Программа «КриптоАРМ». Информационная безопасность веб-приложений.

Многие российские отраслевые и продуктовые электронные площадки - порталы госзакупок и тендеров, онлайн-магазины, банковские веб-ресурсы, внутрикорпоративные веб-приложения – требуют на на данный моментшний день пересмотра в области протекции и обеспечения юридической значимости электронного документооборота.
В этом направлении компания Digt (ООО «Цифровые технологии») продолжает вести работы и расширяет возможности программного продукта «КриптоАРМ». Новый модуль «Веб-сервис», над которым сейчас работают специалисты компании, предназначен для обеспечения информационной безопасности публичных и корпоративных веб-приложений рынков B2B, B2C и G2G.
Первая задача, которую разработчики планируют решить с помощью модуля «Веб-сервис», - это организация защищенного доступа к веб-порталам. До настоящего времени для решения этой задачи использовалась, в основном, стандартная схема регистрации и аутентификации пользователей – по логину и паролю. Программный модуль «Веб-сервис» позволит реализовать доступ пользователей к информации по цифровым сертификатам X.509, в том числе хранящихся на электронных носителях (USB-ключах eToken, ruToken).
Второй задачей является обеспечение юридической значимости электронного документооборота в рамках работы веб-ресурса. С технической позиции задача будет решаться за счет использования механизма электронной цифровой подписи. Благодаря новому модулю, посетители публичных веб-ресурсов смогут просматривать электронные документы, подписанные ЭЦП, и проверять корректность ЭЦП без установки на рабочих местах дополнительного программного обеспечения.
Новый модуль позволит упростить администрирование веб-приложения. С помощью нового модуля администратор веб-ресурса сможет регистрировать новых пользователей, управлять группами пользователей, рассылать сертификаты, централизованно назначать настройки «КриптоАРМ» для выполнения криптоопераций и работы с сертификатами.
Дополнительной возможностью по защите конфиденциальной информации, размещаемой на веб-ресурсе, станет шифрование данных.
Выпуск «КриптоАРМ» версии 4.1 с новым модулем «Веб-сервис» запланирован компанией Digt на начало 2007 года. Дополнительная информация о ценовой политике на новую версию и вариантах поставок ПО будет выложена на сайте компании-разработчика www.digt.ru.