Вход
Скачать прайс-лист
Купить КриптоАРМ онлайн

Услуги

ООО «Цифровые технологии» является разработчиком программных средств электронной подписи и шифрования для автоматизированных информационных систем. Многолетний опыт разработки, внедрения и сопровождения средств ЭП, а также квалификация сотрудников компании, позволяет оказывать услуги по интеграции СКЗИ, а также по заказной разработке автоматизированных информационных систем и программных продуктов с реализацией функций применения электронной подписи и шифрования.

Разработка и интеграция

Услуги по встраиванию криптографии, интеграции инфраструктуры PKI в различные информационные системы:

  • системы электронного документооборота (СЭД)
  • прикладные системы для бухгалтерского, финансового и управленческого учета
  • автоматизированные информационные системы (АИС) обработки, хранения, обмена электронных документов
  • веб-сервисы и веб-порталы: отчетность в госорганы, электронные закупки, обмен документами в сети Интернет

Услуги по обеспечению безопасности персональных и конфиденциальных данных:

  • поставка средств защиты информации
  • консалтинг по организации мер по обеспечению защиты пдн для информационных систем
  • разработка комплекта организационно-распорядительной документации

Разработка и внедрение систем аутентификации и авторизации с использованием усиленной квалифицированной электронной подписи (УКЭП):

  • широкий спектр устройств для аутентификации от ведущих производителей
  • решения для авторизации по цифровым сертификатам взамен авторизации по “логину и паролю”
  • программные средства для управления инфраструктурой аутентификации в организациях
  • решения по аутентификации для веб-приложений

Консалтинг и сопровождение

Индивидуальное сопровождение 

  • Индивидуальные предложения по комплексу мероприятий для организации защищенной юридически значимой системы электронного документооборота
  • Разовые консультации по вопросам соответствия Федеральному законодательству и нормативно-правовым актам в сфере защиты информации и применения электронной подписи и шифровальных средств
  • Разработка технических заданий для внедрения криптографических шифровальных средств с учетом особенностей информационных систем.

Разработка ОРД

  • Разработка, доработка, корректировка организационно-распорядительной документации в области обработки и защиты ПДн.
  • Подготовка регламентных документов для организации электронного документооборота между организациями и обмена электронными документами с клиентами.
  • Консультации по сбору и подготовке документов, необходимых для получения лицензий ФСТЭК и ФСБ.

Аудит информационных систем

  • Аудит информационных систем, обрабатывающих персональные данные, на соответствие требованиям законодательства
  • Разработка рекомендаций по модернизации существующих бизнес-процессов
  • Проведение ежеквартальных или полугодичных экспресс-проверок, направленных на выявление изменений в процессах обработки ПДн, а также выработку рекомендаций по приведению процессов в соответствие.

Подать запрос на разработку можно на адрес: alexander.sidorov@digt.ru
Запрос на консалтинг и сопровождение отправляйте на адрес sales@digt.ru


Защита каналов передачи данных

Решение предназначено

  • для компаний, сотрудники которых работают с различными публичными онлайн-сервисами, доступ к которым выполняется по закрытым каналам
  • для компаний, которым требуется тщательный анализ и контроль за действиями сотрудников при работе с внешними защищенными веб-приложениями
  • Защита каналов передачи данных
  • для компаний, имеющих широкую локальную сеть и не использующих сертифицированные средства криптографической защиты, в то время как сотрудники должны иметь доступ к удаленным веб-ресурсам, вход на которые выполняется строго по ГОСТ-сертификатам

Cостав решения

  • HTTP-сервер Apache версии 1.3.28, 2.0.53 или 2.2.11 специальной сборки
  • Разделяемая библиотека mod_digt_tls.so (модуль для подключения к Apache)
  • СКЗИ «КриптоПро CSP»
  • Сопроводительная документация и примеры конфигурационных файлов
  • ПО “КриптоАРМ” или “Trusted Java” для клиентских рабочих мест

Технологические аспекты решения

В основе решения лежат программные продукты - Trusted TLS (компания «Цифровые технологии») и КриптоПро CSP (компания «Крипто-Про»). Программное решение служит в качестве SSL-терминатора для организации шлюза на входе в корпоративную сеть.

Дополнительные преимущества подобной схемы заключаются в том, что один сервер, на котором работает Trusted TLS, может обслуживать запросы клиентов одновременно к нескольким защищенным серверам. Это, с одной стороны, облегчает администрирование системы, а с другой - позволяет использовать его как средство балансировки нагрузки, так как вычислительные затраты при работе по защищенному сертифицированному каналу обычно довольно велики. Trusted TLS распределяет нагрузку на основе функций, которые выполняет тот или иной сервер: в одном случае Trusted TLS перенаправляет клиентские запросы по открытому каналу, в другом - шифрует канал с использованием сертифицированных криптографических алгоритмов.

Общая схема интеграции Trusted TLS в информационную систему

Предлагаемое решение дает возможность анализировать в онлайн-режиме действия внешних пользователей и контролировать функционирование системы в целом. Кроме того, решение позволяет расширить возможности создания веб-приложений в рамках внутрикорпоративной сети. Организация получает возможность разрабатывать приложения не только под платформу MS IIS, но и под другие платформы, в том числе не поддерживающие сертифицированные средства криптозащиты.

О программных продуктах в составе решения

Trusted TLS - доработанное программное решение mod_ssl (встраивается взамен стандартного модуля mod_ssl веб-сервера Apache), позволяющее использовать российские стандарты криптографической защиты информации в веб-сервере Apache. Без использования дополнительных криптопровайдеров модуль полностью обеспечивает все функции аутентификации и криптографии с использованием RSA и Diffie-Helman шифров. Установка криптопровайдера “КриптоПро CSP” позволяет применять и сертифицированные алгоритмы

СКЗИ «КриптоПро CSP» - средство криптографической защиты информации, предназначенное для авторизации и обеспечения контроля подлинности электронных документов при обмене ими между пользователями с применением электронной цифровой подписи; обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты и др.


Возврат к списку