JaCarta Management System (JMS)

Основные статьи:

• Электронная подпись (ЭЦП)
• Identity and Access Management - определения
• Криптография

JaCarta Management System (JMS) - система управления, поддерживает средства аутентификации и электронной подписи JaCarta, eToken.

2023: JaCarta Management System 4LX для Linux совместима с СУБД Postgres Pro Enterprise

Компания Аладдин 22 августа 2023 года объявила о совместимости программного комплекса JaCarta Management System 4LX для Linux с российской СУБД Postgres Pro Enterprise от компании Postgres Professional.

Программный комплекс JaCarta Management System 4LX для Linux входит в общую экосистему решений компании Аладдин и в большинстве случаев является инфраструктурной основой для использования других продуктов компании, система управляет всем жизненным циклом разнообразных средств защиты информации: элементами PKI-инфраструктуры, защищёнными носителями информации, средствами безопасной удалённой работы, элементами усиленной аутентификации.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

JaCarta Management System 4LX (далее — JMS 4LX) для Linux была создана исходя из главного вызова для российской ИТ-отрасли — потребности в импортозамещении.

JMS 4LX работает на Linux-серверах, но при этом в рамках переходного периода в гетерогенной сети JMS 4LX взаимодействует со службой каталогов Microsoft Active Directory, удостоверяющим центром Сertificate Authority и CУБД SQL Server, клиентская часть решения аналогично запускается на Windows и Linux-машинах.

В состав системы входит сервер усиленной двухфакторной аутентификации JaCarta Authentication Server на платформе Linux для предоставления второго фактора компаниям, которые не готовы к развёртыванию PKI-инфраструктуры.

Postgres Pro Enterprise позволяет решать сложные промышленные задачи на предприятиях с высоконагруженными системами, в том числе на объектах критической инфраструктуры. Входит в реестр отечественного ПО и имеет сертификат ФСТЭК.

Данные, используемые JMS и JAS 4LX, надёжно защищены: СУБД Postgres Pro Enterprise включает большое количество функций, обеспечивающих максимальную надежность и безопасность. Среди них — инкрементальный бэкап, встроенный отказоустойчивый кластер, гибкое управление парольными политиками, шифрование и маскирование данных, расширенный аудит действий пользователей и многое другое.

Список совместимого с СУБД Postgres Pro программного обеспечения насчитывает больше 200 продуктов, и мы рады пополнить его решением JMS 4LX для Linux от «Аладдин» – компании с одной из лучших экспертиз в отрасли защиты данных на российском рынке. Подтвержденная совместимость решений позволит заказчикам обеспечить еще более высокую безопасность и надежность в работе с данными, — отметил Иван Панченко, заместитель генерального директора Postgres Professional.

По мнению экспертов Аладдин, использование JaCarta Management System 4LX для Linux совместно с СУБД Postgres Pro Enterprise рекомендуется в крупных корпоративных инфраструктурах, в том числе с использованием технологий AI и IoT. Решение JaCarta Management System 4LX входит в Единый реестр российских программ Минцифры России и сертифицировано по 4 уровню доверия ФСТЭК РФ.

2022

JaCarta Management System 3.7.1

30 мая 2022 года компания "Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, сообщила о выпуске релиза JaCarta Management System 3.7.1.

JaCarta Management System

По информации компании, JaCarta Management System (JMS) – сертифицированная система управления жизненным циклом аппаратных и программных средств аутентификации и электронной подписи. JMS предназначена для автоматизации процедур управления токенами и программными средствами аутентификации на всех этапах их жизненного цикла, включая выдачу, перевыпуск и отзыв токенов и всех связанных с ними объектов (сертификатов, ключей, меток АПМДЗ и т.д.). В состав системы входит производительный сервер усиленной аутентификации (2ФА) JaCarta Authentication Server (JAS) Enterprise-класса с поддержкой как аппаратных OTP- и U2F-токенов, так и программных OTP/PUSH/SMS аутентификаторов для мобильных устройств.

JMS включена в Единый реестр отечественного ПО (№ 311) и сертифицирована ФСТЭК России на соответствие 4 уровню доверия и техническим условиям (сертификат соответствия № 4411 от 20 мая 2021 года).

