О компании
Роснано / 450 000 пользователей
//
АО «Роснано» содействует реализации государственной политики по развитию наноиндустрии, инвестируя напрямую и через инвестиционные фонды нанотехнологий в высокотехнологичные проекты, обеспечивающие развитие новых производств на территории Российской Федерации. Основные направления инвестирования: электроника, оптоэлектроника и телекоммуникации, здравоохранение и биотехнологии, металлургия и металлообработка, энергетика, машино- и приборостроение, строительные и промышленные материалы, химия и нефтехимия.
О проекте
Задача:
//
АО «Роснано» осуществляет совместную деятельность со множеством компаний и производственных предприятий, которым оказывает инвестиционную поддержку, в том числе посредством единых информационных систем и систем электронного документооборота. Это требует дополнительной защиты электронного взаимодействия и применения электронной подписи для придания юридической значимости документооборота.
//
Для решения данных задач необходимо использование криптографических средств защиты информации на рабочих местах пользователей, генерация сертификатов на корпоративном центре сертификации и выдача ключевых носителей пользователям. Ручное управление жизненным циклом сертификатов при таком количестве отдельных организаций и пользователей — процесс, требующий значительных трудозатрат специалистов подразделения информационной безопасности АО «Роснано», но являющийся только небольшой частью всего многообразия их деятельности. При этом также необходимо обеспечивать выполнение нормативных требований ФСБ России и осуществлять поэкзмеплярный учет большого количества криптосредств и ключевых носителей.
Решение
Импортозамещение с Avanpost PKI
//
АО «РОСНАНО» активно поддерживает общефедеральные программы импортозамещения, при этом ориентируясь на инновационные и передовые решения. Поэтому в качестве системы управления PKI-инфраструктурой был выбран отечественный продукт Avanpost PKI.
Автоматизация с Avanpost PKI
//
В рамках проекта система Avanpost PKI была интегрирована с корпоративным центром сертификации и общим каталогом пользователей для автоматизированной синхронизации информации, необходимой для создания запроса на сертификат. Система Avanpost PKI позволила автоматизировать процессы по подготовке ключевого носителя и генерации сертификата, по контролю сроков окончания его действия, а также кадровых событий по переводу и увольнению пользователей, что значительно сократило трудозатраты специалистов по информационной безопасности АО «Роснано». При этом все указанные операции осуществляются в единой консоли администратора, имеющей удобный web-интерфейс, которая в том числе позволяет управлять сертификатами, криптосредствами и ключевыми носителями в контексте конкретной организации, что является немаловажным преимуществом для Роснано.
Больше никакой рутинной работы
//
Помимо управления сертификатами и ключевыми носителями Avanpost PKI обеспечил автоматизированный учет средств криптографической защиты информации, что избавило специалистов по информационной безопасности об большой рутинной работы по "бумажному" учету СКЗИ.
Запуск Avanpost PKI
//
Запуск системы в промышленную эксплуатацию от начала проекта занял всего 2 месяца, при этом в рамках проекта был разработана необходимая эксплуатационная документация и проведено обучение сотрудников Роснано по администрированию Avanpost PKI.
