Інтеграція засобів криптографічного захисту інформації
Захист електронного документообігу, електронної пошти та інтеграція бібліотек користувача центру сертифікації ключів
Бібліотеки користувача ЦСК призначені для забезпечення конфіденційності та цілісності електронних даних та документів у прикладних системах
Засоби реалізують:
■ захист електронного документообігу;
■ захист електронної пошти;
■ захист електронної звітності;
■ захист електронних реєстрів та інших прикладних систем.
Бібліотеки користувача ЦСК інтегруються у зазначену систему (та інші прикладні системи) через визначені інтерфейси (Microsoft CSP, PKCS#11, GSS-API, JCA) і власні та реалізовані для ОС Microsoft Windows, Linux (SuSe/Red Hat/Ubuntu/CentOS та ін.), UNIX (IBM AIX/Sun Solaris/FreeBSD та ін.), Apple macOS/iOS, Google Android у вигляді бібліотек підключення (DLL/COM, SO, DyLib – 32/64-біта) або у вигляді архівів java-класів для JRE чи java-скриптів тощо. Для всіх бібліотек користувача ЦСК під всі ОС та платформи, що підтримуються, існують приклади використання.
Криптографічний захист інформації
Впровадження засобів та комплексів криптографічного захисту інформації, створення центрів сертифікації ключів
Центр сертифікації ключів
Створення, впровадження та акредитація чи реєстрація центрів сертифікації ключів
Інформаційно-телекомунікаційні системи, призначені для обслуговування сертифікатів та надання послуг електронного цифрового підпису
Комплекс робіт:
■ організація будівельно-монтажних робіт (проектування та створення захищених серверних, робочих місць тощо);
■ поставка та монтаж програмно-технічного комплексу (в т.ч. спеціальних програмних та апаратних засобів КЗІ);
■ розробка робочої та експлуатаційної документації, створення та експертиза КСЗІ ЦСК тощо.
Технічний захист інформації та комплексні системи захисту інформації
Створення комплексів технічного захисту інформації та комплексних систем захисту
Створення комплексів технічного захисту інформації
Створення комплексів технічного захисту
Атестація створених та існуючих комплексів
Комплекс робіт:
■ обладнання кімнат для переговорів із захистом інформації від витоку акустичними каналами;
■ захист ліній зв’язку від витоку інформації каналами ПЕМВН;
■ встановленням активних систем зашумлення тощо.
Проведення спеціальних досліджень
Проведення спеціальних досліджень
Перевірка ефективності екранування тощо
Комплекс робіт:
■ визначення рівнів випромінювань техніних засобів;
■ перевірка техніних засобів на електромагнітну сумісність;
■ атестація серверних приміщень та екранованих шаф згідно вимог НБУ та НД ТЗІ.
Комплексні системи захисту інформації
Створення комплексних систем захисту інформації та проведення їх експертизи
Забезпечення безпеки інформації у інформаційно-телекомунікаційних системах здійснюється шляхом створення та впровадження комплексних систем захисту інформації
Комплекс робіт:
■ обстеження інформаційно-телекомунікаційної системи, розробка моделей загроз та порушника і формування політики безпеки;
■ розробка та погодження технічного завдання на створення КСЗІ;
■ розробка і реалізація проекту комплексної системи захисту інформації та введення її в дію;
■ оцінка захищеності інформації та проведення державної експертизи КСЗІ.
Новини
09 жовтня 2020
Участь у виставці "Безпека 2020"
08 жовтня 2020
Участь у форумі "PKI Forum UA-2020"
08 жовтня 2020
Участь у форумі "Кібербезпека - Захистимо бізнес, захистимо державу"
22 травня 2020
Отримано нові експертні висновки на засоби комплексу захисту мережних з’єднань (TCP/IP)
