Некоторое время ЭЦП остается незаверенной

11 Взаимодействие с PKI Импорт сертификатов и листов отзыва сертификатов Контроль срока действия сертификатов Обработка листа отзыва сертификатов

12 eToken для Lotus Notes Хранение id-файла в защищенной памяти eToken Автоматическая генерация сложного пароля Блокирование рабочей станции при отсоединении eToken Хранение закрытого ключа пользователя

13 Спасибо за внимание ИнтерТраст (495)