Москва, 4 августа 2009 г. Компания ИВК – ведущий российский производитель компьютерной техники, системообразующего ПО и средств защиты информации – завершила разработку и начала комплексное тестирование ПО «ИВК Токен» – опциональной подсистемы «ИВК Юпитер™» для работы с персональными средствами хранения данных (ПСХД), сертификатов, а также открытых и закрытых ключей. Компания планирует завершить тестирование и сделать данную разработку доступной заказчикам в октябре 2009 г. На данном этапе в качестве хранилищ используются USB-ключи eToken компании Aladdin, получившие наиболее широкое распространение на российском рынке. В дальнейшем будет обеспечена совместимость ПО «ИВК Токен» и с другими ПСХД.
Известно, что традиционные системы аутентификации на основе пары «логин-пароль» являются узким звеном в системе информационной безопасности предприятия. Даже при использовании менеджеров идентификации пользователю трудно удержать в памяти случайную последовательность символов, достаточно длинную, чтобы затруднить подбор пароля злоумышленником. А без системы однократной аутентификации число таких пар может достигать нескольких десятков, и запомнить их практически нереально. В итоге, пользователи применяют упрощенные пароли или просто записывают их на бумажке. Естественно, такая практика превращает защиту в иллюзию. Кроме того, достаточно серьезную угрозу представляют сами операции ввода пароля с клавиатуры (информацию можно перехватить с помощью вредоносного ПО или даже дистанционно), а также хранение файлов с сертификатами и ключами в файловой системе компьютера. Все эти проблемы в значительной степени устраняет применение ПСХД.
В настоящее время модуль «ИВК Токен» позволяет хранить в ПСХД два комплекта идентификационных данных: в системе «ИВК Юпитер™» и в какой-либо другой программе АИС. Подчеркнем, что такой программой может быть и модуль «ИВК Юпитер™. Identity Manager». Соответственно, пользователь проходит надежную аутентификацию и на общесистемном уровне, и во всем необходимом ему прикладном ПО. Также, ИВК планирует создать в IV кв. 2009 г. специальную версию ПО «ИВК Токен», рассчитанную на хранение произвольного числа комплектов аутентификационных данных. Эта версия предназначена организациям, которые не используют менеджеры идентификации. Их сотрудники, работающие с несколькими программами со встроенной поддержкой ПСХД, будут, по-прежнему, иметь множество комплектов аутентификационных данных, но система «ИВК Токен» дает им возможность вместо целой связки использовать единственный USB-брелок при подключении к корпоративной сети.
Новая разработка ИВК решает еще две задачи. Так, она не дает пользователю случайно или умышленно разгласить идентификационную информацию. Кроме того, она позволяет проводить надежную автоматическую аутентификацию в условиях, когда просто невозможно использовать стандартные способы ввода учетной информации: в промышленности, при чрезвычайных ситуациях, на поле боя. Именно из-за важности этих сегментов рынка после завершения тестирования на платформе MS Windows запланировано портирование подсистемы «ИВК Токен» на платформы Linux и МС ВС, которые все чаще используются в различных цифровых пользовательских устройствах, разработанных для указанных сегментов рынка.
Разработка ПО «ИВК Токен» является частью новой линейки решений компании ИВК для упрощения и повышения надежности аутентификации в территориально-распределенных автоматизированных вычислительных системах с высокими требованиями к уровню информационной безопасности, построенных на базе ПО промежуточного слоя «ИВК Юпитер™». Кроме того, эти решения улучшают управляемость учетной информации в таких системах. Напомним, что первым элементом этой линейки стал менеджер идентификации и сервер безопасности уровня приложений «ИВК Юпитер™. Identity Manager», выведенный на российский рынок в 2009 году.
«В госуправлении, в коммерческой и оборонной сферах создается все больше крупномасштабных информационных систем, растет степень их интеграции. Соответственно, во всем информационном пространстве страны накапливается огромный объем информации и появляется все больше информационных сервисов, доступ к которым должен жестко регламентироваться и контролироваться, – говорит Валерий Андреев, заместитель директора по науке и развитию ИВК. – Государство все более жестко регулирует сферу информационной безопасности, но для выполнения новых требований нужны соответствующие ИТ-решения. Наши новые разработки позволяют организациям снизить один из самых серьезных и трудноконтролируемых рисков, связанных с широким применением информационных технологий. Несомненно, их востребованность будет расти по мере распространения технологий ЭЦП внутри предприятий и как основы юридически значимого электронного документооборота в сегментах B2B, B2C и G2C».
О компании ИВК
«Информационная внедренческая компания» (ИВК) — крупнейший поставщик вычислительной техники и техники со спецсвойствами, системный интегратор, разработчик информационных технологий, автоматизированных систем, системообразующего программного обеспечения и средств защиты информации уровня гетерогенных распределенных информационных систем для корпоративного сектора, государственных структур и ВПК.
Основные программные продукты компании — ПО «ИВК Юпитер™» и ПО «ИВК Кольчуга™»— стали лауреатами ежегодной Национальной отраслевой премии по безопасности «ЗУБР» 2006-2008 г.г.
ИВК является сертифицированным участником премии «ЗУБР» в категории «Информационная безопасность» в номинации «Лучшая технология защищенной обработки информации» (2006 г.), в номинации «Лучшее средство контроля и фильтрации содержимого сообщений электронной почты или веб-трафика» (2007 г.), в номинации «Качество, проверенное временем» за постоянную работу по совершенствованию программных продуктов семейства «ИВК Юпитер™»(2008 г).
Информационно-аналитическая система обработки неформализованных естественных текстов «ИВК СОНЕТ™» названа продуктом года (PC Magazine/Russian Edition, 11/2007) и награждена редакцией журнала сертификатом.
За дополнительной информацией обращаться к
Людмиле Ткаченко, начальнику отдела маркетинга и рекламы
e-mail: [email protected]
Валерию Андрееву, директору по науке и развитию
e-mail: [email protected]
