Программно-аппаратный комплекс ViPNet PKI Service — корпоративный сервер криптографических услуг на базе платформы ViPNet HSM. Он предназначен для централизованной работы с ключевым материалом и электронной подписью в прикладных информационных системах, где требуется аппаратно защищенная среда и управляемый доступ к критичным операциям.
Решение переносит криптографические процессы из прикладных сервисов в специализированный ПАК. Приложения и пользователи направляют запросы серверу подписи, а операции с ключами выполняются внутри защищенной платформы. Такой подход помогает сформировать единый контур обслуживания запросов, централизовать правила доступа и исключить необходимость размещать ключевой материал непосредственно в каждой бизнес-системе.
Программная часть комплекса включает ViPNet HSM, сервер подписи, систему управления базой данных PostgreSQL и веб-сервер nginx. В базе данных сохраняются настройки, корневые сертификаты, списки отозванных сертификатов и история действий сервера подписи. Веб-сервер обеспечивает административный интерфейс и обмен данными между компонентами решения, операторами и пользователями.
ViPNet PKI Service поддерживает управляемый жизненный цикл эксплуатации: инициализацию, штатную работу, сервисное обслуживание, восстановление и блокировку при выявлении критичных состояний. Полномочия сотрудников и администраторов разделяются, а доступ к критичным действиям организуется в соответствии с назначенными ролями. Это позволяет встроить комплекс в действующие организационные процедуры информационной безопасности.
ПАК может использоваться как централизованный криптографический узел для обработки запросов прикладных сервисов и пользователей. Он взаимодействует с компонентами инфраструктуры открытых ключей и может интегрироваться в существующий ИТ-ландшафт без переноса прикладной логики в сам криптографический модуль. Архитектура решения подходит для систем, где необходимо отделить бизнес-процессы от защищенного выполнения операций с ключами и электронной подписью.
Комплекс ориентирован на организации, которые развивают корпоративную PKI, используют электронную подпись в информационных системах или предоставляют криптографические сервисы нескольким приложениям. Централизованная модель упрощает администрирование, контроль полномочий и сопровождение общего сервера подписи при росте количества подключенных сервисов.
Для покупки ViPNet PKI Service доступны корзина, заказ в один клик и форма обращения к специалисту. Стоимость и параметры выбранной модификации можно уточнить перед оформлением заказа или при консультации с менеджером.Преимущества
- Построение высокопроизводительного масштабируемого кластера.
- Контроль вскрытия корпуса, температуры и питания аппаратной платформы для защиты хранимых данных от физического несанкционированного доступа.
- Разграничение административных полномочий по ролевой модели с использованием кворума.
- Разделение секрета по схеме Шамира для защиты от единоличных злонамеренных действий администратора.
- Автоматическое поддержание актуальности списков отозванных сертификатов CRL.
Сценарии использования
Корпоративный сервер подписи, обеспечивающий выполнение криптографических операций по запросам различных прикладных сервисов:- Электронного документооборота.
- Электронных торговых площадок.
- АСУ ТП.
- ДБО.
- ЕБС.
