ИВК БюрократЪ

"ИВК БюрократЪ" - системы защищенного электронного документооборота (СЭД).

2019: Совместимость с ключами JaCarta

11 октября 2019 года компания "Аладдин Р.Д." сообщила, что совместно с АО "ИВК" подписали сертификаты совместимости продуктов.

Тестовые испытания, проведённые специалистами компаний в рамках подготовки сертификатов, подтверждают корректность работы СЭД "ИВК БЮРОКРАТЪ" с электронными ключами JaCarta и ЗМНИ JaCarta SF/ГОСТ.

В частности, в защищённой системе электронного документооборота "ИВК БЮРОКРАТЪ" могут использоваться защищённый машинный носитель информации JaCarta SF/ГОСТ, а также USB-токены и смарт-карты JaCarta-2 ГОСТ, JaCarta PKI, JaCarta-2 PKI/ГОСТ и JaCarta LT.

Корректность работы JaCarta SF/ГОСТ в СЭД "ИВК БЮРОКРАТЪ" была проверена в ОС Альт 8 СП. Тестирование на совместимость с линейкой электронных ключей JaCarta проводилось также в Windows XP, Windows 7, Windows 8, Windows 8.1 и Windows 10.

2012: Встроенная система ЭЦП

19 января 2012 г. компания ИВК объявила о завершении важной разработки, существенно расширяющей сферу применения защищенной системы электронного документооборота (СЭД) «ИВК Бюрократ». В неё в полном объеме встроена система электронной подписи (ЭЦП), отвечающая требованиям действующего законодательства РФ и оптимизированная для эффективной работы в распределенных организациях, территориальные единицы которых могут вообще не иметь подключения к Интернет для взаимодействия с удостоверяющим центром (УЦ). Новую разработку ИВК можно использовать для организации юридически-значимого документооборота и для обработки персональных данных любой категории в автоматизированных информационных системах. Особо отметим, что СЭД «ИВК Бюрократ™» со встроенными средствами обработки ЭП уже применяется как основа такого документооборота в структурах Министерства обороны РФ.

В настоящее время в СЭД «ИВК Бюрократ™» интегрированы возможности удостоверяющего центра «КриптоПро», где СЭД получает корневой сертификат квалифицированной подписи, который (уже без новых обращений в УЦ) используется для создания сертификатов сотрудников организации – пользователей СЭД. Электронные подписи, поставленные ими с помощью этих сертификатов, имеют статус гостированных. Кроме того, обращения в УЦ «КриптоПро» происходят также при кросс-сертификации систем ЭП различных организаций, использующих разные корневые сертификаты. Эта процедура освобождает от необходимости обращаться в УЦ при каждой проверке ЭП сотрудников организаций, с которыми происходит постоянный обмен электронными документами. Российский рынок облачных ИБ-сервисов только формируется 2.6 т

Система ЭП СЭД ИВК «Бюрократ™» полностью интегрирована с подсистемой аутентификации пользователей, встроенной в ПО промежуточного слоя (middleware) «ИВК Юпитер™». Это ПО является технологической основой СЭД, обеспечивающей последней широкий набор интерфейсов прикладного программирования (API) и гарантированных сервисов по хранению, защите, передаче и обработке различной информации, включая сертификаты участников электронного документооборота. ПО «ИВК Бюрократ™» интегрируется с системой межведомственного электронного документооборота – МЭДО, а в ближайшей перспективе – со СМЭВ (системой межведомственного электронного взаимодействия). Напомним, что система аутентификации «ИВК Юпитер™» может быть настроена как на использование традиционных пар «логин-пароль», так и на более надежные схемы аутентификации с помощью аппаратных ключей и/или биометрических датчиков. В любом случае, опознанный системой «ИВК Юпитер™» пользователь уже не должен при подписывании документов применять какие-либо дополнительные технические средства, например, USB-брелоки. Сертификаты пользователей, хранящиеся в централизованном защищенном хранилище «ИВК Юпитер™», автоматически подставляются в нужный момент.

