КриптоАРМ CA — корпоративный центр сертификации

По мере развития корпоративных информационных систем вопросы типа: кто выдаёт сертификаты сотрудникам, где хранятся их ключи и что происходит с доступом после увольнения, - становятся частью повседневной работы ИТ-службы.

Компания «Цифровые технологии» представила КриптоАРМ CA — корпоративный центр сертификации, который позволяет организовать выпуск сертификатов внутри компании и централизованно управлять их жизненным циклом. Название CA происходит от английского Certificate Authority — «центр сертификации».

Рассказываем, какие задачи решает новый продукт и как он взаимодействует с другими решениями КриптоАРМ.

Зачем компании собственный центр сертификации

Личный сертификат сотрудника и сертификат, управляемый организацией, решают разные задачи. Для корпоративной инфраструктуры важно не только подтвердить личность пользователя, но и контролировать выдачу, назначение и своевременный отзыв сертификатов.

Собственный центр сертификации помогает выстроить единый процесс:

выдавать сертификаты сотрудникам на основании проверенных корпоративных данных;
применять установленные в компании политики безопасности;
использовать разные сертификаты для разных задач;
отзывать сертификаты при увольнении или компрометации ключа;
связывать управление сертификатами с кадровыми событиями.

КриптоАРМ CA предназначен для организации такого процесса внутри компании, без необходимости вручную сопровождать каждый запрос.

При этом сертификат не заменяет управление правами доступа. При увольнении сотрудника важно не только отозвать сертификат, но и заблокировать учётную запись, завершить активные сессии и выполнить другие предусмотренные процедуры.

Как сотрудник получает сертификат

В КриптоАРМ CA предусмотрен сценарий самостоятельного получения сертификата через личный кабинет центра сертификации или корпоративный портал.

После авторизации сотруднику не нужно заново вводить сведения, которые уже есть в информационных системах организации. Данные могут поступать из доверенных источников:

1С;
системы кадрового учёта;
LDAP-каталога;
других систем.

При настроенных интеграциях и политиках выпуск сертификата можно свести к одному действию пользователя. Это сокращает количество ручных операций и снижает риск ошибок при заполнении заявки.

Для компании такой подход означает, что сведения для сертификата берутся из управляемых корпоративных источников, а не вводятся сотрудником произвольно.

Где хранятся сертификаты и ключи

Серверное хранение

В базовом сценарии сертификат и ключ сотрудника хранятся на сервере центра сертификации. По описанию разработчика, доступ к использованию ключа защищается паролем сотрудника, который недоступен администратору: административный интерфейс не позволяет посмотреть, изменить или сбросить этот пароль.

В предусмотренном серверном сценарии сотруднику не требуется устанавливать на рабочее место специальные браузеры, плагины или локальные средства подписи.

Это упрощает подключение пользователей и сопровождение рабочих мест. Однако безопасность решения зависит не только от парольной защиты: организации необходимо также обеспечить защиту сервера, управление доступом и выполнение требований к эксплуатации.

Хранение на токенах

Серверное хранение — не единственный вариант. Политики КриптоАРМ CA позволяют организовать работу с ключами на токенах.

Выбор схемы зависит от задач компании и требований к защите информации. Для сценариев с аппаратными носителями состав необходимого ПО и порядок настройки рабочих мест нужно определять отдельно.

Автоматическая выдача и отзыв сертификатов

КриптоАРМ CA позволяет связать жизненный цикл сертификатов с кадровыми процессами.

При соответствующей настройке новый сотрудник получает сертификат после оформления на работу, а при увольнении его сертификат отзывается. Для этого необходимы интеграция с кадровыми системами и правила обработки событий.

Сотрудник также может иметь несколько сертификатов одновременно — например, для аутентификации, подписи документов и защищённой почты.

Важно: отзыв должен учитываться системами, в которых используется сертификат. Сам по себе факт отзыва не гарантирует немедленного прекращения доступа, если принимающая система не проверяет его статус.

