В МТС создан корпоративный удостоверяющий центр
Компания «ДиалогНаука» сообщила о том, что в рамках реализации стратегии информационной безопасности компании «Мобильные ТелеСистемы» специалистами «ДиалогНауки» совместно с экспертами компании «Демос» был осуществлен запуск в эксплуатацию корпоративного удостоверяющего центра. Центр выступает основой для обеспечения защищенного информационного обмена и санкционированного доступа к информационным ресурсам, а также подтверждения авторства электронных документов с использованием инфраструктуры открытых ключей.
Технология инфраструктуры открытых ключей (PKI) является основой для построения целостной системы ИБ, взаимоувязывающей нормативные, технологические, организационные и физические меры защиты информации. Требование усиления информационной безопасности обусловлено значительным ростом бизнеса МТС, а также темпами развития корпоративной информационной системы компании.
Выбранная в качестве основы для создания целостной среды обеспечения ИБ МТС, технология PKI позволяет обеспечивать подлинность, авторство и достоверность электронных документов, реализовать неотказуемость и конфиденциальность передачи информации. Более того, эта технология предоставила основу для формирования единой системы аутентификации и авторизации доступа Single-Sign-On (SSO) к информационным ресурсам компании.
Внедрение удостоверяющего центра позволило создать базовую инфраструктуру для защиты основных бизнес-процессов МТС. Так, например, цифровые сертификаты, выпущенные удостоверяющим центром, могут использоваться для решения следующих задач: обеспечение конфиденциальности и контроля целостности информации при взаимодействии с удаленными дилерами МТС в рамках единой системы приема платежей; реализация защищенного юридически значимого документооборота; обеспечение защищенного доступа к информационным ресурсам МТС.
«Технология инфраструктуры открытых ключей является основой для создания комплексных сервисов по обеспечению информационной безопасности. Корпоративный удостоверяющий центр позволяет существенно повысить эффективность внутренних бизнес-процессов компании за счет снижения рисков, связанных с искажением информации, получением несанкционированного доступа к конфиденциальным данным и компрометацией электронных документов», - отметил генеральный директор компании «ДиалогНаука» Виктор Сердюк.
© CNews