Такая реализация механизма ЭП обеспечивает ряд важных преимуществ. Во-первых, предельно упрощаются все процедуры управления сертификатами сотрудников при приеме на работу, изменении должностных обязанностей или увольнении. Достигается полная автоматизация в отслеживании сроков действия сертификатов, а также ведении корпоративной витрины отозванных сертификатов. Не менее важно и то, что практически пропадает риск потери и временного нарушения правил использования аппаратных персональных хранилищ сертификатов, что, как показывает практика, является одним из основных и трудновыявляемых злоупотреблений при использовании ЭП.

Еще одно важнейшее преимущество вышеописанной схемы управления ЭП связано с минимизацией числа обращений во внешний УЦ при работе с электронными документами. Это позволяет системе мгновенно реагировать на действия пользователя, обеспечивая ему комфортные условия работы. Более того, эта схема открывает возможности полноценного применения ЭП на объектах, расположенных в местах без развитой телекоммуникационной инфраструктуры. Наконец, централизация информационного взаимодействия с внешним УЦ позволяет минимизировать расходы организации на связь, т. к. территориальным единицам достаточно простого подключения к информационной магистрали «ИВК Юпитер™».

Подчеркнем, что работа с УЦ «КриптоПро» не является принципиальным ограничением СЭД «ИВК Бюрократ™». Система ЭП может быть легко настроена на взаимодействие практически с любым другим внешним удостоверяющим центром.

Пользователи новой разработки ИВК – организации с высокими требованиями к защищенности информации, сложности и надежности ее обработки, в частности, крупные ведомства и госструктуры федерального и регионального масштаба. К типичным задачам можно отнести: делопроизводство, поддержку внутренней системы бизнес-процессов и обмен электронными документами с партнерами. Еще одна важная сфера применения, по оценке ИВК, – это порталы госуслуг.

«Потребность в юридически-значимом документообороте исключительно высока. В последнее время в этой сфере произошли важные позитивные изменения: в нормативной базе, в технологиях, в реальном состоянии соответствующей инфраструктуры ЭП. Наконец, стало возможно создание универсальной, удобной и эффективной реализации механизма электронной подписи, который будет безотказно работать в любой точке на карте нашей страны, – говорит Валерий Андреев, заместитель директора по науке и развитию компании ИВК. – Мы считаем нашу новую разработку важнейшей вехой в развитии СЭД «ИВК Бюрократ™», перед которой открываются новые сферы применения. А российские пользователи теперь смогут привести свои информационные системы в соответствие с требованиями действующего законодательства, причем без какого-либо ущерба для удобства работы сотрудников и, соответственно, для эффективности работы организации».

2011: АРМ «Руководитель»

19 декабря 2011 года компания ИВК объявила о завершении важной разработки, существенно расширяющей сферу применения системы защищенного электронного документооборота (СЭД) «ИВК Бюрократ». Создано автоматизированное рабочее место (АРМ), поддерживающее согласованную управленческую деятельность менеджеров высшего и среднего звена в территориально-распределенной организации любого масштаба. Встроенный в АРМ «Руководитель» полный набор инструментов информационной поддержки принятия и контроля исполнения управленческих решений интегрирован с другими подсистемами СЭД: делопроизводством, ОРД, электронным архивом, работой с обращениями граждан и иными источниками информации, средствами автоматизации деловых процедур (workflow) и др. Особо отметим, что новая разработка поддерживает использование всех типов электронной подписи (ЭП), предусмотренных российским законодательством. Новую разработку ИВК можно использовать в автоматизированных системах обработки персональных данных любой категории.

Центральные функции, вокруг которых структурированы отдельные информационные инструменты АРМ «Руководитель» – это осмысление тематической подборки исходных документов, запрос дополнительных данных, принятие решения и формирование соответствующей иерархии поручений подчиненным – как непосредственным исполнителям, так и менеджерам, которые, в свою очередь, повторяют ту же последовательность действий, но для своей частной задачи. При этом на каждом уровне менеджер может контролировать всю совокупность поручений (как отданных им самим, так и ставших следствием решений, принятых исполнителями на нижележащих уровнях иерархии). Встроенные же инструменты сквозного мониторинга позволяют легко отслеживать весь ход работ над всей совокупностью поручений, заблаговременно реагировать на риски срыва сроков. Исходная информация оформляется в виде подборки документов (т. н. «подшивки»), которую формируют секретари, референты и аналитики (АРМ «Секретарь»), а также сам менеджер.

