Эффективное средство защиты среды IBM Lotus Notes/Domino

5 сентября 2008 г

Как правило, для организации эффективной политики информационной безопасности (ИБ) по защите электронного документооборота компании, а стало быть коммерческой тайны, необходимо реализовать ряд организационных и технических мероприятий проводимых в компании.
Для упрощения этого процесса, специалистами ЗАО «Виадук-Телеком» специально для среды IBM Lotus Notes/Domino был разработан программный комплекс «EncryptLibrary». Комплекс обеспечивает эффективный контроль и защиту информационных активов компании (документов), которыми обмениваются сотрудники и партнеры компании в среде IBM Lotus Notes/Domino.

Комплекс разработан на базе программных библиотек разработки ООО «Автор». Библиотеки обеспечивают взаимодействие Комплекса с аппаратными носителями ключевой информации (НКИ), которые реализуют криптографические алгоритмы электронной цифровой подписи (ЭЦП) ДСТУ-4145-2002, хеширования ГОСТ 34.311-95 и шифрования ГОСТ 28147-89. НКИ применяется для выполнения криптографических операций с закрытым ключом, надёжного хранения ключевой информации и имеют положительное экспертное заключение №5/1-1898 от 27.06.08. г.

Средствами Комплекса могут быть решены следующие задачи по организации защиты документов от угроз нарушения их конфиденциальности и целостности:
 при сохранении документа Комплекс поможет осуществить автоматическое его заверение средствами ЭЦП (для последующей аутентификации документа) и/или его шифрование (для обеспечения его конфиденциальности);
 при открытии документа или во время его репликации Комплекс поможет осуществить автоматическую проверку его целостности и провести однозначную идентификацию его владельца с последующей аутентификацией документа (проверка принадлежности документа владельцу).

Следующая задача, которую решает Комплекс - это организация контроля доступа к среде IBM Lotus Notes/Domino средствами двухфакторной аутентификации с применением НКИ производства ООО «Автор». Это упрощает процесс управления учетными записями сотрудников и партнеров компании и гарантирует четкое разграничение их прав доступа к документам компании.

Отдельное внимание заслуживает организация юридически значимого электронного документооборота средствами Комплекса. Согласно Закону Украины «Об электронной цифровой подписи» №852-IV от 22.05.2003 г., документы, которые были заверены ЭЦП, имеют юридическую силу в правовом поле Украины и могут быть использованы в суде в качестве доказательств при возникновении разногласий.
В Комплексе реализованы функции, которые осуществляют заверение документов ЭЦП и поверку ЭЦП, что позволяет оперативно реализовать автоматизированный юридически значимый и защищенный электронный документооборот в среде IBM Lotus Notes/Domino.
Дополнительно в Комплексе реализован журнал событий, интеграция с LDAP для публикации данных и поддержка автоматического обновления средств Комплекса.

Благодаря этому сочетанию факторов, компания использующая Комплекс разработки ЗАО «Виадук-Телеком» для защиты электронного документооборота имеет возможность сосредоточиться на стабильности и непрерывности своего бизнеса и забыть про издержки внедрения и сопровождения подобных решений.