Первое в России сертифицированное решение по обеспечению защиты информации в среде SAP Business Suite фирмы SAP AG

Публикация: 21 Январь 2004 - 00:00, редакция: 22.06.2010 14:32

Программное обеспечение "МSNC адаптер" обеспечивающее защиту информации в среде SAP-систем (R/3 и других), совместно разработанное компаниями Мекомп (http://www.meсomp.ru) и ФГУП ГИВЦмет «Центринформ» (http://www.itom.ru), прошло сертификацию в сертификационном центре SAP AG (SAP ICC Walldorf) на что был получен сертификат № 1660 от 12.01.2004 г.

По результатам тестирования, проведенного интеграционным и сертификационным центром SAP AG подтверждается соответствие разработанного программного продукта интерфейсу Secure Network Communications (SNC).

Разработанное программное обеспечение "МSNC адаптер" и "MSSF адаптер" на основании заключения ФАПСИ может использоваться для защиты конфиденциальной информации по уровням КС1 и КС2.

Данное решение интегрирует отечественные сертифицированные криптографические средства "КриптоПро CSP", "КриптоПро TLS", разработанные компанией "Крипто-Про" (http://www.cryptopro.ru), с механизмами защиты SAP-систем, что позволяет существенно уменьшить вероятность реализации основных угроз, создать основу для совершенствования системы управления защитой информации, наращивания функций безопасности ERP-систем и обеспечивает:

  • Криптографическую аутентификацию, целостность и конфиденциальность передаваемых данных при взаимодействии между программными компонентами SAP-систем.
  • Использование сценариев единой регистрации (Single Sign-On) и смрат-карт подобных устройств для криптографической аутентификации пользователей.
  • Формирование и обработку электронной цифровой подписи (ЭЦП) для импорта, экспорта, а также хранения данных на серверах приложений SAP и клиентских местах SAPgui.
  • Использование инфраструктуры открытых ключей (PKI) и сертификатов X.509 в качестве основы для распространения учетной и ключевой информации.
  • Использование криптографических алгоритмов: хеширования данных в соответствии с ГОСТ Р 34.11-94, шифрования данных в соответствии с ГОСТ 28147-89, алгоритмы формирования и проверки электронной цифровой подписи ГОСТ Р 34.10-94 и ГОСТ Р 34.10.2001.

Таким образом, реализация MSNC и MSSF – адаптеров обеспечивает функциональность служб безопасности системы SAP-систем на территории России в полном объеме.