СЭД «ИВК Бюрократ» – это полностью российская разработка, в которой используются запатентованные ИВК способы организации и защиты распределенных информационных систем, а также сертифицированное системообразующее ПО класса middleware «ИВК Юпитер». СЭД позволяет территориально-распределенной организации сформировать до четырех контуров безопасности для обработки информации различной степени конфиденциальности, включая сведения, составляющие государственную тайну РФ. При этом физического разделения этих контуров не требуется. Кроме того, СЭД «ИВК Бюрократ™» позволяет реализовать юридически-значимый электронный документооборот с использованием ЭП. Особо отметим, что благодаря ПО middleware, предоставляющему разработчикам широкий набор интерфейсов прикладного программирования (API) и гарантированных сервисов по хранению, защите, передаче и обработке информации, ПО «ИВК Бюрократ™» легко интегрируется с различными корпоративными бизнес-приложениями и системами электронного документооборота, в том числе и с системой межведомственного электронного документооборота – МЭДО, а в ближайшей перспективе - со СМЭВ (системой межведомственного электронного взаимодействия).

Пользователями новой разработки ИВК станут заказчики с высокими требованиями к защищенности информации, сложности и надежности ее обработки. В первую очередь, это крупные ведомства и госструктуры федерального и регионального масштаба. Кроме того, она будет широко востребована операторами персональных данных – из-за возможности обработки данных всех категорий.

«ЭДО – это своего рода нервная система организации. Естественно, обязательные задачи при внедрении ЭДО – это согласованное управление потоками входящих и исходящих документов, контроль регламентов, каталогизация и правильное хранение электронных документов всех видов – с гарантированным соблюдением сроков и правил хранения и доступа к информации. Это очень важно, но все же главное – это принятие осмысленных и своевременных решений. А поддерживающие процессы лишь поставляют информацию, разносят управленческие воздействия и замыкают петли обратной связи. Поэтому, если принятие управленческих решений отрезано или плохо интегрировано с этими процессами, работа организации нарушается – точно так же, как и поведение организма, мозг которого отсечен от остальной части нервной системы, – говорит Валерий Андреев, заместитель директора по науке и развитию компании ИВК. – Наша новая разработка дает процессу принятия решений такой же мощный инструментарий, какой уже имелся в СЭД «ИВК Бюрократ™» для поддерживающих процессов. Теперь все звенья обработки информации и управления стали одним целым, и это открывает очень широкие возможности по повышению эффективности работы организаций, которые уже используют или станут пользователями нашей СЭД».

2010

Сертификация в НПО «Эшелон»

Компания ИВК объявила в ноябре 2010 года о получении сертификата соответствия, удостоверяющего, что система электронного документооборота (СЭД) «ИВК БюрократЪ» является защищенным программным средством обработки информации. При этом данная разработка компании соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) по второму уровню контроля, говорится в сообщении ИВК.

Как отмечается, сертификат охватывает применение СЭД «ИВК БюрократЪ» как под управлением операционных систем семейства Microsoft Windows, так и в среде ОС МСВС 3.0. В настоящее время именно эти платформы используются силовыми структурами, госучреждениями и коммерческими организациями как вычислительная среда для защищенных систем электронного документооборота, в которых хранится и обрабатывается информация с высокими грифами секретности.

Сертификат соответствия №2152 выдан ИВК по результатам сертификационных испытаний СЭД «ИВК БюрократЪ», проведенных испытательной лабораторией НПО «Эшелон» (аттестат аккредитации от 10.10.2007 № СЗИ RU. 1994.Б011.033), а также согласно техническим и экспертным заключениям органа по сертификации «Центр безопасности информации» (аттестат аккредитации от 09.02.2007 № СЗИ RU.l 17.А10.004).

