КриптоТри

В состав КриптоТри входят сертифицированные продукты:

• криптопровайдер «КриптоПро CSP» (компания «КРИПТО-ПРО»);
• программное обеспечение «КриптоАРМ» (компания «Цифровые технологии»);
• ключевой носитель Рутокен S 32КБ (компания «Актив»).

Как работает КриптоТри

Криптопровайдер «КриптоПро CSP» обеспечивает использование российских криптографических алгоритмов на уровне ядра операционной системы. Клиентское приложение «КриптоАРМ» предлагает удобный интерфейс для выполняемых криптопровайдером функций шифрования/расшифрования, подписи и проверки подписи электронного документа, а также имеет обширные возможности по управлению сертификатами ключей подписи, списками отзыва сертификатов и др.

Все ключи и сертификаты ключей подписи хранятся на защищенном ключевом носителе Рутокен S для исключения несанкционированного доступа к секретным данным. Для государственных организаций и коммерческих компаний, использующих политику в области информационной безопасности в соответствии с отраслевыми и национальными стандартами, предлагается сертифицированная версия Рутокен S.

Для чего нужен КриптоТри

Программно-аппаратный комплекс КриптоТри создан специально для организаций, развертывающих инфраструктуру открытых ключей (PKI) или уже пользующихся услугами Удостоверяющих центров. Является отличным решением для организации защиты персональных данных в информационных системах предприятий в соответствии с требованиями ФЗ РФ от 27 июля 2012 г. №152-ФЗ «О персональных данных». Использование КриптоТри позволит сократить расходы на внедрение и обслуживание рабочих мест PKI, а также повысит скорость и удобство участников защищенного документооборота.

КриптоТри сертифицированное решение, полностью соответствующее Федеральному закону N63 «Об электронной подписи».

Возможности решения:

• Юридическая значимость при обмене электронными документами;
• Целостность, подлинность и авторство передаваемых по незащищенным каналам связи данных;
• Удостоверение времени создания, передачи и получения электронного документа;
• Надежная защита конфиденциальных данных от постороннего доступа;
• Взаимодействие с Удостоверяющим центром и управление личными сертификатами непосредственно с рабочего места;
• Защита при хранении и использовании закрытых ключей электронной подписи;
• Обеспечение рабочего места пользователя средствами для работы с квалифицированной подписью согласно ФЗ РФ от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи»;
• Выполнение требований действующего законодательства в части применения сертифицированных средств криптографической защиты информации (СКЗИ);
• Архивное хранение электронных документов с возможностью проверки подлинности электронной подписи;
• Снижение расходов, связанных с ведением бумажного документооборота, и оптимизация процедуры обмена документами.

Почему КриптоТри:

• Стоимость комплексного решения КриптоТри существенно ниже стоимости входящих в него продуктов по отдельности;
• Покупка единого продукта КриптоТри у любой стороны-производителя как минимум в три раза быстрее и удобнее, чем покупка каждого из компонентов по отдельности;
• Установка программного обеспечения выполняется «одним кликом мыши» из единого файла-дистрибутива и не требует дополнительных операций по настройке программных модулей в уже существующих системах электронного документооборота;
• Приложение имеет интуитивно понятный интерфейс, что приятно удивит даже неподготовленного пользователя;
• Ключевая информация в случае утери ключевого носителя останется в полной безопасности в защищенной памяти Рутокен S;
• КриптоТри полностью соответствует требованиям законодательства Российской Федерации к обеспечению безопасности автоматизированных систем согласно ФЗ РФ № 1-ФЗ от 10.01.2002 «Об электронной цифровой подписи», ФЗ РФ от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи», ФЗ РФ № 152-ФЗ от 27.07.2006 «О персональных данных»;
• КриптоТри поддерживает все основные международные стандарты и рекомендации в области защиты информации (Х.509, PKCS, CMS);
• Модульная архитектура компонента КриптоАРМ позволяет формировать состав комплекта, исходя из требований и условий конкретной организации. Стандартная поставка КриптоТри может быть расширена подключением дополнительных модулей для работы с протоколом штампа времени (TSP), протоколом проверки статуса сертификата (OSCP) и Удостоверяющим центром;
• КриптоТри поддерживает работу с «усовершенствованной» электронной подписью, обеспечивая проверку подлинности подписи при архивном (длительном) хранении электронных документов (в версии КриптоАРМ СтандартPRO);
• В комплект КриптоТри входят шаблоны регламентов «Соглашение о применении ЭЦП» и «Регламент применения ЭЦП», позволяющие самостоятельно формировать полный пакет документации, необходимой для установления юридически значимого электронного документооборота. Дополнительно могут быть проведены консалтинговые работы по созданию регламентов.

