Полная автоматизация учета и управления криптографическими средствами защиты информации

СУУ СКЗИ (Система Учета и Управления СКЗИ) позволяет максимально автоматизировать учет и управление криптографическими средствами защиты информации и существенно снизить количество ручных операций при заполнении журналов, актов и формуляров
Система Учета и Управления Средствами Криптографической Защиты Информации на базе Единой Платформы ЦУГИ
Проблемы, которые решает СУУ СКЗИ
Автоматизация и контроль
Ознакомьтесь с частыми ошибками, которые можно решить с помощью нового продукта СКЗИ
Автоматизация и контроль
С помощью агентов система автоматически собирает информацию о конфигурации ПК, программных и аппаратных СКЗИ и вносит эти данные в журналы, акты и карточки объекта учета.
Ознакомьтесь с частыми ошибками, которые можно решить с помощью нового продукта СКЗИ
Автоматизация и контроль
СУУ СКЗИ журналирует действия пользователей в отношении всех сущностей системы, позволяя контролировать жизненный цикл СКЗИ в организации, а также собирает данные о подключении и отключении ключевых носителей.
Ознакомьтесь с частыми ошибками, которые можно решить с помощью нового продукта СКЗИ
Автоматизация и контроль
Система автоматически проводит инвентаризацию, установку и обновление программных СКЗИ на выбранных АРМ и серверах, а также привязку к ним лицензионных ключей.
Ключевые возможности
Управление программно-аппаратной конфигурацией АРМ
Продукт автоматически проверяет программное обеспечение, которое установлено на АРМ и сравнивает конфигурации с эталонными
Система собирает информацию о наличии сертификатов и ключевых документов на АРМ и подключенных устройствах, программно-аппаратную конфигурацию, тем самым формируя паспорт АРМ
Автоматический сбор информации о конфигурации ПК и СКЗИ
Контроль обучения и тестирования пользователей
СУУ СКЗИ позволяет назначать сотрудникам курсы для повышения квалификаций и тесты для проверки знаний
Интерфейс позволяет быстро найти нужного сотрудника и посмотреть, какие ключевые носители и документы у него на руках, а также просмотреть подробную историю его действий
Поиск сотрудников и просмотр истории их действий
Гибкая настройка прав ролей дочерних департаментов поможет правильно делегировать задачи на дочерние ОКЗ и другие подразделения
Настройка ролей для делегирования задач дочерним ОКЗ
Карточки поставщиков для управления информацией о компаниях-поставщиках СКЗИ
Ответственные за СКЗИ могут быстро и комфортно управлять информацией о компаниях-поставщиках СКЗИ и о составе поставок
СУУ СКЗИ позволяет отслеживать и управлять СКЗИ от его введения в систему до уничтожения. При этом на каждое действие формируется в соответствующую запись в журнале или акт, которые остаются в системе
Управление жизненным циклом СКЗИ от введения в систему учета до уничтожения
Полная схема работы СУУ СКЗИ и компонентов
Как это работает
Компоненты
Обеспечивает взаимодействие системы с внешними и внутренними удостоверяющими центрами. Реализует получение, импорт, обработку и актуализацию сведений о сертификатах, запросах, статусах, шаблонах и связанных объектах, а также поддерживает обмен данными по регламентированным интерфейсам.
Модули интеграции с удостоверяющими центрами
Обеспечивает взаимодействие системы с внешними и внутренними удостоверяющими центрами. Реализует получение, импорт, обработку и актуализацию сведений о сертификатах, запросах, статусах, шаблонах и связанных объектах, а также поддерживает обмен данными по регламентированным интерфейсам.
Модуль учета объектов
Предназначен для централизованного учета объектов СКЗИ и связанных сущностей. Обеспечивает регистрацию объектов, ведение их атрибутов, классификацию, привязку к владельцам, подразделениям, местам эксплуатации и иным учетным данным.
Модуль инвентаризации и агентов
Обеспечивает автоматизированный сбор и актуализацию сведений с рабочих мест и серверов с использованием агентов или иных механизмов обнаружения. Реализует инвентаризацию установленных СКЗИ, сертификатов, носителей, параметров среды и технического состояния объектов учета.
Модуль жизненного цикла и актов
Обеспечивает сопровождение объектов и сущностей системы на всех этапах их жизненного цикла. Реализует операции выпуска, выдачи, перемещения, замены, продления, блокирования, списания и архивирования, а также формирование и хранение сопутствующих актов и учетных документов.
Модуль заявок и личного кабинета
Предназначен для подачи, согласования и отслеживания заявок пользователями и ответственными лицами. Обеспечивает личный кабинет для работы с обращениями, запросами на выпуск, замену, отзыв, выдачу и иные операции, а также отображение статусов и истории обработки заявок.
Модуль заданий, дистрибутивов и лицензий
Обеспечивает управление заданиями на выполнение операций, а также учет и распространение программных дистрибутивов и лицензий. Реализует постановку и контроль исполнения задач, хранение сведений о версиях ПО, пакетах поставки, ключах активации и сроках действия лицензий.
Модуль оргструктуры и разграничения доступа
Предназначен для ведения организационной структуры, учетных ролей и правил доступа. Обеспечивает описание подразделений, должностей, пользователей, групп и областей ответственности, а также настройку полномочий и разграничение доступа к функциям и данным системы.
Модуль журналов, отчетности и статистики
Обеспечивает регистрацию событий, формирование отчетов и представление сводной статистической информации. Реализует ведение журналов действий и операций, подготовку аналитических и регламентированных отчетов, а также расчет показателей, необходимых для контроля состояния эксплуатации СКЗИ.
Модуль уведомлений
Предназначен для информирования пользователей и ответственных лиц о событиях и изменениях состояния объектов системы. Обеспечивает формирование и отправку уведомлений о сроках действия, статусах заявок, назначенных заданиях, инцидентах, изменениях учетных данных и иных значимых событиях.
Сценарии применения
Сценарии применения
Автоматизация сбора и заполнения данных
СУУ СКЗИ предоставляет комплексный инструментарий для автоматизации ключевых процессов органа криптографической защиты, значительно повышая эффективность работы и сокращая временные и трудовые затраты на работу с СКЗИ.

