Защита информации
Все данные, которые циркулируют в программном комплексе, содержат важную, а иногда и критически важную для их владельцев информацию. Благодаря применению сертифицированных средств криптографической защиты информации (СКЗИ) решаются задача защиты содержимого конфиденциальных документов от несанкционированного доступа, задача обеспечения проверки целостности и авторства электронного документа.
- Все конфиденциальные документы, передаваемые друг другу участниками документооборота, обязательно и автоматически шифруются с использованием наиболее современных и стойких сертифицированных средств криптографической защиты.
- Протоколирование всех перемещений информации помогает оперативно реагировать на все задержки, помехи или потенциальные угрозы, возникающие в системе документооборота.
Все криптографические функции (подпись, проверка подписи, шифрование, работа с сертификатами и так далее) реализуются посредством вызова внешнего СКЗИ через специально разработанный интерфейс. В настоящее время этот интерфейс поддерживает работу с сертифицированным СКЗИ «КриптоПро CSP».
Шифрование в системе Контур.Экстерн осуществляется в соответствии с ГОСТ 28147-89, а электронная подпись – в соответствии с ГОСТ Р.34.10-01.
Абонент системы Контур.Экстерн может использовать дополнительные средства защиты ключевой информации (например, электронные USB-брелки Rutoken производства компании «Актив»), системы защиты рабочего места и им подобные: повышая защищенность пользователя, любые такие средства не мешают штатному функционированию системы.