В целом СЭД «ИВК БюрократЪ», по словам разработчика, представляет собой полностью российскую разработку, позволившую организовать территориально-распределенный юридически значимый электронный документооборот с высокими требованиями к защищенности информации, сложности и надежности ее обработки. Данная СЭД предусматривает формирование нескольких контуров безопасности для информации различной степени конфиденциальности, включая сведения, составляющие государственную тайну. При этом физическое разделение контуров не требуется. Кроме того, используя «тонкий клиент» (веб-клиент), пользователь может полноценно работать с документами СЭД и участвовать в процедурах workflow с любых мобильных устройств (в частности, смартфонов iPhone и планшетов iPad). Все это стало возможным благодаря применению в СЭД «ИВК БюрократЪ» сертифицированного системообразующего ПО класса middleware «ИВК Юпитер», встроенного в это ПО веб-сервера InEx, а также запатентованных ИВК способов защиты информационных систем, пояснили в компании.

Изначально СЭД «ИВК БюрократЪ» ориентирована на интеграцию с различными информационными ресурсами, корпоративными приложениями и системами электронного документооборота, включая систему межведомственного электронного документооборота (МЭДО). Причем интеграция позволяет не только обмениваться информацией между системами, но и автоматизировать регламенты обработки данных, находящихся как в самой СЭД «ИВК БюрократЪ», так и в пограничных системах, подчеркнули в ИВК.

«В прошлые годы сертификацию успешно прошло общесистемное ПО `ИВК Юпитер` и `ИВК Кольчуга`, теперь в этот ряд встала и разработка 2010 года – СЭД `ИВК БюрократЪ`», – отметил Сизоненко Григорий, генеральный директор компании ИВК. По его мнению, это событие важно не только для компании ИВК, но и для всего российского рынка, ведь у разработчиков появилась целостная сертифицированная платформа, охватывающая все основные задачи – от интеграции приложений, защиты информации и безопасного подключения территориальных единиц предприятия к интернету до создания универсальных и специализированных систем электронного документооборота, интегрированных с открытыми и внутрикорпоративными информационными и вычислительными ресурсами.

Выпуск СЭД "ИВК БюрократЪ

Компания ИВК объявила в июле 2010 года о выпуске системы защищенного электронного документооборота (СЭД) "ИВК Бюрократ".

Как информирует разработчик, в СЭД `ИВК Бюрократ` используются запатентованные ИВК способы защиты информационных систем, а также системообразующее ПО класса middleware `ИВК Юпитер`, что позволяет задействовать в документообороте такие гарантированные сервисы, как безопасное хранение и доставка информации (в том числе при использовании ненадежных каналов связи), соблюдение в территориально-распределенной гетерогенной вычислительной среде регламентов логической обработки каждого вида документов, контроль подлинности и целостности прикладного и системного ПО для каждого узла сети, автоматическую доставку документов, одновременное использование двух основных механизмов разграничения доступа — дискреционного (стандартные для современного ПО списки управления доступом) и мандатного (проверка соответствия уровня полномочий пользователя грифу конфиденциальности документа).

Как важную особенность СЭД представители ИВК отмечают применение защищенных хранилищ `ИВК Юпитер` для систематизации использования хранилищ документов. Такое хранилище представляет собой, как информирует ИВК, транзакционную темпоральную СУБД, оптимизированную для работы со слабо структурированной информацией. Применение ПО `ИВК Юпитер`, согласно данным ИВК, также упрощает организацию удаленной работы пользователей и интеграцию СЭД с мобильными устройствами, программными агентами и унаследованными системами.

Сообщается, что с помощью новой СЭД территориально-распределенная организация может сформировать до четырех контуров безопасности (без их физического разделения) для обработки информации различной степени конфиденциальности, включая сведения, составляющие государственную тайну. В системе реализованы стандартные алгоритмы делопроизводства, позволяющие контролировать на уровне организации и ее подразделений электронные и бумажные документы. `Бюрократ` позволяет реализовать юридически-значимый электронный документооборот с использованием ЭЦП. Компания-разработчик системы обращает внимание на возможность интеграции новой СЭД с другим системами электронного документооборота, в том числе и с системой межведомственного электронного документооборота МЭДО.