Защита информационных систем госзакупок

Компания Aladdin подписала соглашение с Некоммерческой организацией «Ассоциация Электронных Торговых Площадок» (АЭТП) о сотрудничестве по обеспечению информационной безопасности и защищенного электронного документооборота информационных систем государственных и коммерческих закупок.

Основная задача Ассоциации – создание и успешное функционирование единого интерактивного пространства, что позволит объединить усилия всех российских электронных торговых систем. Благодаря широкому территориальному охвату вступление в АЭТП обеспечивает вхождение в единое информационное электронное пространство федерального масштаба.

Стратегическая цель партнерства Aladdin и АЭТП – обеспечить информационную безопасность заказчиков и поставщиков, а также других участников закупок товаров и услуг для государственных и муниципальных нужд. Для развития электронной коммерции важное значение имеет электронная цифровая подпись (ЭЦП) как механизм, обеспечивающий юридическую значимость операций, происходящих в системе электронных торгов между поставщиками и заказчиками. Требования законодательства, связанные с применением ЭЦП, обязывают сохранять в тайне закрытые (секретные) ключи электронной цифровой подписи. Для этой цели компания Aladdin предлагает использовать eToken – персональное средство аутентификации и безопасного хранения ключевой информации, сертифицированное ФСТЭК России.

eToken аппаратно поддерживает работу с цифровыми сертификатами и электронной цифровой подписью, что обеспечивает высокий уровень безопасности при использовании ЭЦП в электронных торговых системах. Один из примеров применения eToken – совместное решение АЭТП, компаний «Крипто-Про» и «Цифровые технологии» по организации юридически значимого ЭДО в системе электронной торговли и предоставления услуг по выдаче ЭЦП через сеть Аккредитованных удостоверяющих центров. В рамках решения eToken выступает как один из сертифицированных ключевых носителей, предназначенных для хранения контейнеров закрытых ключей, защищенных PIN-кодом.

Стоит отметить, что корректность работы ключевых носителей eToken со СКЗИ «Крипто-Про» подтверждена сертификатом совместимости, согласно которому пользователи «КриптоПро CSP» могут применять eToken для хранения закрытых ключей и сертификатов ключей подписи, а также для обеспечения аутентификации и защищенного доступа пользователей к специализированным информационным ресурсам.