СО ЕЭС - Системный оператор Единой энергетической систем (EToken PRO)

Компания «Аладдин Р.Д.», российский разработчик решений по информационной безопасности, и системный интегратор «Элвис-Плюс» сообщили о завершении проекта по внедрению системы защиты персональных данных как части комплексной системы защиты конфиденциальной информации «Системного оператора Единой энергетической системы» (СО ЕЭС).

В соответствии с принятой в СО ЕЭС технической политикой в области обеспечения информационной безопасности, для решения задач защиты конфиденциальной информации в компании на протяжении 2005 — 2010 гг. использовались программные и программно-аппаратные решения компании «Аладдин Р.Д.» — Secret Disk NG/PE и eToken PRO 32K. По мере совершенствования российского законодательства и развития информационной инфраструктуры СО ЕЭС повышает требования к системе защиты конфиденциальной информации. В связи с этим в целях развития системы защиты персональных данных в СО ЕЭС в октябре 2010 г. было принято решение о миграции с третьей версии Secret Disk NG/PE на более современное решение для защиты конфиденциальной информации — Secret Disk 4.

Кроме того, в связи с внедрением в СО ЕЭС автоматизированной системы документационного обеспечения управлением (АСДОУ) в компании было принято решение о приобретении новых электронных ключей eToken PRO (Java), разработанных на высокозащищенной аппаратной платформе JavaCard.

Одним из ключевых факторов в пользу выбора решений «Аладдин Р.Д.» стало наличие сертификата ФСТЭК России на соответствие Secret Disk 4 требованиям по безопасности с уровнем доверия ОУД1+ (усиленный) по общим критериям, а также сертификата ФСТЭК России на eToken PRO (Java), удостоверяющего, что данное решение может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и ИСПДн до 1 класса включительно, говорится в сообщении «Аладдин Р.Д.».

В рамках комплексного проекта решение Secret Disk 4 было развернуто на более чем 5 тыс. рабочих мест сотрудников СО ЕЭС. Общий объем закупок электронных ключей eToken PRO (Java) также превысил 5 тыс. штук.

Как отмечается, в результате внедрения решений «Аладдин Р.Д.» системный оператор повысил защищенность конфиденциальной информации на рабочих местах сотрудников. Кроме того, работать с новым решениям Secret Disk 4 проще, чем с Secret Disk NG/PE, утверждают в «Аладдин Р.Д.».TAdviser Security 100: Крупнейшие ИБ-компании в России 58.8 т

По отзыву заказчика, внедрение eToken PRO (Java) позволило использовать сертификаты пользователей и закрытых ключей электронной подписи в существующей системе электронного документооборота. Благодаря eToken PRO в СО ЕЭС были реализованы защита удаленного доступа к информационным ресурсам компании и защищенный обмен данными по корпоративной электронной почте. Также eToken PRO (Java) используются в СО ЕЭС специалистами, занимающимися рынком электроэнергии (мощности), для аутентификации на специализированных сайтах, подтверждения подлинности документов электронной цифровой подписью и шифрования конфиденциальной информации.

«Этот проект, выполненный специалистами “Элвис-Плюс” в достаточно короткий срок, представляет собой отличный пример обеспечения информационной безопасности в организации столь большого масштаба, — считает Оксана Полякова, руководитель коммерческого департамента компании «Аладдин Р.Д.». — Защита конфиденциальной информации “Системного оператора Единой энергетической системы”, построенная на базе решений Secret Disk 4 и eToken PRO (Java), надежно обеспечивается на самых различных уровнях».

Как отметил Денис Прохоров, менеджер по работе с заказчиками «Элвис-Плюс», «данный проект подтвердил универсальность использования в системном операторе предложенного технического решения. Хотя продукция компании “Аладдин Р.Д.” — это не единственная мера по защите персональных данных и обеспечению конфиденциальности информации в компании, однако это тот самый набор программно-аппаратных комплексов, который позволяет не волноваться за стабильность внедряемых решений. Об этом говорит тот факт, что связка Secret Disk 4 и eToken PRO (Java) используется в системе электронного документооборота (АСДОУ). В ближайшем будущем для расширения функциональных возможностей Secret Disk планируется развертывание корпоративной версии Secret Disk, так называемой Secret Disk Enterprise».