• Share
  • Email
  • Embed
  • Like
  • Save
  • Private Content
06 01 сертифицированные продукты
 

06 01 сертифицированные продукты

on

  • 1,312 views

 

Statistics

Views

Total Views
1,312
Views on SlideShare
1,274
Embed Views
38

Actions

Likes
0
Downloads
12
Comments
0

2 Embeds 38

http://cvc09.ru 31
http://www.cvc09.ru 7

Accessibility

Categories

Upload Details

Uploaded via as Microsoft PowerPoint

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

    06 01 сертифицированные продукты 06 01 сертифицированные продукты Presentation Transcript

    • Сертифицированные продукты Citrix • Сертифицированные продукты Aladdin для использования в составе сертифицированных продуктов Citrix • Сертифицированные продукты Citrix Гонебный И.В., ЗАО «Аладдин Р.Д.» 22 апреля 2009 года w w w. a l a d d i n. r u
    • Компания Aladdin • 14 лет работы на российском рынке информационной безопасности • Лицензии ФСТЭК и ФСБ России на деятельность в области защиты информации • Дистрибутор Aladdin Knowledge Systems Ltd. • Эксперт в области ААА • Аутентификация, Авторизация, Аудит • Собственный отдел R&D • Более 80 сотрудников 2 w w w. a l a d d i n. r u
    • Когда нужны сертифицированные продукты? • Обеспечение защиты информации с ограниченным доступом (конфиденциальной информации, персональных данных) • Требования законодательства, отраслевых и международных стандартов, других регламентирующих документов – ФЗ РФ «О персональных данных» от 27 июля 2006 года № 152-ФЗ – РД Гостехкомиссии и ФСТЭК России – Методические материалы ФСТЭК и ФСБ России по защите персональных данных – Стандарт Банка России стандарта «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (СТО БР ИББС-1.0–2006) w w w. a l a d d i n. r u
    • Сертифицированные решения Aladdin • Средства аутентификации пользователей • Безопасное хранение ключевой информации СКЗИ • Защита от несанкционированного доступа к информации • Технические средства генерации, защиты закрытых ключей ЭЦП и аппаратного формирования ЭЦП по ГОСТ Р 34.10-2001 w w w. a l a d d i n. r u
    • Сертифицированный eToken • Сертификация всего модельного ряда с 2004 г. • Сертификат ФСТЭК России № 925/5 от 05 марта 2008 года • Для использования в ИСПДн 2 класса и АС до класса защищѐнности 1Г включительно – средство аутентификации и хранения ключевой информации пользователей • Для корпоративных пользователей и государственного сектора • Рекомендуемый носитель ключевой информации для сертифицированных СКЗИ «КриптоПро CSP», «Домен-К», Крипто-КОМ, Верба-OW и др. – сертификаты совместимости w w w. a l a d d i n. r u
    • Модельный ряд eToken • eToken PRO • eToken PRO Smartcard • eToken NG-OTP • eToken NG-FLASH • eToken PASS w w w. a l a d d i n. r u
    • Интеграция с системами контроля и управления доступом • Технология RFID – Ангстрем БИМ-002 – HID ISOProxII – Mifare – EM-Marine – и другие • Единое устройство – Физический доступ – Логический доступ  Чип смарт-карты  Фото, логотип  RFID-метка w w w. a l a d d i n. r u 7
    • eToken с аппаратной поддержкой российской криптографии • Техническое средство для сохранения в тайне закрытого ключа подписи • согласно требований ст. 12 ФЗ №1-ФЗ от 10.01.2002. • АППАРАТНО: • генерация ключей ЭЦП по ГОСТ Р 34.10–2001; • хэширование по ГОСТ Р 34.11–94; • формирование ЭЦП по ГОСТ Р 34.10–2001; • шифрование данных по ГОСТ Р 28147–89; • защита закрытых ключей. • Модификации: • Для сегмента B2C (подпись Web-форм) - eToken ГОСТ • Для корпоративных пользователей и гос. сектора (при работе с крипторовайдерами): • eToken CryptoPro • eToken VipNet w w w. a l a d d i n. r u
    • eToken ГОСТ • Для крупных B2C и G2C – проектов, в т.ч. Интернет-банкинга (подпись Web-форм) • Не требует установки драйверов и криптопровайдеров на рабочей станции • Работает с любой операционной системой (Windows, Linux*, Mac OS X*) • Предоставляется интерфейсная библиотека PKCS#11 – для удобства встраивания • Все криптографические возможности также доступны через систему APDU-команд • Доступен для ознакомления – апрель 2009 w w w. a l a d d i n. r u
    • eToken CryptoPro и eToken VipNet • Для корпоративных и государственных заказчиков, использующих СКЗИ КриптоПро CSP или «Домен-КС2» • Совместные разработки компаний Aladdin и «КРИПТО- ПРО», Aladdin и Инфотекс • eToken работает совместно с криптопровайдером и аппаратно выполняет все операции с закрытым ключом подписи • Остальные криптографические операции выполняет криптопровайдер • Переход с использования eToken как защищѐнного хранилища ключевого контейнера на аппаратное устройство формирования ЭЦП • Защита инвестиций • Доступны для ознакомления – Q2’2009 w w w. a l a d d i n. r u
    • eToken TMS 2.0 • Поэкземплярный учет и регистрация ключей eToken • Ускорение ввода ключей в эксплуатацию • Управление жизненным циклом ключей eToken • Аудит использования ключей eToken • Техническая поддержка пользователей • Подготовка отчетов • Самообслуживание пользователя • Управление классическими паролями • Поддержка УЦ – УЦ «Крипто Про УЦ», УЦ «RSA Keon», Microsoft CA w w w. a l a d d i n. r u 11
    • Применение eToken в продуктах Citrix • Усиление функций безопасности • Аутентификация доступа пользователя – Двухфакторная строгая (закрытый ключ и сертификат открытого ключа) – Двухфакторная (одноразовый пароль) • «Толстый» клиент, Web-клиент • Средство хранения ключевой информации СКЗИ • Демонстрация: – Стенд компании Aladdin – Демо-зона стенда Citrix w w w. a l a d d i n. r u
    • Citrix Presentation Server 4.5 SE w w w. a l a d d i n. r u
    • Сертифицированные продукты Citrix • Перечень продуктов Citrix, находящихся на сертификации • Где и как их прибрести ? • Варианты поставки и комплектации Груданов С.Б., ООО «Сертифицированные информационные системы» w w w. a l a d d i n. r u