В JMS 3.7.1 реализованы обновленные (PUSH) и модернизированы применяемые ранее (SMS/OTP-) методы двухфакторной аутентификации. Появилась возможность смены пароля пользователя Windows через NPS-плагин, расширен список алгоритмов генерации для программных одноразовых паролей. PUSH-аутентификация с использованием приложения Aladdin 2FA возможна без использования серверов FireBase (Google) и Apple.

В JMS 3.7.1 представлен полнофункциональный сервис самообслуживания пользователей через Личный кабинет (ЛК), вход в который организован применением нескольких способов аутентификации. Пройдя процедуру аутентификации в ЛК, пользователь получает возможность самостоятельного выпуска и управления OTP-, PUSH- и SMS аутентификаторами, а также безопасного считывания QR-кода из личного кабинета для активации OTP- и PUSH- аутентификаторов при условии использования мобильного приложения Aladdin 2FA.

Расширены возможности автоматизации для операторов системы – реализован план обслуживания "Автоматическая регистрация пользователей и рабочих станций из каталогов ресурсных систем", появилась возможность автоматической регистрации, блокировки и разблокировки пользователей и рабочих станций через план обслуживания, расширены возможности работы с журналами аудита и событий аутентификации, появился ряд других полезных дополнений.

От предыдущей версии JMS 3.7.1 унаследовала возможности интеграции с различными приложениями и сервисами.

В части реализации общей стратегии на импортозамещение в системе реализована утилита миграции на версию JMS 4LX на платформе Linux, позволяющая осуществить переход быстро и без проблем.

В JMS 3.7.1 устранено значительное количество ошибок, система существенно оптимизирована в части производительности.

JaCarta Management System 4LX для Linux

4 марта 2022 года компания "Аладдин Р.Д." сообщила о выпуске JMS 4LX для Linux, продукта линейки JaCarta Management System (JMS), предназначенного для централизованного управления средствами аутентификации и электронной подписи, защищёнными носителями информации (ЗНИ), а также в перспективе любыми другими устройствами, средствами обеспечения информационной безопасности.

JMS 4LX для Linux

По информации компании, система централизованного управления средствами информационной безопасности JaCarta Management System 4LX (JMS 4LX) – продукт компании с открытой расширяемой архитектурой, что позволяет добавлять поддержку других СЗИ (а не только привычных элементов PKI-инфраструктуры) и использовать единую систему централизованного управления. В частности, JMS 4LX позволяет управлять защищёнными носителями информации JaCarta SF/ГОСТ и в ближайшее время ожидается поддержка сертифицированных средств обеспечения безопасной дистанционной работы Aladdin LiveOffice. Также в планах – поддержка IoT и M2M устройств.

JMS 4LX поддерживает работу не только с сертифицированными операционными системами семейства Linux (Astra Linux Special Edition, Astra Linux Common Edition, РЕД ОС, Альт 8 СП), но и с распространёнными несертифицированными версиями Linux.

Система JMS 4LX разработана с учётом оптимизированного процесса миграции как с версий JMS 3.7.X (Windows), так и с инфраструктур Windows на Linux:

• сервер JMS 4LX работает с элементами инфраструктур Linux (FreeIPA, Samba AD, PostgreSQL, Dogtag и др.) и Windows (MS AD, MS CA и др.), в ближайших планах – поддержка решения для централизованного управления и автоматизации ALD Pro производства компании Astra Linux;
• сервер JMS 4LX совместим с "web-клиентами" (вне зависимости от используемой платформы) и с клиентами-приложениями для Windows, обеспечивающих интерфейсы для взаимодействия с пользователями и администраторами;
• позволяет взаимодействовать практически с любым существующим УЦ, например, КриптоПро УЦ, УЦ ViPNet и др.

JMS 4LX имеет сертификат ФСТЭК России №4516 от 25.01.2022 на соответствие требованиям по безопасности информации, установленным в документе "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020) – по 4 уровню доверия и технических условиях.

Кроме того, JMS 4LX включён в единый реестр российских программ для ЭВМ и БД (№ 11260) и рекомендован для закупок в государственных и муниципальных учреждениях.

2021

Совместимость с Astra Linux Special Edition

Подтверждена совместимость ОС Astra Linux Special Edition и продуктов компании «Аладдин Р.Д» JaCarta Management System 4LX и Secret Disk Linux. Применение данного программно-аппаратного стека позволяет обеспечить защиту конфиденциальных данных, в том числе составляющих государственную тайну с грифом «совершенно секретно». Об этом 13 декабря 2021 года сообщила Astra Linux. Подробнее здесь.