Основные функциональные возможности включают:

  • Автоматический сбор серийного номера, производителя, конфигураций аппаратного СКЗИ
  • Мониторинг сроков действия ключей, сертификатов, лицензий ПО с автоматическим уведомлением ответственных лиц о приближении даты перевыпуска
  • Контроль над процедурой отзыва СКЗИ у сотрудников, покидающих организацию
  • Отображение графиков выдачи и истечения ключей, активности агентов, выданных допусков к СКЗИ и пройденного тестирования на знание работы с СКЗИ

Эти механизмы позволяют значительно снизить операционные риски в области информационной безопасности при работе с СКЗИ
Учет нормативных требований
СУУ СКЗИ разработана с учетом нормативных требований Приказа ФСТЭК России № 152, приказа ФСБ № 313 и ПКЗ-2005 и обеспечивает автоматизированное ведение всей необходимой отчетности. Все ключевые действия пользователей в системе могут быть подтверждены с использованием криптографических механизмов электронной подписи.

Для соблюдения соответствия законодательству в системе реализован комплексный подход к документообороту:

  • Ведение поэкземплярных журналов учета операций со средствами криптографической защиты информации
  • Формирование технических (аппаратных) журналов в разрезе организации (департамента)
  • Журналирование действий с объектами учета
  • Автоматическое сопровождение всех операций с объектами учета, включая формирование необходимых актов и журналов

Интерфейс предоставляет возможность вывода документов на печать в формате PDF
Упрощенный процесс подачи заявок на допуск к СКЗИ
Пользователи системы могут самостоятельно инициировать процесс получения доступа к необходимым типам СКЗИ через интерфейс. Процесс включает:

  • Предоставление пользователю обучающих материалов по использованию данного типа СКЗИ
  • Возможность пройти обязательное тестирование на знание работы с данным типом СКЗИ
  • Заполнение заявки на допуск к нужному типу СКЗИ
  • Автоматическую маршрутизацию заявки к ответственным лицам и их оповещение

Этот подход значительно сокращает время на оформление допусков к средствам криптографической защиты информации и снижает административную нагрузку на ответственных за СКЗИ, при этом обеспечивая соответствие законодательству
Управление СКЗИ в территориально распределенных структурах
СУУ СКЗИ разработана с учетом потребностей крупных организаций с филиальной сетью и предоставляет гибкие механизмы для эффективного управления СКЗИ на всех уровнях структуры. Каждый департамент может функционировать в соответствии с организационной логикой, при этом сохраняется единый контрольный механизм для центрального офиса.

Основные возможности:

  • Настройка ролевого разграничения прав доступа в зависимости от департамента и роли в данном департаменте
  • Централизованный контроль за объектами учета и операциями с СКЗИ во всех филиалах
  • Возможность быстро передавать объекты учета из одного департамента в другой с формированием всей законодательно необходимой документации
Информация о стоимости
программного обеспечения
СУУ СКЗИ — модульное решение, в зависимости от ваших задач, вам может понадобиться разный комплект модулей.
Для уточнения стоимости вы можете связаться с нами и на основе вашего запроса мы подберем для вас оптимальный комплект модулей и сформируем коммерческое предложение.
Техническая поддержка
Премиальная поддержка
Круглосуточная поддержка

Консультация по работе с продуктами и рекомендации на основе диагностики ПО

Предоставление периодических отчетов о результатах оказания услуг технической поддержки

Проактивная техническая поддержка

Выделенный координатор технической поддержки
Стандартная поддержка
Поддержка 8×5 в рабочие часы службы поддержки

Консультации по работе с продуктами

Предоставление периодических отчетов о результатах оказания услуг технической поддержки
Экосистема готовых решений — для востребованных задач вашего бизнеса

Наши продукты

+
Учет кадрового статуса сотрудников
Расширьте возможности с помощью других продуктов на базе платформы ЦУГИ
СУУ СКЗИ + ЛКПС
Интеграция СУУ СКЗИ с Личным кабинетом пользователя сертификатов (ЛКПС) позволяет учитывать кадровый статус сотрудника при работе со средствами криптографической защиты информации (СКЗИ).

Это позволяет надежно исключить сценарии, при которых происходит выдача СКЗИ уволенным сотрудникам или сотрудникам в отпуске
Продукт СУУ СКЗИ является развитием ПО «Система централизованного анализа и управления гетерогенными инфраструктурами (ЦУГИ)», обладает расширенным составом функций и позволяет применяться в отдельно устанавливаемом исполнении, в том числе в составе ПАК.

Платформа ЦУГИ зарегистрирована в реестре российского ПО. Запись в реестре № 13 033 от 21.03.2022
Свяжитесь с нами для получения более полной информации о продукте и стоимости
Поможем автоматизировать
вашу IT-инфраструктуру
Оставьте свои контакты и мы отправим вам подробную
информацию о наших решениях, ответим на появившиеся
вопросы и предложим свою экспертизу