Принципы безопасности ЕКС

Краткий технический обзор по применяемым решениям обеспечения информационной безопасности и конфиденциальности систем на платформе ЕКС АТМ.

Прежде всего, для ресурсоснабжающих организаций предлагается решение индивидуального размещения системы на собственном сервере в изолированном виде. Например, именно так только что была устроена установка системы ЕКС АТМ в ГУП РК «Вода Крыма» - объект исключительной стратегической важности охватывающий инженерную инфраструктуру водоснабжения 11-ти городов. Возможные варианты инсталляции допускают создание крипто-сервера. Безопасность подсистем ЕКС АТМ обеспечивается следующим образом:

Интерфейс, взаимодействие операторов

Политики безопасности разделяют пользователей по группам, правам просмотра объектов, правам на различные действия, , ролей пользователей с учетом их квалификации, подтверждения оповещения и контроля действий персонала, правам на квитирование аварийных событий и пр.

Электронная Цифровая Подпись (ЭЦП)

Абсолютная защита юридически значимого документооборота, конфиденциальность и защита данных пользователя обеспечивается применением электронная цифровая подпись (ЭЦП) данных и файлов в соответствии со стандартом на алгоритм электронной подписи ГОСТ Р 34.10-2012 и алгоритм хэширования ГОСТ Р 34.11-2012. Основные характеристики:

• Поддержка российского стандарта электронной подписи, шифрования и хеширования
• Неизвлекаемость криптографических ключей
• Аппаратная реализация российских и западных криптоалгоритмов
• Два варианта исполнения: стандартный и микро-токен
• Сертификаты ФСТЭК и ФСБ, соответ