«ЭнергоДата» и «Крипто-Про» разработали интеграционное средство безопасности для ERP-систем на базе SAP

Компании «ЭнергоДата» и «Крипто-Про» разработали новое интеграционное средство информационной безопасности для ERP-систем на базе SAP. В рамках сотрудничества специалисты «ЭнергоДата» создали программные решения Safe-SNC и Safe-SSF, позволяющие интегрировать отечественные средства криптографической защиты информации с компонентами информационных систем на базе SAP.

Программный комплекс, включающий продукты Safe-SNC и Safe-SSF, разработан с использованием технологий Secure Network Communication (SNC) и Secure Store and Forward (SSF) компании SAP AG. Технология SNC обеспечивает защиту каналов связи между различными программными компонентами системы, в то время как SSF шифрует передаваемые по этим каналам данные.

В качестве криптопровайдера продукты Safe-SNC и Safe-SSF используют программный продукт КриптоПро CSP, разработанный компанией «Крипто-Про».

«Разработанные нашими специалистами продукты способствуют расширению функций безопасности в ERP-системах, основанных на решениях компании SAP AG. Программный комплекс предусматривают полную реализацию спецификаций SNC и SSF, рекомендуемых компанией SAP AG, в среде операционных систем MS Windows, IBM AIX, Sun Solaris, HP-UX и Linux, - отметил Максим Хандрос, директор по работе с партнерами компании «ЭнергоДата». - Данная разработка стала первым важным результатом сотрудничества с компанией «Крипто-Про», и мы уверены, что наши клиенты по достоинству оценят преимущества предложенных интеграционных решений».

Решения Safe-SNC и Safe-SSF обеспечивают использование криптографических алгоритмов в соответствии с ГОСТ Р 34.11-94, шифрования данных в соответствии с ГОСТ 28147-89, формирования и проверки электронной цифровой подписи в соответствии с ГОСТ Р 34.10-2001. Кроме того, обеспечивается целостность и конфиденциальность передаваемых данных при взаимодействии между программными компонентами SAP-систем, а также защита коммерческой тайны и персональных данных.

Новинка поддерживает использование сценариев единой регистрации (Single Sign-On) для аутентификации пользователей, а также формирует и проверяет электронную цифровую подпись (ЭЦП) для импорта, экспорта, а также хранения данных на серверах приложений SAP и клиентских местах SAP GUI.