«Код безопасности» защитил федеральную государственную информационную систему ценообразования в строительстве

Федеральная государственная информационная система ценообразования в строительстве (ФГИС ЦС) предназначена для обеспечения прозрачности и открытости деятельности государственных органов, органов местного самоуправления, государственных и муниципальных учреждений и для повышения качества создаваемых сметных нормативов федерального, территориального и отраслевого уровней. Основная цель создания ФГИС ЦС – информационная поддержка процесса определения сметной цены объектов капитального строительства, финансируемых с привлечением средств бюджета РФ и средств государственных корпораций. Система обеспечивает сбор, обработку, хранение, мониторинг, размещение и использование информации, необходимой для определения сметной стоимости строительства. В результате для отрасли был создан удобный рабочий инструмент, позволяющий минимизировать риски завышения сметной стоимости строительства объектов.

Главгосэкспертизе России как оператору системы важно было обеспечить легитимное взаимодействие с удаленными пользователями через интернет. Для этого необходимо было выбрать средства защиты, соответствующие требованиям законодательства в области защиты информации и имеющие сертификаты регуляторов – ФСБ и ФСТЭК России.

Предъявленным требованиям полностью отвечают разработанные компанией «Код безопасности» продукты для нейтрализации актуальных угроз безопасности информации «Континент TLS VPN» и Jinn-Client. ПО «Континент TLS VPN» предназначено для обеспечения защищенного доступа удаленных пользователей к ресурсам ФГИС ЦС по сетям связи общего пользования. ПО Jinn-Client предназначено для визуализации подписываемого пользователем документа, реализации криптографических функций хэширования, формирования, проверки и усиления электронной подписи.

«Континент TLS VPN» обеспечивает защищенный доступ удаленных пользователей к ресурсам ФГИС ЦС по сетям связи общего пользования. ИБ-решение является локальным прокси, оно перехватывает трафик браузера к защищаемым веб-серверам и упаковывает его в https-туннель, благодаря чему пользователь может работать с любым веб-браузером.

Jinn-Client – сертифицированное средство криптографической защиты информации для создания электронной подписи и доверенной визуализации документов. Продукт формирует юридически значимую электронную подпись документов, без которой не было бы возможности взаимодействовать с ФГИС ЦС.

В результате внедрения продуктов «Кода безопасности» заказчик обеспечил не только юридически значимое взаимодействие с пользователями, но и возможность выполнения требований по эксплуатации средств криптографической защиты информации.