Тандер Сеть магазинов Магнит

2017

В проекте были поставлены следующие задачи:

• Автоматизация процессов и контроль использования сертификатов электронной подписи ЕГАИС.
• Инициализация ключевых носителей и выпуск и обновление сертификатов на собственном аккредитованном удостоверяющем центре.
• Взятие под управление уже используемых в работе ключевых носителей и сертификатов ЕГАИС.
• Контроль за использованием ключевых носителей, исключение возможности работы сотрудников с несанкционированным ключевым носителем. Привязка ключевых носителей к конкретным точкам продаж.
• Удаленное администрирование ключевых носителей (блокировка/смена PIN-кодов, инициализация носителя, выпуск сертификатов и пр.)
• Ведение электронного журнала учета СКЗИ.
• Управление инфраструктурой PKI для офисных сотрудников
• Выпуск и обновление сертификатов для аутентификации в ОС.
• Выпуск и управление инфраструктурой виртуальной смарт-карты.
• Контроль за использованием аппаратных и виртуальных ключевых носителей.

Особенности инфраструктуры включали в себя:

• Более 10 000 рабочих мест.
• Рабочие места географически распределены (по всей территории РФ).
• Используются ключевые носители различных моделей и производителей.

Особенности внедренной системы состояли в следующем:

• Для решения задачи контроля использования смарт-карт, токенов и сертификатов на рабочих местах используется специализированный модуль - клиентский агент. Агент устанавливается на ПК пользователей и позволяет администраторам удаленно выполнять операции с ключевыми носителями.
• Используется функция учета и контроля срока действия сертификатов, выпущенных сторонними УЦ.
• Ведется электронный журнал учета СКЗИ.
• Используемые способы аутентификации.
• Смарт-карта и USB-ключ, цифровой сертификат.

В ходе проекта был внедрен продукт Indeed Certificate Manager.