Компания ИНФОРИОН [1] выпускает на рынок новые специализированные программные продукты INFORION-SNC и INFORION-SSF, предназначенные для обеспечения аутентификации и информационной безопасности электронного документооборота в системах SAP R3 и соответствующих требованиям, предъявляемым компанией SAP AG к программным продуктам такого типа.
Программный продукт INFORION-SNC разработан с использованием технологиSecure Network Communication компании SAP AG, а в качестве криптопровайдера используется ядро "КриптоПро CSP", разработанное ООО "Крипто-Про".
Применение INFORION-SNC позволит существенно расширить базовые возможности обеспечения безопасности, присутствующие в стандартной поставке SAP-систем за счет реализации трех уровней защиты, определяемых технологией SNC:
- аутентификация (по терминологии SAP - "authentication only", минимальный уровень защиты, при котором выполняется только идентификация партнеров по взаимодействию, а защита данных не предусматривается);
- обеспечение целостности (возможность обнаружить изменение данных, которое может возникнуть при их передаче по каналу связи, предполагает предварительное выполнение процедуры аутентификации);
- обеспечение конфиденциальности (шифрование сообщений как мера противодействия прослушиванию канала связи, предполагает выполнение процедуры аутентификации и гарантию.
Программный продукт разработан с использованием технологии Secure Store and Forward (SSF) компании SAP AG, а в качестве криптопровайдера используется ядро "КриптоПро CSP", разработанное ООО "Крипто-Про".
Использование механизмов защиты SSF в приложениях SAP позволяет заменить печатные документы, подписанные ручной подписью, на автоматизированный процесс безопасного электронного документооборота. INFORION-SSF выступает как программная "обвертка" прикладных данных в решениях SAP и может применяться в различных сценариях для защиты данных и документов с использованием механизмов на основе сертификатов X.509 и электронной цифровой подписи:
- идентификация пользователей и процессов систем документооборота;
- электронная цифровая подпись прикладных данных, обрабатываемых в решениях SAP;
- хранение данных в защищенном формате;
- защищенная передача данных через публичные сети;
- гарантирование аутентичности и целостности данных.