Акция

Миграция с других систем

Скидка на систему «ДЕЛО» при миграции с других решений.

Получите демоверсию и консультацию

+7(495) 221-24-31
или

Узнайте стоимость

Вернуться к списку

24сентября

«Карма» от ЭОС: защищаем e-документы

Петр Внедорожный
http://www.cnews.ru/reviews/index.shtml?2009/09/24/363161_1

Вопрос защиты информации является для систем электронного документооборота принципиальным. С одной стороны, электронный документ до сих пор остается менее привычным, чем бумажный. С другой, электронная документация по своей природе может содержать ценную информацию, часто составляющую коммерческую или иную тайну. Для обеспечения защиты электронной документации предприятия от несанкционированного доступа используется отечественная система «Карма», разработанная компанией «Электронные Офисные Системы» (ЭОС).

Система криптографического обеспечения «Карма» разработана специалистами компании ЭОС в середине 2008 года. Причиной ее создания стало отсутствие на рынке инструментария, позволяющего легко встраивать функциональность работы с криптографией (ЭЦП и шифрование) в прикладные системы. Основное назначение системы «Карма» – криптографическая защита информации, в том числе непосредственная защита файлов от постороннего вмешательства. Также «Карма» позволяет использовать электронную цифровую подпись (ЭЦП) с возможностью добавления в состав ЭЦП факсимиле – собственноручной подписи и графического изображения – например, печати. Наличие подписи с печатью заметно облегчает процесс согласования и подготовки документа.

Следует отметить предоставляемую «Кармой» возможность добавления в ЭЦП широкого набора реквизитов, которые могут быть использованы как в бизнес-логике прикладного ПО, так и, например, для уточнения обстоятельств постановки ЭЦП. Кроме того, при формировании проверки ЭЦП предусмотрена возможность использования сервисов инфраструктуры открытых ключей и штампов времени. Еще одна особенность системы – наличие утилиты по работе со стикерами. С ее помощью можно «наклеивать» на электронный документ «бумажку» с комментариями или замечаниями, что привычно большинству руководителей и приближает технологию работы с электронным документом к работе с бумажным носителем.

О сложном просто

Система «Карма», по сути, выполняет две основные функции: во-первых, это связующее звено между криптографическими алгоритмами и установленным в компании прикладным ПО, данные которого требуется защитить, а во-вторых, «Карма» сама по себе является прикладной системой для криптографической обработки файлов. Решение может применяться в нескольких качествах: как опция ЭЦП и шифрования, как криптографическая подсистема для прикладных систем, в качестве сервера проверки ЭЦП, а также как персональный криптографический комплекс для работы с файлами.

В «Карме» используется высокоуровневый интерфейс, не требующий специальных знаний в области криптографии, в частности, учета особенностей использования различных криптографических провайдеров и умений оперировать специальными криптографическими объектами, например, ключевыми контейнерами, хэш-функциями и прочими – все это система делает сама. Визуальная оболочка позволяет использовать «Карму» в качестве персонального автоматизированного рабочего места (АРМ) для криптографической обработки файлов. Таким образом, к преимуществам «Карма» можно прибавить относительную простоту использования: системе достаточно предоставить обрабатываемый файл, сертификат открытого ключа и указать, какое действие нужно произвести. Все необходимые параметры криптопровайдера и последовательность операций будут определены автоматически.

«Карма» может быть использована для реализации криптографических защитных функций в клиентских и серверных приложениях. Причем речь идет не только о системах электронного документооборота, но и о некоторых других решениях для автоматизации бизнес-процессов: программ бухгалтерского и финансового учета, ERP и CAD/CAM/CAE-приложений, систем электронной почты и других. Также использование криптографических решений, подобных «Карма» целесообразно в таких прикладных системах, как корпоративные веб-приложения, информационные порталы, внутренние информационно-справочные системы компаний, прикладные системы персонального использования.

На данный момент существует несколько штатных решений для интеграции «Кармы»: в систему автоматизации делопроизводства и электронного документооборота «ДЕЛО», систему кадрового делопроизводства «КАДРЫ», кроме того, у ЭОС есть успешный опыт встраивания системы «Карма» в решения «1С». Что касается географии применения решения, то, обладая расширяемой многоязыковой поддержкой, «Карма» может быть использована за руб.ежом в системах местной разработки с локализацией интерфейса и сообщений национального прикладного программного обеспечения.

