В рамках взаимодействия с системой защиты информации «ИС ЗИ БФТ» и приобретения услуги СКЗИ предлагается к использованию функционал сервиса «КриптоХаб». Он позволяет осуществлять взаимодействие между инфосистемами, которые были аттестованы по классам 3-фл, 3-юл, 3-дсп, имеет в своем составе СКЗИ различных производителей и не требует капитальных затрат на приобретение дополнительного оборудования.
В рамках взаимодействия с системой защиты информации «ИС ЗИ БФТ» и приобретения услуги СКЗИ предлагается к использованию функционал сервиса «КриптоХаб». Он позволяет осуществлять взаимодействие между инфосистемами, которые были аттестованы по классам 3-фл, 3-юл, 3-дсп, имеет в своем составе СКЗИ различных производителей и не требует капитальных затрат на приобретение дополнительного оборудования.
Система КриптоХаб – это программно-аппаратный комплекс для взаимодействия разных информационных систем, которые были аттестованы по классам 3-дсп, 3-юл, 3-бг, 3-спец, 3-ин и имеют в своем составе СКЗИ от разных производителей. Он представляет совокупность программно-аппаратных средств криптозащиты информации различных вендоров, которые прошли сертификацию на территории Беларуси. Данный комплекс размещается в защищенной инфраструктуре «ИС ЗИ БФТ».
Причиной разработки технического решения «КриптоХаб» стала необходимость взаимодействия компаний между собой через шифрованные каналы связи, так как сервис одного из клиентов размещался в аттестованном контуре. Все данные всех компаний имели стык с СПД БФТ, поэтому было принято решение организовать такое взаимодействие через сеть БФТ как Underlay-транспорт, а поверх него организовать Overlay-vpn.
У каждого участника данного процесса имелись средства криптографической защиты информации от разных производителей, и по официальной документации они были «моновендорные» (интеграции с другими решениями не подразумевались), что затрудняло обеспечение взаимодействия либо вовсе делало его невозможным. Это приводило к менее гибкой работе алгоритмов, требовало покупки дополнительного ПО и оборудования для обработки данных.
Поддержка сервиса 24/7
Сервис позволяет взаимодействовать СКЗИ различных вендоров
Взаимодействие компаний через зашифрованные каналы связи
Поэтому и был создан Сервис «КриптоХаб», а в нем и конвертор СКЗИ – который представляет собой модуль, предназначенный для обеспечения взаимодействия между собой СКЗИ различных вендоров, решения которых сертифицированы в Республике Беларусь. Он позволяет производить шифрование и гарантировать безопасность передачи данных, надежную криптографическую защиту передаваемого трафика.
Конвертор СКЗИ предполагает физическое и(или) логическое соединение СКЗИ различных вендоров между собой. На точке входа и выхода Конвертора СКЗИ вся информация передается в зашифрованном виде. Передача и преобразование информации внутри Конвертора СКЗИ осуществляется по методу в соответствии с выбранными протоколами маршрутизации трафика (Static routes, OSPF, BGP). Информация, передаваемая внутри Конвертора СКЗИ, может быть классов 3-юл, 3-бг, 3-спец, 3-ин, 3-дсп. Согласно требованиям законодательства, данная информация должна обрабатываться в специально аттестованной инфосистеме, что помогает обеспечивать Криптохаб, размещенный в защищенном контуре аттестованной системы «ИС ЗИ БФТ».
Обмен данных с применением данного современного программного комплекса дает несколько преимуществ:
сервис доступен каждому клиенту ЗАО «БФТ» как допуслуга к приобретенным каналам связи и услугам СКЗИ
исключаются затраты на приобретение дополнительного оборудования, сокращаются затраты на лицензирование СКЗИ, поэтому надежная криптографическая защита данных обойдется дешевле
круглосуточный режим работы сервиса с обслуживанием специалистами ЗАО «Банковско-финансовая телесеть»
обеспечиваемая засчет четкого разграничения зон ответственности
что позволяет беспрепятственно использовать данный комплекс для обработки информации ограниченного распространения
гарантированная конфиденциальность данных и защита от несанкционированного доступа, иных угроз
Заинтересовало решение КриптоХаб? Задайте вопрос менеджеру ЗАО «Банковско-финансовая телесеть»:
seo-продвижение сайта - GUSAROV
seo-продвижение сайта - GUSAROV