О компании
ФТС России / 50 000 пользователей
//
Федеральная таможенная служба (ФТС России) является федеральным органом исполнительной власти, осуществляющим в соответствии с законодательством Российской Федерации функции по контролю и надзору в области таможенного дела, функции органа валютного контроля, функции по защите прав на объекты интеллектуальной собственности, функции по проведению транспортного контроля в пунктах пропуска через государственную границу Российской Федерации, а также санитарно-карантинного, карантинного фитосанитарного контроля и государственного ветеринарного надзора в части проведения проверки документов в специально оборудованных и предназначенных для этих целей пунктах пропуска через государственную границу Российской Федерации (специализированные пункты пропуска), функции по выявлению, предупреждению и пресечению преступлений и административных правонарушений, отнесённых к компетенции таможенных органов Российской Федерации (далее — таможенные органы), а также иных связанных с ними преступлений и правонарушений.
О проекте
Задача:
//
Для снижения рисков несанкционированного доступа вход сотрудников ФТС России в автоматизированную информационную систему таможенных органов осуществляется с применением двухфакторной аутентификации, обеспечиваемой необходимостью предъявления электронного ключа (токена) и ПИН-кода к нему. Для управления жизненным циклом токенов в ФТС России использовалась система иностранного производства, которая помимо ряда функциональных ограничений могла управлять только электронными ключами того же производителя. Для использования в качестве средства аутентификации электронных ключей разных производителей, в особенности отечественных, перед сотрудниками подразделения ФТС России по обеспечению информационной безопасности встала задача по замене текущей системы управления жизненным циклом электронных ключей на более универсальную российского производства.
Решение
Выбрано решение Avanpost PKI
//
В рамках конкурсных процедур в качестве системы управления жизненным циклом средств аутентификации и хранения ключевой информации ФТС России была выбрано решение Avanpost PKI как наиболее соответствующее требованиям и ожиданиям заказчика. Переход на полностью российское решение компании Аванпост предоставило заказчику более широкие возможности по применению различных типов ключевых носителей, поскольку Avanpost PKI поддерживает все токены и смарт-карты, представленные на российском рынке.
Внедрение Avanpost PKI
//
В рамках внедрения Avanpost PKI были обеспечены все основные операции с токенами, как: регистрация и учёт токенов в единой базе данных; создание и хранение единого каталога электронных ключей; привязка последних к учётным записям пользователей; управление жизненным циклом электронных ключей и составление отчётов об их использовании; генерация ключевых пар и выпуск сертификатов пользователей на этапе назначения электронных ключей пользователям. Также было обеспечено ещё одно важное требование — функционирование решения в доменной структуре единой службы каталогов Единой автоматизированной информационной системы таможенных органов и совместимость с уже используемым оборудованием, смарт-картами E-Token и JaCarta (сертифицированные ключевые носители JaCarta PKI/BIO с поддержкой биометрической аутентификации).
Централизованное управление
//
Помимо того, что система Avanpost PKI позволила централизованно управлять токенами с единой консоли, с помощью решения компании Аванпост была также обеспечена возможность двухфакторной аутентификации в доменной структуре единой службы каталогов Единой автоматизированной информационной системы таможенных органов. На сегодняшний день система Аvanpost обеспечивает централизованное управление электронными ключами и двухфакторную аутентификацию в доменной структуре для 50 000 сотрудников ФТС России. Благодаря совместным усилиям компании Аванпост и ее партнера компании MAYKOR данный проект был реализован в течении всего 3 месяцев.