JaCarta Management System версии 3.7 совместима с СУБД Jatoba

13 сентября 2021 года компания "Аладдин Р.Д." и "Газинформсервис" сообщили о завершении тестовых испытаний на совместимость своих продуктов.

На основании полученных испытаний выпущен сертификат совместимости, подтверждающий корректную работу программного комплекса JaCarta Management System (JMS) версии 3.7 от "Аладдин Р.Д." и СУБД Jatoba от "Газинформсервис". СУБД Jatoba может использоваться JMS для безопасного создания, хранения, обновления и удаления данных. Оба продукта включены в Единый реестр отечественного ПО.

Мы более, чем удовлетворены результатами испытаний нашего продукта с СУБД Jatoba – все функции работают штатно, производительность и масштабируемость просто отличные! Надеемся, как можно чаще встречать СУБД Jatoba в наших проектах – это хороший выбор для любого заказчика. – отметил Владимир Бычек, директор по продуктам JMS&JAS.

Совместное использование программного комплекса JaCarta Management System и СУБД Jatoba показало хорошие результаты, что в очередной раз подтверждает возможность импортозамещения ПО без потери скоростей, критично необходимых для крупных промышленных предприятий" – прокомментировал руководитель разработки СУБД Jatoba "Газинформсервис" Денис Рожков.

2020

JaCarta Management System 3.7

14 июля 2020 года стала известно, что компания "Аладдин Р.Д." объявила о релизе следующей версии платформы управления жизненным циклом средств аутентификации и электронной подписи масштаба предприятия JaCarta Management System — 3.7. Данная версия является последней и наиболее функциональной в линейке JMS на платформе Microsoft Windows и уже содержит в своём составе элементы, работающие на Linux, – универсальный Web-клиент и СУБД PostgreSQL как альтернатива по-прежнему поддерживаемому MS SQL.

Согласно планам развития продукта, все последующие версии JMS будут разрабатываться на единой кодовой базе и работать как на Windows, так и на Linux.

В числе ключевых возможностей и преимуществ, ставших доступными в версии 3.7:

• автономный сервер усиленной аутентификации 2FA JAS теперь в составе платформы. В данной версии управление OTP- и U2F-аутентификаторами осуществляется на основе политик ровно таким же образом, как и управление токенами и сертификатами;
• собственное мобильное приложение для iOS и Android;
• отработанные схемы интеграции с серверами доступа Microsoft, Citrix, Palo Alto, Check Point, VMware, Fortinet и др.;
• реализация в рамках единой версии платформы масштаба предприятия и платформы, адаптированной для работы с Удостоверяющими центрами, в том числе находящимися в изолированных контурах. Специальные возможности и удобная система лицензирования для каждой из платформ;
• полная интеграция с Крипто Про DSS – возможность управления учётными записями пользователей и виртуальными токенами Крипто Про DSS из консоли управления JMS теми же средствами, что и привычными объектами управления JMS;
• существенное увеличение производительности и улучшение пользовательского интерфейса, исправление мелких недочётов.

Мы серьёзно поработали над релизом и довольны результатом. Команда JMS постаралась предусмотреть все пожелания наших уважаемых партнёров и заказчиков и реализовать их в JMS. Сейчас мы намерены полностью сосредоточиться на версии JMS-4LX, которая выйдет вначале на платформе Linux и только потом на Windows. До выхода версии JMS-4LX на платформе Windows все запросы на систему управления под Windows будут закрываться JMS версии 3.7, — сообщил директор по продуктам JMS & JAS Владимир Бычек

На июль 2020 года JMS версии 3.7 находится на сертификации во ФСТЭК России на соответствие Уровню Доверия 4.

Совместимость с Ред ОС

В рамках технологического партнерства компании «РЕД СОФТ» и «Аладдин Р.Д.» провели тестирование на совместимость своих продуктов. Разработчики подтвердили корректность программного комплекса JaCarta Management System (JMS), ПК JaCarta версии 1.5 и ПК SecurLogon, служащих для защиты конфиденциальной информации, включая персональные данные в коммерческих структурах, органах государственной власти и на промышленных предприятиях, с операционной системой РЕД ОС (производства РЕД СОФТ). Результаты испытаний отражены в двустороннем сертификате совместимости. Об этом 17 июня 2020 года сообщил Ред Софт. Подробнее здесь.

