История успеха

О компании

В настоящее время Россельхозбанк один из крупнейших банков в России. Созданный в 2000 году в целях развития национальной кредитно-финансовой системы агропромышленного сектора и сельских территорий Российской Федерации, сегодня это универсальный коммерческий банк, предоставляющий все виды банковских услуг и занимающий лидирующие позиции в финансировании агропромышленного комплекса России.

О проекте

Задача:

Количество клиентов банка, использующих дистанционное банковское обслуживания насчитывает сотни тысяч. В целях защиты и придания юридической значимости платежному документообороту в рамках дистанционного банковского обслуживания в банке используется аккредитованный удостоверяющий центр (УЦ) на базе программного обеспечение Крипто-Про. Но управление сертификатами и ключевыми носителями для такого количества пользователей вручную требует значительных трудозатрат специалистов удостоверяющего центра банка и не исключает человеческой ошибки. При этом время подключения клиентов к системе ДБО занимало продолжительное время.

Также немаловажным аспектом для банка как лицензиата ФСБ России являются нормативные требования поэкземплярного учета средств криптографический защиты информации (СКЗИ). При таком объеме СКЗИ для журналов поэкземплярного учета со временем уже требовались целые шкафы для документов.

Решение:

В результате внедрения Avanpost PKI была обеспечена интеграция с удостоверяющим центром банка и автоматизирован процесс управления жизненным циклом сертификатов и ключевых носителей.Выпуск сертификата с подготовкой ключевого носителя теперь требует несколько простых действий администратора по выбору пользователя, шаблона сертификата и ключевого носителя, осуществляемых в «едином окне» системы, так как вся информация, необходимая для запроса, хранится в базе данных Avanpost PKI и заполняется автоматически.

Внедрение решения также избавило клиента от множества выполняемых вручную операций при инициализации ключевых носителей и позволило обеспечить печать ПИН-кодов в ПИН-конверты, выпуск технологических ключей, отслеживание срока действия сертификатов, приостановку, возобновление и отзыв сертификатов с одновременным переводом ключа в системе банк-клиент в заблокированное состояние.

Кроме того, решение Avanpost PKI позволило оперативно управлять выпуском сертификатов для сотрудников банка, существенно снизив нагрузку на администраторов по управлению инфраструктурой открытых ключей. Так, например, благодаря решению, по истечении определенного времени разблокировка заблокированного ключевого носителя происходит автоматически. Решение Аванпост помогает отслеживать сроки действия полномочий и получать информацию о пользователях не только из AD, но и из кадровых систем, CRM.

Отметим, что ранее Россельхозбанк использовал систему импортного производства для управления электронными ключами. Переход на российское решение компании Аванпост дает заказчику расширенные возможности по применению различных типов ключевых носителей, благодаря тому, что Avanpost PKI поддерживает все токены и смарт-карты, представленные на российском рынке. На текущий момент Avanpost PKI обеспечивает централизованное управление ключевыми носителями более 300 000 пользователей.

Также был автоматизирован учет лицензий и дистрибутивов средств криптографической защиты информации в соответствии с требованиями ФСБ России, которые позволяют вести его в электронном виде. Учетные данные, хранимые в системе, всегда находятся в актуальном состоянии и могут быть распечатаны в форме журнала установленного образца.

Внедрение Avanpost PKI позволило значительно снизить трудозатраты специалистов УЦ банка и сократить время на подключение к системе ДБО.