"Системный оператор Единой энергетической системы" модернизирует ПО удостоверяющего центра

Компания ЭЛВИС-ПЛЮС завершила модернизацию Удостоверяющего центра ОАО «СО ЕЭС» созданием центра на платформе продукта КриптоПро УЦ 2.0b, сообщила пресс-служба компании-интегратора 12 августа 2013 года, подчеркнув - это первое завершённое внедрение продукта, в России.

Основа проекта

Первый удостоверяющий центр СО ЕЭС запустил в 2008 году. В ходе эксплуатации выяснилось - выбранное решение, при масштабировании, не в полной мере удовлетворяет прикладным требованиям заказчика в части максимальной автоматизация выдачи криптографических ключей пользователям и разграничения полномочий администраторов различных региональных зон. Кроме того, создатель продукта, на основе которого создано проектное решение, не планировал проведение сертификации на соответствие требованиям Федерального закона (ФЗ-63 «Об электронной подписи») и подзаконных актов.

Ход проекта

Особенностью проекта модернизации Удостоверяющего Центра ОАО «СО ЕЭС» стало внедрение абсолютно нового продукта. Фактически, в эксплуатацию введён релиз-кандидат, который по своим функциональным возможностям и стабильности устроил заказчика.

Денис Прохоров, менеджер дирекции продаж ОАО «ЭЛВИС-ПЛЮС», отметил: «Более семи лет компания ЭЛВИС-ПЛЮС сотрудничает с «СО ЕЭС», являясь по сути доверенным интегратором в области ИБ. За это время общими усилиями мы реализовали ряд крупных проектов, среди которых я бы выделил многоуровневую систему защиты от вредоносного программного обеспечения, удостоверяющий центр, подсистему сканирования уязвимостей. Однако новые требования и обстоятельства диктуют необходимость внедрения актуальных решений и требуют от нас совершенствования системы защиты информации, поэтому новый удостоверяющий центр мы строили на базе продукта признанного лидера в своей области — компании КРИПТО-ПРО. Ввод УЦ СО ЕЭС в промышленную эксплуатацию — итог нескольких месяцев напряжённой работы специалистов заказчика, интегратора и разработчика, в которой наша компания была главным координатором. Мы уверены, что этот проект станет ориентиром и примером для дальнейших работ и позволит реализовать главный принцип обеспечения информационной безопасности «СО ЕЭС»: «Безопасность — это сервис».

Андрей Кондратенко, начальник отдела ИБ ОАО «СО ЕЭС», подчеркнул: «Особенность использования удостоверяющего центра в ОАО «СО ЕЭС» состоит в том, что регистратор удостоверяющего центра не просто изготавливает ключи электронных подписей и отдает их владельцу, а обеспечивает весь жизненный цикл ключевой документации в корпоративной информационной системе от планирования очередных выпусков ключей электронных подписей и отслеживания истечения их сроков действия до взаимодействия со службами эксплуатации, обеспечивающими установку ключевой документации в корпоративные информационные системы ОАО «СО ЕЭС», такие как электронный документооборот, защищенная электронная почта, защищенный удаленный доступ и т.д. Уникальность проекта модернизации состояла в том, чтобы провести миграцию между УЦ таким образом, чтобы корпоративные сервисы не заметили изменений и не образовалось вынужденных простоев, связанных с использованием УЦ. Для этого пришлось доделывать модули экспорта сертификатов в LDAP каталоги, изменять поля сертификатов и делать прочие фундаментальные вещи, с которыми команды ЭЛВИС-ПЛЮС и КРИПТО-ПРО смогли справиться».

Юрий Маслов, коммерческий директор КРИПТО-ПРО, поведал: «КриптоПро УЦ версии 2.0 не является развитием нашего продукта КриптоПро УЦ версии 1.5 R2. Это совершенно новый продукт, направленный на реализацию значимых для потребителей возможностей, добавление которых в КриптоПро УЦ 1.5 было затруднено из-за особенностей архитектуры, а также на более понятное и удобное администрирование компонентов УЦ. Именно поэтому проект в ОАО «СО ЕЭС» особенно важен и значим для нас, поскольку это дебютное внедрение КриптоПро УЦ 2.0, перед которым, к тому же, стояла непростая задача, вписать КриптоПро УЦ в уже сложившуюся инфраструктуру Заказчика, заменив собой продукт RSA KEON. И КриптоПро УЦ 2.0 полностью оправдал ожидания проектной команды».