Для каких задач подходит КриптоАРМ CA

Аутентификация на корпоративных ресурсах

Сертификаты могут использоваться для подтверждения личности при входе в информационные системы, приложения и на корпоративные сайты.

Такой механизм позволяет включить сертификатную аутентификацию в общую систему управления доступом. Возможность её применения зависит от поддержки соответствующих механизмов конкретным ресурсом.

Электронная подпись документов

Сертификаты КриптоАРМ CA можно применять в корпоративном электронном документообороте. Электронная подпись позволяет проверять целостность документа и устанавливать, каким ключом он подписан.

При этом сертификат корпоративного центра сертификации не является квалифицированным. Вид электронной подписи, её юридическое значение и допустимые сценарии использования определяются законодательством, характеристиками решения, внутренними нормативными актами и соглашениями участников.

Если процесс требует квалифицированной электронной подписи (КЭП), собственный корпоративный УЦ не следует считать её заменой.

Подпись и шифрование электронной почты

Ещё одно направление — защита корпоративной переписки. Подпись помогает проверять происхождение и целостность сообщения, а шифрование — ограничивать доступ к его содержимому.

Это актуально для распределённых команд, филиалов и сотрудников, которые обмениваются конфиденциальной информацией.

При внедрении необходимо проверить совместимость почтовых клиентов и заранее определить порядок хранения ключей: для чтения архивной зашифрованной переписки могут понадобиться ранее использовавшиеся ключи расшифрования.

Интеграция с продуктами КриптоАРМ

КриптоАРМ CA входит в экосистему решений для электронной подписи, защищённого обмена и управления доступом.

Решение	Сценарий взаимодействия
КриптоАРМ Подпись и шифрование	Инициирование получения сертификата и его использование для подписи документов
КриптоАРМ Защищённая почта	Получение сертификата для подписания и шифрования переписки
КриптоАРМ Документы	Подписание документов сертификатами, выпущенными корпоративным центром сертификации
КриптоАРМ ID и IDM	Использование в сценариях строгой и многофакторной аутентификации, управления идентификационными данными
КриптоАРМ Центр регистрации	Управление запросами и запись сертификатов на токены и смарт-карты
КриптоАРМ Server	Выпуск сертификатов для серверных сценариев автоматизированного подписания

Такие интеграции позволяют связать получение сертификата с его дальнейшим использованием, а не обслуживать эти процессы раздельно.

Кому будет полезен корпоративный центр сертификации

КриптоАРМ CA стоит рассмотреть организациям, которым необходимо:

централизовать выдачу и отзыв сертификатов;
уменьшить ручную работу ИТ-службы;
подключить выпуск сертификатов к кадровому учёту;
организовать внутренний электронный документооборот;
внедрить аутентификацию с использованием сертификатов;
защитить корпоративную электронную почту;
поддерживать единые правила для сотрудников разных подразделений и филиалов.

Решение особенно интересно компаниям, которые хотят контролировать весь жизненный цикл корпоративных сертификатов — от выдачи при трудоустройстве до отзыва при прекращении полномочий.

Что подготовить перед внедрением

Чтобы выбрать подходящую конфигурацию, заранее определите:

Задачи сертификатов: подпись, аутентификация, почта или несколько направлений.
Источники данных: кадровая система, 1С, LDAP-каталог.
Схему хранения ключей: на сервере, на токенах или сочетание вариантов.
Правила выдачи и отзыва: какие события запускают процесс и кто отвечает за исключения.
Требования к интеграции: какие приложения должны доверять корпоративному УЦ и проверять статус сертификатов.
Правила восстановления: действия при утрате пароля, токена или доступа к ключу.

Узнайте больше о КриптоАРМ CA в Cryptostore.ru

КриптоАРМ CA помогает объединить выпуск сертификатов, кадровые процессы и корпоративные политики безопасности. Сотрудники получают удобный способ работы с сертификатами, а организация — инструменты для управления ими.

Планируете внедрить корпоративный центр сертификации? Обратитесь в Cryptostore.ru, чтобы уточнить возможности КриптоАРМ CA, условия поставки и варианты интеграции с вашей инфраструктурой.