Криптографический вездеход

«Карма» может работать в стандартных операционных сисемах Microsoft Windows: 2000, 2003, XP и Vista. В направлении криптозащиты «Карма» совместима со стандартными криптопровайдерами, входящими в состав операционной системы – такими как Microsoft Base Cryptographic Provider, Microsoft Enhanced Cryptographic Provider и др.,- а также с внешними криптопровайдерами. Среди последних – «КриптоПро CSP», «Сигнал-КОМ CSP», «Домен-К», «Smart Crypto», «Верба-OW», «Авест» и другие, поддерживающие спецификацию Microsoft CryptoAPI 2.0.

Возможно использование «Кармы» и с зарубежными криптопровайдерами, так как она не является программным средством, содержащим непосредственную реализацию криптографических функций, и может без каких-либо ограничений применяться за пределами России. В частности, разработки национальных криптопровайдеров были применены при реализации проектов с использованием «Карма» в странах ближнего зарубежья – Украина, Беларусь, Казахстан.

Мастер-класс по «Карме»: как поставить печать и наклеить стикер

Графическая подпись. Технологический процесс использования ЭЦП и графической подписи в «Карме» может несколько отличаться в зависимости от используемого прикладного ПО. Рассмотрим вариант использования расширения «Графическая подпись» на примере Microsoft Word 2007.

После создания нового документа с использованием шаблона CARMA.dotm на панели инструментов появляются кнопки, позволяющие работать с системой «Карма». После нажатия кнопки «Создание подписи» пользователь может выбрать нужный сертификат ключа и при необходимости ввести соответствующий комментарий.

Непосредственно ввод графической подписи можно произвести как посредством планшетного ПК с использованием touch screen, так и с помощью загрузки графического файла, например, отсканированного с бумажного носителя. Возможно и одновременное использование обоих вариантов.

Введенную графическую подпись можно затем просмотреть и проверить, нажав кнопку «Показать подпись». При этом на экран выводится расширенная информация об ЭЦП. Подписанный документ можно распечатать – при этом формируется новый документ Microsoft Word, в который, в частности, выводятся данные об ЭЦП и изображение графической подписи.

Помимо непосредственно подготовки печатных форм электронных документов с ЭЦП расширение «Графическая подпись» может быть использовано для подготовки документов для публикации в сети интернет, для процесса согласования документа с использованием ЭЦП и в электронных письмах с отображением собственноручной подписи.

Работа со стикерами. В рамках технологи работы со стикерами в системе «Карма» к любому файлу документа пользователи могут создавать неограниченное число авторизованных по технологии ЭЦП стикеров с рукописными пометками, поручениями и замечаниями.

При создании нового документа с использованием шаблона Sticker.dotm на панели инструментов появляются кнопки, позволяющие создавать и просматривать стикеры при помощи системы «Карма». При этом для авторизации стикера при его создании необходимо выбрать сертификат и, как и в случае с графической подписью, при необходимости можно внести комментарий.

Запись на электронном стикере можно создать с помощью планшетного ПК или на базе существующего графического файла. Отметим, что для ввода записи предусмотрено расширяемое поле. При просмотре стикеров помимо непосредственно отображенной на нем информации пользователь видит также комментарий, имя автора стикера, дату создания и статус его действительности.

Применение стикеров позволяет приблизить работу с электронными документами к привычным схемам работы с бумажными носителями с сохранением преимуществ тех и других. Кроме того, технологии ЭЦП позволяют контролировать целостность документов, поручений и замечаний, а также обеспечивают надежность авторизации подписантов.

Система «Карма» приближает то время, когда электронные документы будут вызывать такое же доверие и использоваться с такой же легкостью, как бумажные. Широкий функционал по работе с криптографией делает решение от ЭОС необходимой составляющей современных систем электронного документооборота.

Ольга Савко

Начальник группы телемаркетинга

Получите качественную бесплатную консультацию

Акция

Переход на отечественную АИС МФЦ

Скидка на право использования АИС МФЦ «ДЕЛО» при миграции с других решений по автоматизации МФЦ

Акция

«Амнистия» по техподдержке

Акция для клиентов, у которых есть просроченная техподдержка до 01.01.2015

Календарь мероприятий

19сентября

Конференция CNews «ИКТ в госсекторе 2018: цифровое будущее»

Узнать больше

19сентября

Конференция TAdviser «СЭД и ECM Day 2018»

Узнать больше

12сентября

Russian Enterprise Content Summit 2018

Узнать больше
Все мероприятия

Наши клиенты

7 000 компаний

Наши партнеры

250

во всех городах России
и странах СНГ