Система автоматически собирает информацию о конфигурации ПК, программных и аппаратных СКЗИ и вносит эти данные в журналы, акты и карточки объекта учета.

СКЗИ 2.0 журналирует действия пользователей и всех сущностей системы, позволяя контролировать жизненный цикл СКЗИ в организации, а также собирает данные о подключении и отключении ключевых носителей.

Система автоматически проводит инвентаризацию, установку и обновление программных СКЗИ на выбранных АРМ и серверах, а также привязку лицензий.

СУУ СКЗИ 2.0 предоставляет комплексный инструментарий для автоматизации ключевых процессов органа криптографической защиты, значительно повышая эффективность работы и сокращая временные и трудовые затраты на работу с СКЗИ.

Основные функциональные возможности включают:

• Автоматический сбор серийного номера, производителя, конфигураций аппаратного СКЗИ
• Мониторинг сроков действия ключей, сертификатов, лицензий ПО с автоматическим уведомлением ответственных лиц о приближении даты перевыпуска
• Контроль над процедурой отзыва СКЗИ усотрудников, покидающих организацию
• Отображение графиков выдачи и истечения ключей, активности агентов, выданных допусков к СКЗИ и пройденного тестирования на знание работы с СКЗИ

Эти механизмы позволяют значительно снизить операционные риски в области
информационной безопасности при работе с СКЗИ

СУУ СКЗИ 2.0 разработана с учетом нормативных требований Приказа ФАПСИ №152, 313 приказа ФСБ и обеспечивает автоматизированное ведение всей необходимой отчетности. Все ключевые действия пользователей в системе могут быть подтверждены с использованием криптографических механизмов электронной подписи.

Для соблюдения соответствия законодательству в системе реализован комплексный подход к документообороту:

• Ведение поэкземплярных журналов учета

операций со средствами криптографической защиты информации

• Формирование технических (аппаратных) журналов в разрезе организации (департамента)
• Журналирование действий с объектами учета
• Автоматическое сопровождение всех операций с объектами учета, включая формирование необходимых актов и журналов

Интерфейс предоставляет возможность вывода документов на
печать в формате pdf

Пользователи системы могут самостоятельно инициировать процесс получения доступа к необходимым типам СКЗИ через интерфейс. Процесс включает:

• Предоставление пользователю обучающих материалов по использованию данного типа СКЗИ
• Возможность пройти обязательное тестирование на знание работы с данным типом СКЗИ
• Заполнение заявки на допуск к нужному типу СКЗИ
• Автоматическую маршрутизацию заявки к ответственным лицам и их оповещение

Этот подход значительно сокращает время на оформление допусков к средствам криптографической защиты информации и снижает административную нагрузку на ответственных за СКЗИ, при этом обеспечивая соответствие законодательству

СУУ СКЗИ 2.0 разработана с учетом потребностей крупных организаций с филиальной сетью и предоставляет гибкие механизмы для эффективного управления СКЗИ на всех уровнях структуры. Каждый департамент может функционировать в соответствии с организационной логикой, при этом сохраняется единый контрольный механизм для центрального офиса.

Основные возможности:

• Настройка ролевого разграничения прав доступа в зависимости от департамента и роли в данном департаменте
• Централизованный контроль за объектами учета и операциями с СКЗИ во всех филиалах
• Возможность быстро передавать объекты учета из одного департамента в другой с формированием всей законодательно необходимой документации