Система защищенной электронной почты «Е-ХАТ» получила сертификат

Специалистами ГУП «UNICON.UZ» на протяжении нескольких лет ведутся работы по разработке и внедрению различных информационных систем, ориентированных на обеспечение информационной безопасности. Разработка программного обеспечения в ГУП «UNICON.UZ» ведется с обязательным условием соблюдения требований государственных стандартов в области криптографической защиты информации.
Нами была разработана система защищенной электронной почты «Е-ХАТ» (далее СЗЭП «Е-ХАТ»), предназначенная для организации защищенного обмена электронными сообщениями между пользователями c применением средств криптографической защиты информации — электронной цифровой подписи (ЭЦП). В целях защиты от несанкционированного доступа в этой системе помимо традиционного ввода логина и пароля используются сертификат и ключи электронной цифровой подписи. СЗЭП «Е-ХАТ» является одной из наиболее применяемых среди государственных органов Узбекистана.
Как известно, наиболее достоверным механизмом подтверждения соответствия действующим требованиям любой продукции, в том числе и программных продуктов, является их сертификация. ГУП «UNICON.UZ» планомерно осуществляет процедуру сертификации собственных программных продуктов, поэтому вслед за сертификатами соответствия на программное СКЗИ «Система управления ключами и сертификатами ключей электронной цифровой подписи» и программное СКЗИ «Система защищенного электронного документооборота» была успешно пройдена процедура сертификации СЗЭП «Система защищенной электронной почты «Е-ХАТ» по результатам которой был получен сертификат соответствия за №UZ.SMT.01.245.0954708 от 03.03.2016 г.
Наличие данного сертификата подтверждает обеспечение высокого уровня безо-пасности при обмене информации и ключей ЭЦП и сохранность от компрометации (изменения, подмены и т.п.) закрытых ключей ЭЦП.
Полученный ГУП «UNICON.UZ» сертификат соответствия подтверждает соответствие СЗЭП «Е-ХАТ» на соответствие таких национальных стандартов, как:
— O‘z DSt 1105:2009 «Информационная технология. Криптографическая защита информации. Алгоритм шифрования данных»;
— O‘z DSt 1106:2009 «Информационная технология. Криптографическая защита информации. Функция хэширования»;
— O‘z DSt 1092:2009 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»;
— O‘z DSt 2816:2014 «Классификация программного обеспечения средств защиты информации по уровню контроля отсутствия недекларированных возможностей» по 3 уровню контроля.
СЗЭП «Е-ХАТ» обеспечивает предоставление пользователям таких основных функций как хранение электронных почтовых сообщений, формирование и отправка электронных почтовых сообщений, получение и открытие электронных почтовых сообщений, установление подлинности ЭЦП отправителя сообщения, просмотр сертификата ЭЦП отправителя, а также других функций, направленных на обеспечение безопасности передаваемых данных. В целях надежного хранения ключей ЭЦП данный программный продукт поддерживает отечественные аппаратные средства хранения закрытых ключей.
Следует отметить, что ГУП «UNICON.UZ» не намерен останавливаться на достигнутых результатах — в будущем предусматривается поэтапная сертификация всех инновационных программных продуктов, разработанных специалистами ГУП «UNICON.UZ», что повысит их конкурентоспособность и уровень интереса потребителей к сертифицированным отечественным программным продуктам.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM