30 июля 2014
Связной банк защитил систему управления доступом с помощью ПК «Avanpost»
Компания «LETA» осуществила внедрение программного комплекса Avanpost в Связном Банке. Целью проекта было создание в Связном Банке системы управления идентификацией пользователей, системы с удостоверяющим центром «Крипто-ПРО» и обеспечение дистанционного банковского обслуживания юридических лиц.
Внедрение системы управления идентификацией пользователей обеспечила:
– строгую двухфакторную аутентификацию при работе с корпоративными приложениями и информационными ресурсами;
– централизованное управление учетными записями пользователей;
– построение защищенной сетевой инфраструктуры с шифрованием каналов связи и двухсторонней аутентификацией.
Специалисты компании «LETA» провели обследование информационной системы Связного Банка, составили техническое задание и документацию для всех этапов проекта. Затем они установили и настроили следующие модули программного комплекса Avanpost:
– SSO (single sign-on), который обеспечивает двухфакторную аутентификацию и однократную идентификацию пользователей при работе со всеми необходимыми им приложениями и информационными ресурсами;
– PKI (public key infrastructure) и SLS (self-service) – модули управления ключевыми носителями, сертификатами и средствами криптографической защиты информации;
– IPsec (internet security protocol) для построения VPN-соединений.
В процессе внедрения программного комплекса был разработан пакет эксплуатационной документации, включающий логическую схему, конфигурацию и настройки. Было проведено обучение пользователей и администраторов системы, ее опытная эксплуатация после чего, система была переведена в штатный режим работы.
Модуль SSO (single sign-on) позволил осуществлять централизованную смену паролей, согласно заданному графику. При этом пользователи используют только один пин-код от ключевого носителя. Такая процедура повысила уровень информационной безопасности, ускорила и упростила управление парольной аутентификацией сотрудников банка.
Модули PKI и SLS позволили автоматизировать управление инфраструктурой открытых ключей, учет ключевых носителей, учет и распределение лицензий на средства криптографической защиты информации. Интеграция программного комплекса Avanpost с системой дистанционного банковского обслуживания обеспечивает автоматический экспорт запросов клиентов на сертификаты, передачу их в удостоверяющий центр, выпуск и импорт сертификатов в систему банк-клиент. При этом формируются все необходимые документы и комплект отчетных форм и журналов, согласно требованиям российского законодательства и регулирующих органов.
Программный комплекс Avanpost оперативно управляет выпуском сертификатов для сотрудников банка и управлением инфраструктурой открытых ключей. Использование модуля IPsec позволило удаленным пользователям безопасно подключаться к корпоративной сети через недоверенную среду и работать с внутренними ресурсами. При удаленной работе используются шифрование соединений по протоколу ГОСТ и также сертификаты, выданные удостоверяющим центром банка.
