Создание защищенной информационной системы для Альфа-банк
Альфа-банк нуждался в создании защищенной информационной системы для предоставления услуг выпуска квалифицированного сертификата ключа проверки электронной подписи (СКПЭП) и ознакомления с информацией КСКПЭП для юридических лиц и индивидуальных предпринимателей (ИП). Требовалось обеспечить высокий уровень безопасности и надежности при обработке и хранении закрытых ключей и при проведении операций с сертификатами.
Задача
- Разработать систему для выпуска СКПЭП с использованием неизвлекаемого закрытого ключа, хранящегося на специализированном ключевом носителе с повышенной надежностью, исключающего несанкционированное использование и копирование. Обеспечить применение средств электронной подписи классов КВ2 и (или) КА1 с датчиком для генерации случайных чисел и механизмом контроля срока действия ключей.
- Создать систему для ознакомления с информацией КСКПЭП юридического лица, включая информирование заявителя о проведении операции ознакомления, построение защищенного TLS-соединения, ознакомление с информацией и подтверждение факта ознакомления с использованием электронной подписи, основанной на действующем квалифицированном сертификате.