2019

Совместимость с УЦ Notary-PRO

23 октября 2019 года компании "Аладдин Р.Д." сообщила, что совместно с "Сигнал-КОМ" провели тестовые испытания на совместимость своих продуктов.

В ходе тестирования была подтверждена корректность работы корпоративной системы управления жизненным циклом средств аутентификации и электронной подписи "JaCarta Management System" (JMS) разработки компании "Аладдин Р.Д." с Удостоверяющим Центром (УЦ) "Notary-PRO" версии 2.7. Подробнее здесь.

JaCarta Management System 3.5

15 апреля 2019 года. компания "Аладдин Р.Д." сообщила о выпуске версии системы учёта и управления жизненным циклом средств аутентификации и электронной подписи (ЭП) JaCarta Management System 3.5 (далее — JMS).

JMS — это корпоративная система, предназначенная для учёта и управления жизненным циклом средств аутентификации и электронной подписи (USB-токены и смарт-карты), а также сертификатами, пользователями и рабочими станциями. JMS автоматизирует типовые операции при работе с устройствами разных производителей, обеспечивает настройку средств аутентификации и ЭП, а также даёт возможность централизованно управлять доступом к корпоративным системам. JMS включена в Единый реестр отечественного ПО (№ 311) и рекомендуется к закупкам государственным и муниципальным органам власти.

В версии JMS 3.5 реализован ряд доработок, в числе которых:

• обеспечение работы с сертификатами (без использования ключевого носителя);
• реализация автоматического обновления клиентов;
• изменение системы лицензирования продукта;
• обеспечение дополнительного повышения устойчивости и производительности продукта.

При действующем сертификате на техническую поддержку обновление до версии 3.5 осуществляется бесплатно.

2018

JaCarta Management System 3.4

20 ноября 2018 года компания «Аладдин Р.Д.» сообщила о выходе системы управления жизненным циклом средств аутентификации и электронной подписи JaCarta Management System в версии 3.4 (далее — JMS).

В представленной версии JaCarta Management System появилась возможность создания собственного каталога пользователей с нужными атрибутами и с учётом иерархии, принятой у заказчика. При этом к разным ветвям иерархии можно привязывать различные профили пользователей, что позволяет быстро присваивать и изменять желаемые политики безопасности. Такой подход будет, по мнению разработчика, востребован в организациях, не использующих службы каталогов, например, Microsoft Active Directory. А коммерческие и ведомственные удостоверяющие центры смогут использовать JMS для управления сертификатами внешних пользователей, которых нет в службе каталогов.

В «Аладдин Р.Д.» считают, что возможность отправки кастомизированных запросов на сертификат в Microsoft CA позволит организациям выпускать сертификаты пользователям из доменов, внешних по отношению к тому, где установлен Microsoft CA. Кроме того, в запрос можно добавлять дополнительные значимые атрибуты, которые не всегда указаны в оригинальном шаблоне.

Согласно заявлению разработчика, еще одна появившаяся в версии 3.4 функциональность существенно упростит выпуск сертификата при смене атрибутов пользователей. В частности, при изменении их фамилии или паспортных данных JMS автоматически запросит выпуск сертификата в удостоверяющем центре, а потом удалённо запишет его на токен или смарт-карту пользователя. При этом ни от администратора, ни от пользователя дополнительных действий не потребуется.

В представленной версии JMS реализована поддержка протокола TLS 1.2 для защиты соединения между клиентом и сервером. Со слов разработчика, система поддерживает все современные версии коммерческих, серверных операционных систем, а также систем управления реляционными базами данных от корпорации Microsoft.

В «Аладдин Р.Д.» сообщили, что JaCarta Management System 3.4 прошла инспекционный контроль ФСТЭК России, по результатам которого получено подтверждение, что ранее выданный сертификат № 3355 распространяется и на версию 3.4 системы управления USB-токенами и смарт-картами.

Сертификат ФСТЭК России

Компания "Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, 26 марта 2018 года объявила о том, что актуальная версия корпоративной системы управления жизненным циклом средств аутентификации и электронной подписи JaCarta Management System (JMS) версии 3.3 прошла инспекционный контроль во ФСТЭК России. Результаты проверки гарантируют, что система создана с учётом требований к обеспечению информационной безопасности и надёжности работы, предъявляемым крупными государственными и корпоративными заказчиками.

В частности, обновлённый сертификат ФСТЭК России № 3355 удостоверяет, что JMS является программным средством управления средствами аутентификации, реализующим функции идентификации и аутентификации, управления доступом и регистрации событий безопасности, соответствует требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" (Гостехкомиссия России, 1999) — по 4 уровню контроля (НДВ 4), а также требованиям Технических условий. Это позволяет использовать JMS в информационных системах персональных данных до 1 уровня защищённости включительно и государственных информационных системах до 1 класса защищённости включительно, а также при создании автоматизированных информационных систем до класса защищённости 1Г включительно. Сертификат соответствия действителен до 3 марта 2021 года.

Основными отличиями JMS 3.3 от предыдущей версии являются:

• поддержка USB-токенов, смарт-карт и модулей безопасности (SIM, чипы для монтажа на печатную плату) JaCarta-2 ГОСТ с аппаратной реализацией криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, что позволяет заранее подготовиться к переходу на обновленные стандарты электронной подписи;
• поддержка USB-токенов и смарт-карт eToken 5100, 5105, 5110 и 4100;
• поддержка криптопровайдера КриптоПро CSP 4.0, что позволяет генерировать ключевые пары для формирования и проверки электронной подписи с использованием криптографического стандарта ГОСТ Р 34.10-2012 с длиной закрытого ключа 512 или 1024 бит;
• функция отложенной печати не только в полнофункциональной, но и упрощённой версии консоли управления JMS;
• функция очистки содержимого USB-токенов и смарт-карт без их выпуска в JMS;
• возможность отправки владельцам цифровых сертификатов уведомления о скором или наступившем истечении срока действия их сертификатов, в том числе выпущенных сторонними Удостоверяющими центрами;
• поддержка обратной совместимости с предыдущими версиями клиентов JMS (3.0 и 3.1.1), что позволяет разнести во времени процессы обновления сервера JMS и клиентов JMS, либо обновлять клиенты JMS в несколько этапов.

В соответствии с требованиями к поставкам сертифицированной продукции, утверждёнными ФСТЭК России, сертифицированная версия JMS поставляется только в составе комплекта (Media Kit), в котором находятся верифицированный дистрибутив JMS на физическом носителе и необходимая документация.

JaCarta Management System (JMS) 3.3

27 февраля 2018 года компания "Аладдин Р.Д." сообщила о выходе очередной версии системы управления жизненным циклом средств аутентификации и электронной подписи JaCarta Management System 3.3 (JMS). В ней реализована поддержка поколения средств электронной подписи JaCarta-2 ГОСТ, криптопровайдера КриптоПро CSP 4.0, расширен список поддерживаемых моделей устройств eToken.

Основными отличиями JMS 3.3 от предыдущей версии являются:

• поддержка USB-токенов, смарт-карт и модулей безопасности (SIM, чипы для монтажа на печатную плату) JaCarta-2 ГОСТ с аппаратной реализацией криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012;
• поддержка USB-токенов и смарт-карт eToken 5100, 5105, 5110 и 4100;
• поддержка криптопровайдера КриптоПро CSP 4.0, что позволяет генерировать ключевые пары для формирования и проверки ЭП с использованием криптографического стандарта ГОСТ Р 34.10-2012 с длиной закрытого ключа 512 или 1024 бит;
• функция отложенной печати не только в полнофункциональной, но и упрощённой версии Консоли управления JMS;
• функция очистки содержимого USB-токенов и смарт-карт без их выпуска в JMS;
• возможность отправки владельцам сертификатов уведомления о скором или наступившем истечении срока действия их сертификатов, в том числе выпущенных сторонними Удостоверяющими центрами;
• поддержка обратной совместимости с предыдущими версиями Клиентов JMS (3.0 и 3.1.1), что позволяет разнести во времени процессы обновления Сервера JMS и Клиентов JMS, либо обновлять Клиенты JMS в несколько этапов.

2017

Совместимость с ViPNet Удостоверяющим центром 4

Компании "Аладдин Р.Д." и "ИнфоТеКС" 19 сентября 2017 года объявили о подтверждении в ходе испытаний работоспособности и корректности функционирования системы централизованного учёта и управления жизненным циклом токенов и смарт-карт JaCarta Management System (JMS) версии 3.Х с программным комплексом ViPNet Удостоверяющий центр 4 (версии 4.6).

Испытания проводились на следующих операционных системах:

• Windows Server 2008 (32/64-bit);
• Windows Server 2008 R2 (32/64-bit);
• Windows Server 2012 (32/64-bit);
• Windows Server 2012 R2 (32/64-bit).

Сертифицированный программный комплекс ViPNet Удостоверяющий центр 4 предназначен для построения инфраструктуры открытых ключей (PKI) и может использоваться для реализации функций удостоверяющего центра в соответствии с Федеральным законом от 6 апреля 2011 г. 63-ФЗ "Об электронной подписи".

JaCarta Management System (JMS) 3.1.1

Компания Аладдин Р.Д., 29 августа 2017 года объявила о выходе очередной версии системы учёта и управления жизненным циклом USB-токенов и смарт-карт JaCarta Management System 3.1.1 (JMS). В данной версии реализованы расширенные возможности по автоматизации учёта средств криптографической защиты информации (СКЗИ), повышена производительность, а также реализован ряд других улучшений.

JMS в целом предназначена для учёта и управления жизненным циклом USB-токенов и смарт-карт, а также сертификатами, пользователями и рабочими станциями. Применение JMS позволяет автоматизировать типовые операции при работе с устройствами разных производителей (JaCarta, eToken, Рутокен), обеспечить гибкую настройку политик использования USB-токенов и смарт-карт, а также даёт возможность централизованно управлять доступом к корпоративным системам.

Основными отличиями JMS v. 3.1.1 от предыдущей версий (3.0) являются:

• улучшения для функции учёта СКЗИ:
  • реализовано автоматическое обнаружение программных СКЗИ КриптоПро CSP и ViPNet CSP на персональных компьютерах пользователей;
  • реализована автоматическая регистрация экземпляров программных СКЗИ КриптоПро CSP и ViPNet CSP в журнале учёта при его обнаружении на компьютере пользователя (дублирование информации исключено);
  • реализовано автоматическое управление ключевыми носителями, сертифицированными как СКЗИ — для всех этапов их жизненного цикла система генерирует соответствующие события в журнале учёта СКЗИ;
  • реализован автоматический учёт ключевой информации и ключевых документов для сторонних (полученных извне) сертификатов;

• улучшены нагрузочные характеристики сервера — теперь один сервер JMS может обслуживать в 3 раза больше клиентов JMS;
• прочие улучшения:
  • реализована визуализация списка рабочих станций, не входящих в домен;
  • расширены описания ошибок в журнале аудита;
  • реализован поиск в глобальных группах.

Для получения версии 3.1.1 JMS необходимо обратиться к партнёрам Аладдин Р.Д.. При действующем сертификате на техническую поддержку обновление до последней версии осуществляется бесплатно.

JaCarta Management System (JMS) 3

В ходе инспекционного контроля JMS v. 3 также успешно прошла проверку на отсутствие уязвимостей. Результаты проверки гарантируют, что система создана с учётом требований к обеспечению информационной безопасности и надёжности работы, предъявляемым крупными государственными и корпоративными заказчиками.

Обновлённый сертификат ФСТЭК России № 3355 удостоверяет, что JMS является программным средством управления средствами аутентификации, реализующим функции идентификации и аутентификации, управления доступом и регистрации событий безопасности, и соответствует требованиям по 4 уровню контроля отсутствия недекларированных возможностей (НДВ 4) и требованиям технических условий. Это позволяет использовать JMS в информационных системах персональных данных до 1 уровня защищённости включительно и при создании автоматизированных информационных систем до класса защищённости 1Г включительно. Сертификат действует до 3 марта 2018 года.

Основными отличиями JMS v. 3 от предыдущих версий являются:

• поддержка Удостоверяющего центра (УЦ) ViPNet 4.6, реализация управления жизненным циклом сертификатов, выпускаемых через этот УЦ;
• учёт средств криптографической защиты информации (СКЗИ) и ключевых документов:
• управление типами СКЗИ;
• ручное управление экземплярами СКЗИ, дистрибутивами и лицензиями;
• автоматический учёт ключевой информации и ключевых документов (при использовании СКЗИ КриптоПро CSP и ViPNet CSP для их создания);
• автоматическое формирование нормативной документации по каждому событию, связанному с учётом СКЗИ и ключевых документов;
• журналирование операций учёта СКЗИ;
• подсистема печати, автоматизирующая составление бумажных документов, связанных с жизненным циклом токенов:
• составление и печать заявок на выдачу токенов и выпуск сертификатов;
• функция печати нормативной документации, связанной с учётом СКЗИ и ключевых документов;
• печать сертификатов с отметками о выдаче и получении;
• составление и печать актов о выдаче токенов;
• функция отложенной печати документов, формируемых при выпуске токенов и сертификатов;
• возможность взятия под управление внешних объектов. Сертификаты, выпускаемые сторонними УЦ, теперь также учитываются системой, отслеживаются сроки их действия;
• уведомления о сертификатах с истекающими/истёкшими сроками действия, в том числе, о сертификатах, выпущенных сторонними УЦ;
• расширенный перечень событий, по которым доступны административные e-mail рассылки.

В ходе инспекционного контроля JMS v. 3 также успешно прошла проверку на отсутствие уязвимостей. Результаты проверки гарантируют, что система создана с учётом требований к обеспечению информационной безопасности и надёжности работы, предъявляемым крупными государственными и корпоративными заказчиками.

2016: JaCarta Management System (JMS) 2.4

В июле 2016 года "Аладдин Р.Д." объявила о выпуске версии системы учёта и управления жизненным циклом средств аутентификации и электронной подписи JaCarta Management System (JMS) 2.4.

JMS предназначена для автоматизации типовых операций при работе с ключевыми носителями (токенами) разных производителей, позволяя вести их учёт, гибко настраивать политики использования токенов и централизованно управлять доступом к корпоративным информационным системам. Уникальные функции JMS, такие, как пакетная регистрация и автоматическая синхронизация токенов, позволяют значительно сократить эксплуатационные и временные затраты на поддержание инфраструктуры PKI и электронной подписи, освобождая сотрудников ИТ- и ИБ-служб от выполнения трудоёмких и часто повторяющихся задач.

По сравнению с предыдущими релизами в JMS 2.4 были реализованы подсистемы построения отчётов и печати сопроводительных документов, значительно улучшены возможности по импорту и экспорту объектов на токены, а также расширен список поддерживаемых токенов.

JMS сертифицирована ФСТЭК России и может применяться в ИСПДн до 1 уровня включительно и при создании автоматизированных систем до уровня защищённости 1Г включительно. По состоянию на июль 2016 года JMS является единственной системой управления жизненным циклом токенов, включенной в Единый реестр отечественного ПО (№ 311) и рекомендуемой к закупкам государственными и муниципальными органами власти.

В данной версии JMS были реализованы:

• поддержка новых токенов:
  • с несколькими функциями (например, PKI, электронная подпись, хранение данных);
  • JaCarta PKI/ГОСТ/SE для ЕГАИС, КриптоПро ФКН, Рутокен Lite, Рутокен S, Рутокен ЭЦП и ЭЦП 2.0;
  • microUSB-токенов;

• поддержка миграции токенов между филиалами и подразделениями организации;
• подсистема построения отчётов;
• подсистема печати, автоматизирующая бумажный документооборот, связанный с жизненным циклом токенов:
  • составление и печать заявок на выдачу токенов и выпуск сертификатов;
  • печать сертификатов с отметками о выдаче и получении;
  • составление и печать актов о выдаче токенов.

• групповые настройки прав доступа для рабочих станций;
• поддержка УЦ Крипто Про 1.5 в качестве внешней базы пользователей;
• импорт резервных копий закрытых ключей и сертификатов из хранилища Microsoft CA с помощью Key Recovery Agent (KRA) или из PFX-файлов;
• экспорт резервных копий закрытых ключей и сертификатов для удалённых из системы пользователей и токенов;
• автоматизация ведения реестра токенов, подключенных к рабочим станциям;
• режим принудительной смены или сброса PIN-кодов токенов;
• механизм предоставления временного доступа по паролю в Active Directory или назначения временного токена;
• поддержка развёртывания клиентского агента через Group Policy Object (GPO);
• англоязычная версия пользовательских интерфейсов всех компонентов системы;
• более 150 других исправлений и улучшений.

Самыми крупными пользователями JMS являются Пенсионный фонд России, Группа ВТБ, ОАО "СО ЕЭС" и ПАО "Русгидро".

2015: JaCarta Management System сертифицирована ФСТЭК России

Компания "Аладдин Р.Д." сообщила в апреле 2015 года о получении сертификата ФСТЭК России на JaCarta Management System - систему управления жизненным циклом токенов, смарт-карт, сертификатов и продуктов.

По итогам испытаний, проведённых лабораторией "Научно-производственное объединение "Эшелон", компания получила сертификат соответствия № 3355, подтверждающий, что "программное обеспечение JaCarta Management System является программным средством управления средствами аутентификации, реализующими функции идентификации и аутентификации, управления доступом и регистрации событий безопасности и полностью соответствует требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" по 4 уровню контроля и технических условий".

Сертифицированная версия JaCarta Management System (JMS) обеспечивает выполнение требований российского законодательства в области защиты персональных данных и конфиденциальной информации и может использоваться в ИСПДн до 1 класса включительно и для создания автоматизированных информационных систем до класса защищённости 1Г.

2014: Анонс JaCarta Management System

28 октября 2014 года компания Аладдин Р.Д. анонсировала JaCarta Management System - систему управления токенами.

Преимущества продукта

• Поддержка всех моделей JaCarta, а также eToken (в т.ч. ГОСТ)
• Сокращение затрат на поддержание инфраструктуры аутентификации и ЭП
• Централизованное управление доступом к корпоративным системам
• Аудит действий сотрудников и администраторов в отношении средств аутентификации и ЭП
• Обеспечение соответствия требованиям законодательства и регуляторов (ФСТЭК России, ФСБ России)

Базовые функции

• Автоматизация типовых операций управления жизненным циклом (ЖЦ) токенов (регистрация, выпуск, назначение, временное отключение, разблокирование, замена).
• Управление профилями (политиками ИБ). В JMS реализовано централизованное управление политиками безопасности в отношении средств аутентификации и ЭП. Доступны возможности создания, редактирования, привязки (с поддержкой механизма наследования) политик безопасности к контейнерам ресурсной системы.
• Расширенный режим самообслуживания для пользователя. Он позволяет сотруднику компании совершать необходимые операции с токеном без обращения в службу Help Desk.
• Синхронизация с внешними системами. В JMS реализованы планы обслуживания, являющиеся периодически запускаемыми заданиями, при помощи которых происходит отслеживание изменений во внешних системах и принятие соответствующих действий. Например, отзыв/отключение ключевого носителя в случае удаления или блокировки пользователя во внешней системе.
• Аудит действий администратора и пользователя. В системе доступна возможность ведения журнала действий пользователя по использованию токенов и смарт-карт, а также журнала действий администраторов, выполняемых через консоль администратора.
• Резервное копирование. В JMS доступно резервное копирование как выпущенных объектов (закрытых ключей, сертификатов), так и настроек системы в целом.

Уникальные возможности

JMS доступно многократное сокращение времени выполнения ряда стандартных типовых операций.

• Пакетная регистрация токенов позволяет за несколько минут зарегистрировать все приобретённые токены JaCarta. Для их регистрации необходимо всего лишь загрузить в систему файл, полученный с партией USB-токенов и смарт-карт JaCarta, и все приобретённые токены с номерами чипов, СКЗИ, корпусов автоматически появятся в JMS.

Взятие под управление имеющихся токенов даёт возможность автоматически включать в работу USB-токены и смарт-карты, выпущенные ранее. При этом все ранее выпущенные объекты сохраняются на ключевом носителе.

• Автоматическая синхронизация изменений. В случае изменения политик безопасности JMS автоматически применит все совершённые обновления к содержимому токенов без необходимости перевыпуска токенов пользователей вручную. После применения изменённой политики будут автоматически перевыпущены сертификаты на токены, попадающие под эту изменённую политику.
• Учёт СКЗИ в соответствии с требованиями регуляторов. JMS имеет функции учёта индексов и номеров USB-токенов и смарт-карт, сертифицированных ФСБ России как СКЗИ. Это позволяет пользователю обеспечить соблюдение требований лицензирующих органов по работе с сертифицированными СКЗИ и контролю за использованием носителей ключевой информации.
• Плавная миграция с SafeNet Authentication Manager (SAM)/Token Management System (TMS). Существует плавный переход на JMS для компаний, использующих SafeNet Authentication Manager (SAM)/Token Management System (TMS). Нужно всего лишь импортировать данные в новую систему. При этом не требуется менять уже работающую инфраструктуру, вносить изменения в Active Directory, перестраивать налаженные бизнес-процессы.