Назначение

Программный комплекс АС ЦУКС предназначен для организации централизованного управления ключами ЭЦП и сертификатами организации.

Описание

Деятельность банковских автоматизированных систем сегодня немыслима без использования механизмов электронной цифровой подписи (ЭЦП). Одним из главных вопросов при использовании этих механизмов является вопрос управления ключами ЭЦП и сертификатами.
Программный комплекс АС ЦУКС позволяет организовать централизованное управление ключами ЭЦП и сертификатами организации. Иерархическая структура дает возможность реализовать строгий регламент работы в рамках комплекса с протоколированием всех действий и сохранением информации о документах (служебные записки, распоряжения и т.п.), на основании которых они были произведены.

В качестве криптографического ядра АС ЦУКС использует сертифицированное СКЗИ «Бикрипт-КСБ-С».

Возможности

АС ЦУКС позволяет:

• создавать пары открытых и закрытых ключей ЭЦП и сертификаты;
• вести учет отозванных, заблокированных и скомпрометированных сертификатов;
• создавать криптосети и управлять ими (криптосеть - объединение сертификатов по области применения);
• вести учет внутренних и внешних документов являющихся основанием для проведения операций над сертификатами;
• выдавать уведомления о наступлении ключевых событий (истечение срока действия сертификата и др.);
• обмениваться актуальной информацией об изменениях в организациях и криптосетях, зарегистрированных в системе;
• выдавать отчеты о текущем состоянии АС ЦУКС в подразделения и организации, зарегистрированные в системе;
• создавать базы открытых ключей ЭЦП и сертификатов по различным критериям (вхождение в криптосеть, принадлежность организации и т.п.);
• вести протоколирование всех действий пользователя;

В комплексе реализовано разграничение прав доступа основанное на следующих ролях:

• администратор АС ЦУКС;
• администратор криптоключей;
• пользователь;
• ревизор.

Администратор АС ЦУКС управляет учетными записями пользователей, работой серверов приложений, а также осуществляет настройку различных параметров, необходимых для функционирования комплекса. Администратор криптоключей управляет жизненным циклом сертификатов ключей ЭЦП. Пользователь может получать информацию из комплекса в виде различных отчетов. Ревизор осуществляет общий контроль за действиями администраторов.

Комплекс АС ЦУКС реализован в виде трехзвенного клиент-серверного приложения (рис.1), что обеспечивает, в том числе, следующие качества:

• масштабируемость;
• конфигурируемость;
• высокая безопасность;
• высокая надежность;
• протоколируемость всех действий;
• низкие требования к производительности и техническим характеристикам клиентских рабочих мест, и, как следствие, снижение их стоимости.
• низкие требования к пропускной способности каналов связи.

Интерфейс реализован двумя приложениями: АРМ администратора АС ЦУКС (АРМ-А) и АРМ администратора криптоключей (АРМ-К) (рис.2).