Программное обеспечение "МSNC адаптер" обеспечивающее защиту информации в среде SAP-систем (R/3 и других), совместно разработанное компаниями Мекомп (http://www.meсomp.ru [1]) и ФГУП ГИВЦмет «Центринформ» (http://www.itom.ru [1]), прошло сертификацию в сертификационном центре SAP AG (SAP ICC Walldorf) на что был получен сертификат № 1660 от 12.01.2004 г.
По результатам тестирования, проведенного интеграционным и сертификационным центром SAP AG подтверждается соответствие разработанного программного продукта интерфейсу Secure Network Communications (SNC).
Разработанное программное обеспечение "МSNC адаптер" и "MSSF адаптер" на основании заключения ФАПСИ может использоваться для защиты конфиденциальной информации по уровням КС1 и КС2.
Данное решение интегрирует отечественные сертифицированные криптографические средства "КриптоПро CSP", "КриптоПро TLS", разработанные компанией "Крипто-Про" (http://www.cryptopro.ru [1]), с механизмами защиты SAP-систем, что позволяет существенно уменьшить вероятность реализации основных угроз, создать основу для совершенствования системы управления защитой информации, наращивания функций безопасности ERP-систем и обеспечивает:
- Криптографическую аутентификацию, целостность и конфиденциальность передаваемых данных при взаимодействии между программными компонентами SAP-систем.
- Использование сценариев единой регистрации (Single Sign-On) и смрат-карт подобных устройств для криптографической аутентификации пользователей.
- Формирование и обработку электронной цифровой подписи (ЭЦП) для импорта, экспорта, а также хранения данных на серверах приложений SAP и клиентских местах SAPgui.
- Использование инфраструктуры открытых ключей (PKI) и сертификатов X.509 в качестве основы для распространения учетной и ключевой информации.
- Использование криптографических алгоритмов: хеширования данных в соответствии с ГОСТ Р 34.11-94, шифрования данных в соответствии с ГОСТ 28147-89, алгоритмы формирования и проверки электронной цифровой подписи ГОСТ Р 34.10-94 и ГОСТ Р 34.10.2001.
Таким образом, реализация MSNC и MSSF – адаптеров обеспечивает функциональность служб безопасности системы SAP-систем на территории России в полном объеме.