- БАНКОВСКО-
ФИНАНСОВОМУ СЕКТОРУ-
-
- ЗАЩИТА ИНФОРМАЦИИ
- Защищенная инфраструктура “ИС ЗИ БФТ”
- Сервис КриптоХаб
- Аудит информационных систем
- Защищенные каналы связи
- Стационарные узлы шифрования
- Стационарное защищенное рабочее место
- Программные узлы шифрования
- Удаленное защищенное рабочее место
- SIEM
- DLP
- Межсетевой экран
- Регистрационный центр ГосСУОК
- Удостоверяющий центр
- Автоматизация внесения персональных данных в информационную систему
- Проектирование, создание и аттестация информационной системы компании
- ЗАЩИТА ИНФОРМАЦИИ
-
- ГОСУДАРСТВЕННОМУ СЕКТОРУ
И ЧАСТНОМУ БИЗНЕСУ-
-
- Защита информации
- Защищенная инфраструктура “ИС ЗИ БФТ”
- Сервис КриптоХаб
- Аудит информационных систем
- Защищенные каналы связи
- Регистрационный центр ГосСУОК
- Удостоверяющий центр
- Техподдержка и консультации пользователей СОК
- Программно-аппаратные узлы шифрования
- Программные узлы шифрования
- Стационарное защищенное рабочее место
- Удаленное защищенное рабочее место
- SIEM
- DLP
- Межсетевой экран
- Автоматизация внесения персональных данных в информационную систему
- Проектирование, создание и аттестация информационной системы компании
- Защита информации
-
- ПРОИЗВОДИТЕЛЯМ
УСЛУГ ЕРИП -
В рамках взаимодействия с системой защиты информации «ИС ЗИ БФТ» и приобретения услуги СКЗИ предлагается к использованию функционал сервиса «КриптоХаб». Он позволяет осуществлять взаимодействие между инфосистемами, которые были аттестованы по классам 3-фл, 3-юл, 3-дсп, имеет в своем составе СКЗИ различных производителей и не требует капитальных затрат на приобретение дополнительного оборудования.

Возможности решения
Система КриптоХаб – это программно-аппаратный комплекс для взаимодействия разных информационных систем, которые были аттестованы по классам 3-дсп, 3-юл, 3-бг, 3-спец, 3-ин и имеют в своем составе СКЗИ от разных производителей. Он представляет совокупность программно-аппаратных средств криптозащиты информации различных вендоров, которые прошли сертификацию на территории Беларуси. Данный комплекс размещается в защищенной инфраструктуре «ИС ЗИ БФТ».
Причиной разработки технического решения «КриптоХаб» стала необходимость взаимодействия компаний между собой через шифрованные каналы связи, так как сервис одного из клиентов размещался в аттестованном контуре. Все данные всех компаний имели стык с СПД БФТ, поэтому было принято решение организовать такое взаимодействие через сеть БФТ как Underlay-транспорт, а поверх него организовать Overlay-vpn.
У каждого участника данного процесса имелись средства криптографической защиты информации от разных производителей, и по официальной документации они были «моновендорные» (интеграции с другими решениями не подразумевались), что затрудняло обеспечение взаимодействия либо вовсе делало его невозможным. Это приводило к менее гибкой работе алгоритмов, требовало покупки дополнительного ПО и оборудования для обработки данных.
Поддержка
Поддержка сервиса 24/7
Оптимизация работы
Сервис позволяет взаимодействовать СКЗИ различных вендоров
Безопасность
Взаимодействие компаний через зашифрованные каналы связи
Поэтому и был создан Сервис «КриптоХаб», а в нем и конвертор СКЗИ – который представляет собой модуль, предназначенный для обеспечения взаимодействия между собой СКЗИ различных вендоров, решения которых сертифицированы в Республике Беларусь. Он позволяет производить шифрование и гарантировать безопасность передачи данных, надежную криптографическую защиту передаваемого трафика.
Конвертор СКЗИ предполагает физическое и(или) логическое соединение СКЗИ различных вендоров между собой. На точке входа и выхода Конвертора СКЗИ вся информация передается в зашифрованном виде. Передача и преобразование информации внутри Конвертора СКЗИ осуществляется по методу в соответствии с выбранными протоколами маршрутизации трафика (Static routes, OSPF, BGP). Информация, передаваемая внутри Конвертора СКЗИ, может быть классов 3-юл, 3-бг, 3-спец, 3-ин, 3-дсп. Согласно требованиям законодательства, данная информация должна обрабатываться в специально аттестованной инфосистеме, что помогает обеспечивать Криптохаб, размещенный в защищенном контуре аттестованной системы «ИС ЗИ БФТ».
Преимущества использования Криптохаб
Обмен данных с применением данного современного программного комплекса дает несколько преимуществ:
- доступность, ведь сервис доступен каждому клиенту ЗАО «БФТ» как допуслуга к приобретенным каналам связи и услугам СКЗИ;
- экономия ресурсов, ведь исключаются затраты на приобретение дополнительного оборудования, сокращаются затраты на лицензирование СКЗИ, поэтому надежная криптографическая защита данных обойдется дешевле;
- круглосуточный режим работы сервиса с обслуживанием специалистами ЗАО «Банковско-финансовая телесеть»;
- надежность, обеспечиваемая засчет четкого разграничения зон ответственности;
- соответствие требованиям законодательства РБ, что позволяет беспрепятственно использовать данный комплекс для обработки информации ограниченного распространения;
- гарантированная конфиденциальность данных и защита от несанкционированного доступа, иных угроз.
Заинтересовало решение КриптоХаб? Задайте вопрос менеджеру ЗАО «Банковско-финансовая телесеть»: