26 ЯНВАРЯ

11:10 | Украина | UABanker.net

Компанiя "Автор" отримала сертифiкат на бiблiотеку CryptoLib, що дозволяє працювати з захищеними носiями ключової iнформацiї - смарт-картами ..

Департамент спецiальних телекомунiкацiйних систем i захисту iнформацiї Служби Безпеки України видав компанiї "Автор" сертифiкат вiдповiдностi на програмний вирiб "Бiблiотека CryptoLib" (NUA 1.112.0003598-06 вiд 16.01.2006г. у реєстрi УкрСЕПРО).

Бiблiотека криптографiчних перетворень CryptoLib (ТУ  У  72.2-32248356-009:2005 вiд 03.10.2005 р.) є одним з перших вiтчизняних сертифiкованих продуктiв подiбного класу.

CryptoLib - програмний вирiб, призначений для формування i перевiрки електронного цифрового пiдпису, захисту конфiденцiйної iнформацiї, її цiлiсностi i автентичностi в комп'ютерних системах обробки iнформацiї. Бiблiотека CryptoLib вiдповiдає вимогам державних стандартiв (ГОСТ  28147-89, ГОСТ  34.311-95, ДСТУ  4145-2002) i дозволяє працювати з захищеними носiями ключової iнформацiї - смарт-картами та ключами безпеки "УкрКОС".

Застосування бiблiотеки можливе в будь-якiй комп'ютернiй системi, що базується на процесорi сумiсному з Intel Pentium, пiд ОС сiмейств Windows 98/ME, Windows NT/2000/XP, або на комп'ютерах пiд керiвництвом UNIX сумiсних операцiйних систем. Окремi реалiзацiї бiблiотеки (java-класи) не накладають обмежень на архiтектуру комп'ютерної системи.

Особливiстю носiїв ключової iнформацiї компанiї "Автор" є їх реалiзацiя на смарт-картах iз власною операцiйною системою "УкрКОС". Це єдина в свiтi операцiйна система подiбного класу, яка одночасно вiдповiдає мiжнародним i Українським стандартам. Всi криптографiчнi перетворення, включаючи генерацiю ключової iнформацiї, формування i перевiрку електронного цифрового пiдпису, вiдбуваються всерединi самого носiя. Використання смарт-карт технологiй забезпечує гарантований рiвень захисту конфiденцiйної iнформацiї. Доказом цього є той факт, що сьогоднi в банкiвськiй системi України працює близько 1,5 млн. платiжних смарт-карт з операцiйною системою "УкрКОС", забезпечуючи обробку транзакцiй на загальну суму близько 10 млрд. гривень в рiк, демонструючи високi показники iнформацiйної надiйностi i безпеки.

Реалiзацiя в смарт-картi "УкрКОС" нової функцiї (електронного цифрового пiдпису), набуває особливої актуальностi на фонi останнiх подiй у сферi iнформацiйної безпеки: Мiнiстерство транспорту i зв'язку України створило Центральний засвiдчувальний орган, який приступив до акредитацiї центрiв сертифiкацiї ключiв (ЦСК). Засоби електронного цифрового пiдпису є базовим елементом iнфраструктури вiдкритих ключiв (PKI - public key infrastructure). Акредитацiя центрiв сертифiкацiї ключiв та поява сертифiкованих засобiв криптографiчного захисту iнформацiї, забезпечують правове поле побудови PKI-iнфраструктури в Українi, вiдкриваючи новий ринок iнформацiйних технологiй з мiльйонами користувачiв.

У Євросоюзi дiє нормативний документ CWA  14169 (Робоча угода єврокомiтету зi стандартизацiї (CEN/ISSS) про захищенi пристрої формування електронного пiдпису EAL4+), що регламентує застосування засобiв електронного цифрового пiдпису з використанням посилених сертифiкатiв. Рiшення компанiї "АВТОР" вiдповiдають вимогам рiвня безпеки EAL4+, викладеним в документi "Common Criteria Evaluation Assurance" ("Загальнi критерiї рiвнiв оцiнки гарантiї"), що в майбутньому вiдкриває можливiсть iнтегрувати смарт-карти "УкрКОС" в iнформацiйний простiр Євросоюзу. Це рiшення єдине в Українi, що дозволяє обслуговувати посиленi сертифiкати у вiдповiдностi європейським нормами i Українськими стандартами.

Подiї останнiх днiв пiдтверджують, що Українськi компанiї можуть запропонувати нашому суспiльству нову послугу, якою давно користуються у всьому розвиненому свiтi - електронний цифровий пiдпис, i при цьому можуть конкурувати на свiтовому ринку в однiй з найновiших i високотехнологiчних сферах iнформатизацiї - комплексному захистi iнформацiйного простору суспiльства.

Програмний  продукт  CryptoLib може використовуватися як у складi iнфраструктури вiдкритих ключiв з центром сертифiкацiї "CryptoKDC", який є розробкою ТОВ "Автор" i впроваджується в одному з найбiльших банкiв України - АППБ "Аваль", так i в складi iнших подiбних комплексiв.

Довiдка: ТОВ "Автор" - компанiя, що спецiалiзується на виконаннi робiт в областi криптографiчного захисту iнформацiї.

Дiяльнiсть ТОВ "Автор" здiйснюється згiдно:

Лiцензiї N АА 720275 вiд 19.05.2005 року (КЗI).

Лiцензiї N АА 554462 вiд 12.09.2003 року (ТЗI).

Лiцензiї N АА 556446 вiд 01.02.2005 року (Спецтехнiка).

Спецiальному дозволу N КИ2-2004-0952 вiд 26.01.2004 (ведення дiяльностi, пов'язаної з державною таємницею).

Текст: Валерiй Степаненко, МБА, начальник управлiня iнформацiйних та банкiвських технологiй Асоцiацiї українських банкiв, Stepanenko@aub.com.ua, спецiально для UABanker.net