ФОМС строит защищенный документооборот с помощью Aladdin eToken
Компания Aladdin сообщила о начале масштабного проекта по созданию системы электронного документооборота в Федеральном фонде обязательного медицинского страхования (ФОМС) с использованием защищенных носителей ключевой информации Aladdin eToken.
Для реализации государственной политики в области обязательного медицинского страхования (ОМС) граждан создана разветвленная система, куда входит ФОМС, 84 территориальных фондов ОМС, 120 страховых медицинских организаций (СМО), 262 филиала СМО, медицинские лечебно-профилактические учреждения. В ходе реализуемой стратегии по автоматизации и внедрению новых информационных технологий в распределенной инфраструктуре ФОМС было принято решение о создании СЭД с применением электронной цифровой подписи (ЭЦП), говорится в сообщении Aladdin.
В рамках проекта специалистами ФОМС были проведены анализ структуры удостоверяющего центра для СЭД и масштабное исследование требований к средствам криптографической защиты информации и носителям ключевой информации. Значительное внимание при осуществлении работ было уделено сравнению функциональных возможностей различных средств защищенного хранения закрытых ключей ЭЦП. Технологическим партнером проекта – компанией «Крипто-Про» – были протестированы такие устройства, как ПСКЗИ ШИПКА, ruToken, ActivKey и eToken PRO. Основным требованием при выборе носителей ключевой информации являлось наличие соответствующих сертификатов ФСТЭК России и лицензий ФСБ России у компании-поставщика.
С точки зрения функциональности, критериями оценки являлись: возможность обеспечения высокой степени защиты от несанкционированного доступа к информации (требования для класса 1Г включительно), многофункциональность устройства, включая возможности аутентификации в вычислительной сети, защиты физического доступа в помещения, поддержки сертифицированных российских СКЗИ, перспектив аппаратной реализации российской криптографии, а также возможность централизованного управления через механизмы групповых политик и высокая отказоустойчивость.
Основываясь на результатах исследований, специалисты ФОМС приняли решение в пользу сертифицированного электронного ключа eToken PRO. Со стороны Aladdin были оказаны консультационные услуги, предоставлены необходимые продукты и решения для тестирования в подразделениях ФОМС, подготовлена техническая документация, организована настройка продуктов и проведено обучение специалистов ФОМС.
Основной задачей второго этапа проекта в Федеральном фонде обязательного медицинского страхования стало техническое проектирование и ввод в эксплуатацию Удостоверяющего центра Электронной цифровой подписи ФОМС, что было успешно реализовано на «пилотной» зоне в первой половине 2009 г. Планируется, что развернутая подсистема электронного документооборота на базе УЦ ФОМС будет играть роль связующего звена как внутри организации, так и между ведомствами системы обязательного медицинского страхования, пояснили в Aladdin. Она может выполнять ключевые задачи по обеспечению обмена электронными документами, целостность и авторство которых подтверждены ЭЦП.
Таким образом, в соответствии с требованиями Федерального закона N 1-ФЗ от 10 января 2002 г. «Об электронной цифровой подписи», все циркулирующие в системе ЭДО ФОМС электронные документы могут иметь одинаковую юридическую силу с традиционными, «бумажными» документами, удостоверенными печатью и подписью должностного лица, отметили в Aladdin. Целостность передаваемой информации в СЭД обеспечивается с помощью применения технологии ЭЦП, опирающейся на использование сертифицированного криптопровайдера «КриптоПро CSP». Носителем ключевой информации для «КриптоПро CSP» является электронный ключ eToken PRO. Данное устройство позволяет обеспечить защиту закрытых ключей ЭЦП, хранящихся в специальной области памяти eToken, из которой эти ключи невозможно извлечь.
По информации Aladdin, промежуточные результаты проекта подтвердили правильный выбор исполнителей задачи – поставщиков и интеграторов – а также полное соответствие поставленным задачам применяемых технических решений и принятых организационных мер. По окончанию всех мероприятий «пилотного» этапа, специалисты ФОМС планируют выйти на широкомасштабное внедрение отработанных технологий с дальнейшим тиражированием опыта на всю структуру обязательного медицинского страхования.
© CNews
