Как автоматизировать учет СКЗИ

• Андрей Вялов и Андрей Игнатов представляют новый программный продукт "Рутокин База".  

• Проблема учета СКЗИ остается актуальной, многие используют старые методы или не ведут учет вовсе.  

• Приказ ФАПСИ требует обязательного учета СКЗИ, и "Рутокин База" предлагает автоматизацию этого процесса.  

• Учет СКЗИ необходим для выполнения требований регуляторных органов и для планирования закупок.  

• Данные учета помогают проводить инвентаризацию и контролировать использование ключевых носителей.  

• Автоматизация учета упрощает работу администраторов и освобождает их от непрофильных задач.  

• Рынок предлагает системы для взаимодействия с локальными удостоверяющими центрами и учетные системы для бумажной безопасности.  

• Системы для взаимодействия с локальными УЦ часто имеют ненужный функционал и не подходят для реального учета.  

• Учетные системы требуют ручного ввода данных, что делает процесс трудоемким и неэффективным.  

• "Рутокин База" предназначена для автоматического сбора информации об объектах учета.  

• Система определяет программные и аппаратные СКЗИ, а также их содержимое.  

• Информация о ключевых носителях и их содержимом помещается в журнал событий.  

• "Рутокин База" необходима государственным и коммерческим компаниям для учета СКЗИ.  

• Система поддерживает квалифицированную электронную подпись и используется в процессе импортозамещения.  

• Решение состоит из трех компонентов: агент, сервер и система учета.  

• "Рутокин База" позволяет вести учет защищенных ключевых носителей, включая токены и смарт-карты.  

• Поддерживает токены с криптографическим ядром и токены, которые являются носителями ключевой информации.  

• Поддержка различных производителей смарт-карт и токенов.  

• Необходимость установки соответствующих драйверов на рабочих станциях.  

• Поддержка ключевых носителей: реестр, файловая система, USB-накопители.  

• Поддержка криптопро и других криптопровайдеров.  

• Автоматическое определение криптопро и возможность ручного ввода.  

• Обнаружение и учет ключей и сертификатов.  

• Ведение учета ключевых носителей и сертификатов.  

• Аналитика жизненного цикла токенов и сертификатов.  

• Планирование закупок и выполнение операций согласно приказу ФПС №152.  

• Подписание документов с помощью классической подписи или электронной подписи.  

• Использование усиленной электронной подписи через плагин криптопро.  

• Контроль завершения срока действия ключей и сертификатов.  

• Уведомление администраторов о событиях через почту или клиент администратора.  

• Контроль подключения незарегистрированных ключевых носителей и использование дубликатов.  

• Еженедельная проверка сроков действия сертификатов.  

• Уведомление администраторов о завершении гарантийных сроков.  

• Подключение коллеги для демонстрации работы системы.  

• Ответы на вопросы о ключевых документах и их поддержке.  

• Возможность ведения электронного журнала учета.  

• Стоимость демонстрации в организации.  

• Поддержка валидатора и специализированных контейнеров.  

• Обзор дашборда и его возможностей.  

• Возможность быстрого перехода на конкретные типы объектов учета.  

• Просмотр неподписанных документов и сертификатов с истекающим сроком действия.  

• Заводится информация об организации.  

• Организации могут быть нескольких типов.  

• Пользователи системы подчиняются определенной организации.  

• Организации имеют иерархию отделов.  

• Сотрудники добавляются вручную или импортируются.  

• Импорт сотрудников требует преобразования данных из других систем.  

• Пользователи могут иметь допуски к работе с СКЗИ.  

• Планируется добавление курсов и экзаменов для выдачи допусков.  

• Сертификаты и СКЗИ хранятся в системе.  

• Создаются передаточные документы для учета.  

• Ключевые носители имеют разный статус и требуют разных действий.  

• Носители могут быть как приобретенными, так и принесенными сотрудниками.  

• Ключевые носители могут быть в статусе ожидания или учета.  

• Носители имеют серийные номера, производителей и статус.  

• Сертификаты и ключевые документы хранятся на носителях.  

• Носители ставятся на учет с использованием передаточных документов.  

• Выбирается регистрационный номер и комплект поставки.  

• Ключевые документы также ставятся на учет.  

• Сотрудники с допуском могут получать ключевые носители.  

• Допуски подписываются и сканируются для подтверждения.  

• Ключевые документы также выдаются пользователям.  

• Журнал заполняется данными из СКЗИ.  

• Журнал можно экспортировать для подписи.  

• Основная сложность – заполнение журнала в электронном виде.  

• Ввод в эксплуатацию требует усиленной электронной подписи.  

• Выбор ARM для эксплуатации и подписание документа.  

• Проверка подписи и скачивание сигнатуры для дополнительной проверки.  

• Подписание документа для вывода из эксплуатации.  

• Сохранение акта и подготовка к выдаче или уничтожению.  

• Уничтожение ключевых документов и носителей.  

• Учет программных СКЗИ и других объектов.  

• Отчеты по сертификатам, ключевым документам и поставкам.  

• Фильтрация и поиск по различным полям.  

• Журналы событий по носителям, сертификатам и криптопровайдерам.  

• Кликабельные события для просмотра и анализа.  

• История мероприятий по ключевым носителям.  

• Возможность пропуска обязательных полей при регистрации.  

• Добавление и удаление регистрационных элементов.  

• Добавление столбцов в журналы и возможность автоматизации процессов.  

• Сравнение с JEM и другими системами для выдачи сертификатов.  

• JEM как система для оптимизации работы сотрудников.  

• Система рассчитана на получение сертификатов и ключей в внешних ЦОДах.  

• Были технические трудности, но теперь все работает.  

• Уведомления о сроке действия сертификата будут приходить по почте и через клиент.  

• Новый сертификат можно добавить, а старый аннулировать.  

• Аннулирование сертификата не связано с взаимодействием с СУЦ.  

• Новый сертификат выписывается внешней ЦС.  

• Удаление сертификата из системы возможно, но аннулирование не связано с этим процессом.  

• Возможность создания УКЗ для учета и распространения сертификатов.  

• Передача данных из УКЗ в другие организации.  

• Возможна персональная демонстрация и пилотирование.  

• Установка системы с помощью Docker или Podman.  

• Возможность работы с системой в течение 2-3 недель.  

• Контактная информация для связи и вопросов.  

• Андрей отвечает за взаимодействие с заказчиками и партнерами.  

• Автоматизация учета КЗ важна, но не стоит забывать о бизнес-процессах.  

• Новое подразделение "Актив Консалтинг" занимается вопросами регуляторики и бизнес-процессов.  

• Лицензирование по количеству сотрудников.  

• Два типа лицензий: постоянная и подписочная модель.  

• Возможность покупки годовой технической поддержки и обновлений.  

• Электронный журнал и электронная подпись закрывают требования регулятора.  

• Информация о соответствии будет предоставлена по запросу.  

• Благодарность за внимание и приглашение обращаться за помощью.  

• Пожелания хорошего рабочего дня и прощание.