Расширенная версия решения

Существует расширенная версия поставки решения КриптоТри, в которую входят дополнительные модули для программного продукта КриптоАрм. Модуль TSP предназначен для удостоверения точного времени создания электронных документов с помощью штампов времени. Для получения в реальном времени информации о статусе цифровых сертификатов используется Модуль OCSP. Помимо этого существует Модуль «Клиент УЦ», который предоставляет удобное клиентское место для взаимодействия с Удостоверяющим центром.

МОДУЛЬ TSP

Модуль TSP (Time Stamping Protocol) используется в электронном документообороте для доказательства факта существования электронного документа на определенный момент времени. Кроме подписи документов электронной подписью можно удостоверять точное время их создания. Это позволяет предотвращать возможные конфликты при обмене документами между партнерами, коллегами, филиалами и пр.

Подтверждает точное время создания документа штамп времени, создаваемый в Службе штампов времени (Time Stamping Authority, TSA). Служба штампов времени является доверенным субъектом инфраструктуры открытых ключей (PKI), который обладает точным и надежным источником времени и оказывает услуги по созданию штампов времени.

МОДУЛЬ OCSP

Модуль OCSP (Online Certificate Status Protocol) предназначен для получения актуальной информации о статусах сертификатов ключей проверки электронной подписи в онлайн-режиме. Информацию о статусах сертификатов предоставляет сервис Служба актуальных статусов – доверенный субъект инфраструктуры открытых ключей (PKI), который предназначен для онлайновой проверки статуса сертификатов на основе протокола OCSP.

Благодаря использованию возможностей Службы актуальных статусов информация о статусе сертификатов всегда актуальна. Служба может получать информацию об изменении статусов сертификатов в реальном времени и распространять ее клиентам. Кроме того объем ответа службы фиксирован и сравнительно мал, в то время как списки отзыва сертификатов (CRL, Certificate Revocation List) могут иметь большой объем. Это позволяет уменьшить время реакции приложений и может иметь решающее значение при создании долговременного архива документов с электронными подписями для уменьшения объема единиц хранения.

МОДУЛЬ «КЛИЕНТ УЦ»

Модуль «Клиент УЦ» предоставляет удобное клиентское место для взаимодействия с Удостоверяющим центром. Он предназначен для управления сроком действия личных сертификатов со своего рабочего места: получения и отзыва сертификата, приостановления или возобновления его действия, а также обновления после истечения периода действия. Помимо этого модуль позволяет отправлять запросы в Удостоверяющий центр и контролировать их статус, а также получать актуальную информацию по имеющимся сертификатам и спискам отозванных.

С помощью модуля «Клиент УЦ» пользователь может:

• управлять PKI-запросами в Удостоверяющий центр: создавать запросы различных типов, отправлять их на рассмотрение и обработку в Удостоверяющий Центр, проверять статус обработки запросов;
• работать с Центром сертификации;
• Microsoft CA и Удостоверяющим центром «КриптоПро УЦ»;
• загружать сертификаты других пользователей, выданных «КриптоПро УЦ»;
• распечатывать запросы и сертификаты на бумажный носитель;
• использовать планировщик событий (напоминания);
• передавать в УЦ запросы, созданные с помощью «КриптоАРМ», несколькими способами (на отчуждаемом носителе, по электронной почте или по сети в онлайн-режиме).