Сценарий · Финансовая инфраструктура
Защита инфраструктуры цифрового рубля
Проектируем и внедряем средства защиты инфраструктуры цифрового рубля финансовых посредников и коммерческих банков: защищённые TLS-соединения, электронную подпись и защищённый сетевой сегмент.
О направлении
Защищённое взаимодействие с платформой цифрового рубля
В инфраструктуре финансового посредника требуется защитить несколько взаимодействий: обмен с пользователями по ГОСТ TLS, криптографические операции и электронную подпись, сетевой сегмент и контроль сетевого взаимодействия. Строим архитектуру на базе официальных решений ИнфоТеКС для платформы цифрового рубля.
- Защита внешних TLS-соединений с использованием российских криптоалгоритмов.
- Криптографические операции и электронная подпись в контуре контроля и обработки.
- Защищённый сетевой сегмент внутри инфраструктуры банка.
- Контроль сетевого взаимодействия и обнаружение атак.
Пользователь → банк → защищённые контуры → платформа
Защищённое взаимодействие строится на нескольких уровнях: от мобильного приложения пользователя до платформы цифрового рубля.
Актуальность требований
Требования Банка России могут изменяться
Состав средств защиты и классы СКЗИ определяются актуальными требованиями Банка России на момент реализации проекта. Конкретную архитектуру подбираем под текущую версию требований и стандартов платформы цифрового рубля.
Уровни защиты
Защита строится на нескольких уровнях
Каждый уровень решает свою задачу и связывается с соответствующими средствами ViPNet.
Защита внешних TLS-соединений
Организация защищённых ГОСТ TLS-соединений между пользователем и инфраструктурой банка.
Криптографические операции и электронная подпись
Генерация ключей, формирование и проверка электронной подписи, шифрование данных.
Защита сетевого сегмента
Разделение и выделение сегментов цифрового рубля внутри инфраструктуры банка.
Контроль сетевого взаимодействия
Обнаружение сетевых атак и вредоносного ПО в сетевом трафике.
Интеграция с инфраструктурой банка
Встраиваемая криптография для прикладных сервисов и мобильного приложения.
Используемые продукты
На чём строим защиту
Средства ViPNet, разделённые по роли в архитектуре финансового посредника.
ViPNet TLS Gateway
TLS-криптошлюз с поддержкой российских и иностранных алгоритмов для защищённого доступа к ресурсам.
ViPNet HSM
Программно-аппаратная платформа для криптографической защиты прикладных электронных сервисов.
ViPNet PKI Service
Сервер подписи на базе ViPNet HSM для генерации ключей, формирования и проверки электронной подписи, шифрования данных.
ViPNet Coordinator HW 5
Защита трафика цифрового рубля в инфраструктуре банка и построение защищённого контура.
ViPNet IDS NS
Система обнаружения сетевых атак и вредоносного ПО в файлах, передаваемых в сетевом трафике.
ViPNet OSSL
Встраиваемая криптобиблиотека на базе OpenSSL для использования российских криптоалгоритмов ГОСТ.
Отрасли
Где применяется сценарий
Участники платформы цифрового рубля и финансовые посредники.
Что делает СКС
Как внедряем защиту
Проектируем и внедряем средства защиты инфраструктуры финансового посредника.
- Обследование существующей инфраструктуры и анализ требуемого состава решения.
- Проектирование архитектуры и подбор исполнений продуктов.
- Поставка, внедрение и интеграция с инфраструктурой банка.
- Проведение испытаний и подготовка документации.
- Сопровождение и техническая поддержка.
Следующий шаг
Обсудить защиту инфраструктуры цифрового рубля
Укажите роль организации в платформе цифрового рубля и состав существующей инфраструктуры.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК