Продукты компании ИНФОРИОН для защиты информации в SAP R3

Публикация: 19 Ноябрь 2008 - 00:00, редакция: 22.06.2010 15:11

 Компания ИНФОРИОН выпускает на рынок новые специализированные программные продукты INFORION-SNC и  INFORION-SSF, предназначенные для обеспечения аутентификации и информационной безопасности электронного документооборота в системах SAP R3 и соответствующих требованиям, предъявляемым компанией SAP AG к программным продуктам такого типа.

Программный продукт INFORION-SNC разработан с использованием технологиSecure Network Communication компании SAP AG, а в качестве криптопровайдера используется ядро "КриптоПро CSP", разработанное ООО "Крипто-Про".

Применение INFORION-SNC позволит существенно расширить базовые возможности обеспечения безопасности, присутствующие в стандартной поставке SAP-систем за счет реализации трех уровней защиты, определяемых технологией SNC:

  • аутентификация (по терминологии SAP - "authentication only", минимальный уровень защиты, при котором выполняется только идентификация партнеров по взаимодействию, а защита данных не предусматривается);
  • обеспечение целостности (возможность обнаружить изменение данных, которое может возникнуть при их передаче по каналу связи, предполагает предварительное выполнение процедуры аутентификации);
  • обеспечение конфиденциальности (шифрование сообщений как мера противодействия прослушиванию канала связи, предполагает выполнение процедуры аутентификации и гарантию.

Программный продукт  разработан с использованием технологии Secure Store and Forward (SSF) компании SAP AG, а в качестве криптопровайдера используется ядро "КриптоПро CSP", разработанное ООО "Крипто-Про".

Использование механизмов защиты SSF в приложениях SAP позволяет заменить печатные документы, подписанные ручной подписью, на автоматизированный процесс безопасного электронного документооборота. INFORION-SSF выступает как программная "обвертка" прикладных данных в решениях SAP и может применяться в различных сценариях для защиты данных и документов с использованием механизмов на основе сертификатов X.509 и электронной цифровой подписи:

  • идентификация пользователей и процессов систем документооборота;
  • электронная цифровая подпись прикладных данных, обрабатываемых в решениях SAP;
  • хранение данных в защищенном формате;
  • защищенная передача данных через публичные сети;
  • гарантирование аутентичности и целостности данных.