Система защиты мобильного доступа на базе программного продукта «Защищенная мобильность» для топливной компании ТВЭЛ

ОАО КОММЕРЧЕСКИЙ ЦЕНТР (далее ОАО «КЦ») является уполномоченным органом по организации закупочной деятельности предприятий входящих в Топливную компанию «ТВЭЛ» — российского производителя ядерного топлива, крупного производственного холдинга, входящего в состав Топливного дивизиона госкорпорации «Росатом».

«Перед ИТ-службой ОАО «КЦ»  была поставлена задача по внедрению системы, обеспечивающей мобильную работу пользователей компании с корпоративными ресурсами посредством мобильных устройств под управлением операционной системы Apple iOS с применением средств криптографической защиты передаваемых данных в соответствии с ГОСТ 28147-89, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94. Решение «Защищенный туннель» от Digital Design, предложенное нам компанией КРИПТО-ПРО, полностью соответствовало этим требованиям», — сказал Александр Матюнин, начальник отдела технической поддержки ОАО «КЦ».

Проект ведет компания КРИПТО-ПРО в рамках создания системы защиты мобильного доступа и обеспечения работы пользователей с корпоративными ресурсами посредством мобильных устройств под управлением операционной системы Apple iOS в защищенном режиме.

«Защищенный туннель» – уникальное iOS-приложение класса SSL VPN Client, формирующее  канал связи, защищенный при помощи сертифицированных СКЗИ. По этому защищенному каналу iOS‑приложения, не имеющие встроенных механизмов защиты, могут обмениваться с информационными системами организации. В отличие от конкурентных продуктов аналогичного назначения, «Защищенный туннель» не требует выполнения процедуры взлома (jailbreak) устройства.

Как прокомментировал Михаил Альперович, директор Лаборатории защищенной мобильности Digital Design, — «Компания КРИПТО-ПРО является нашим партнером и включила продукты линейки «Защищенная мобильность» в свой каталог продуктов. «Защищенный туннель» использует реализацию TLS-протокола, поставляемого в составе СКЗИ КриптоПро CSP  для iOS. Данная реализация обеспечивает криптографическую двухстороннюю аутентификацию клиента и сервера, контроль целостности и шифрования данных информационного обмена. «Защищенный туннель» удобен тем, что позволяет защищать трафик сторонних iOS-приложений без какой-либо их модификации».