Теперь Sun Microsystems и КРИПТО-ПРО могут предложить своим заказчикам успешное решение по управлению правами доступа к информационным ресурсам с применением различных алгоритмов электронной цифровой подписи.
5 сентября 2007 г. - Москва, Россия — Сегодня корпорация Sun Microsystems и компания КРИПТО-ПРО объявили об успешном тестировании совместной работы системы Sun Java System Identity Manager и средства криптографической защиты информации КриптоПро JCP. Интеграция указанных программных продуктов позволяет заказчикам использовать решение Sun и КРИПТО-ПРО, делая выбор в пользу продуктов, удовлетворяющих как мировым, так российским требованиям по обеспечению информационной безопасности при предоставлении доступа к критичным информационным ресурсам.
Система Sun Java System Identity Manager и продукты компании КРИПТО-ПРО активно используются различными организациями и предприятиями, включая те, которым необходимо соответствовать требованиям законодательства Российской Федерации или отраслевым стандартам по обеспечению информационной безопасности.
Функционал системы Sun Java System Identity Manager обеспечивает применение различных алгоритмов ЭЦП (Электронной Цифровой Подписи) для целей определения прав доступа к информационным ресурсам. С целью добавления возможности использования российских криптографических алгоритмов ГОСТ Р 34.10-2001 специалистами компаний Sun Microsystems и КРИТПО-ПРО были выполнены работы по реализации механизма взаимодействия Sun Java System Identity Manager со средством криптографической защиты КриптоПро JCP.
Произведенная интеграция позволяет использовать КриптоПро JCP для заверения электронной цифровой подписью заявок на получение доступа к ресурсам, используя стандартные интерфейсы в рамках автоматизированного бизнес-процесса системы Sun Java System Identity Manager. Применение российского средства ЭЦП и сертификатов ключей ЭЦП гарантирует, что заявка исходит именно от того лица, которое уполномочено на такие действия (руководители, сотрудники службы безопасности и т.д.). Формирование заявок и ЭЦП производится непосредственно с помощью разработанных web-форм для согласующих лиц. Информация об одобрении заявки, вместе с ЭЦП, хранится в репозитории Identity Manager и может быть предоставлена в виде отчета, необходимого для проведения аудитов по информационной безопасности.
"Большинство российских заказчиков Sun Microsystems уже используют системы, поддерживающие реализацию механизмов ЭЦП, и для них важнейшим аспектом при выборе продукта будет являться возможность применения российских алгоритмов для обеспечения информационной безопасности при предоставлении доступа к критичным информационным ресурсам, - отметил Крис Моррис (Chris Morris), управляющий директор Sun Microsystems в регионе СНГ . - Для удовлетворения потребностей наших заказчиков мы совместно со специалистами компании КРИПТО ПРО провели интеграцию и тестирование Sun Java System Identity Manager и КриптоПро JCP и получили результаты, которые оправдали наши ожидания и будут применимы на рынке".
"Учитывая, что криптографические продукты компании КРИПТО ПРО активно используются большинством государственных и коммерческих организаций России, реализация новой возможности открывает широкие перспективы для совместного использования решений Sun и КРИПТО-ПРО для наших заказчиков", отметил Игорь Курепкин, заместитель директора компании КРИПТО-ПРО.
О ПО Sun Java System Identity Manager: Sun является признанным лидером по решениям в области управления идентификационными данными пользователей и доступом к информационным ресурсам (Identity Management). Решение Sun Java System Identity Manager позволяет в значительной степени автоматизировать процесс предоставления доступа к информационным ресурсам в соответствии с требованиями политик безопасности предприятия.
О КриптоПро JCP – новое средство криптографической защиты информации компании КРИПТО-ПРО, реализующее российские криптографические стандарты, разработанное в соответствии со спецификацией JCA (Java Cryptography Architecture). Интеграция КриптоПро JCP с архитектурой Java позволяет использовать стандартные процедуры создания и проверки ЭЦП, шифрования, генерации ключей в соответствии со спецификациями Java Cryptography Extension (JCE) на различных операционных системах и аппаратных платформах.