ИВК Юпитер

В мае 2011 года сообщено о получении патента Федеральной службы по интеллектуальной собственности, патентам и торговым знакам РФ на способ управления идентификацией пользователей информационных ресурсов неоднородной вычислительной сети. Патент зарегистрирован в Государственном реестре изобретений Российской Федерации (№ 2415466).

Идентификация пользователей относится к наиболее важным подсистемам ИБ, ведь ее результаты определяют к каким сведениям и к каким функциям информационной или автоматизированной системы (ИС и АС, соответственно) пользователь должен получить доступ для выполнения своих должностных обязанностей, а к каким – нет. На идентификацию опирается и система, связывающая должностные обязанности сотрудника с его допустимыми ролями в информационной системе. На техническом же уровне подсистема идентификации влияет практически на все элементы инфраструктуры и прикладного ПО, т. к. на их использование организация всегда накладывает какие-либо ограничения. Задачу надежной идентификации резко усложняют как территориальная распределенность ИС, так и совместное использование в них различных вычислительных платформ и телекоммуникационных средств (неоднородность).

В основе разработанного компанией ИВК способа управления идентификацией пользователей лежит применение в информационной системе системообразующего ПО класса middleware «ИВК Юпитер». В этом ПО, в частности, реализована высокоуровневая модель безопасности, чьи базовые понятия полностью соответствуют понятиям должностных инструкций и других нормативных документов, регулирующих различные аспекты ИБ на организационном уровне предприятия. Кроме того, система управления идентификацией пользователей опирается на встроенные средства аутентификации и другие гарантированные сервисы «ИВК Юпитер».

Средства управления идентификацией пользователей оформлены в виде специализированной подсистемы, получившей название «ИВК Юпитер. IdentityManager» (далее: «ИВК Юпитер.IM»). В ней реализован принцип однократной регистрации (SingleSign-On, или SSO) должностного лица в ИС и АС. Кроме того, подсистема обеспечивает централизованное безопасное хранение идентификационных параметров, необходимых для авторизации пользователей в различных прикладных подсистемах ИС и АС. В качестве таких параметров могут использоваться любые данные (пароли, ключи, сертификаты и т. п.), причем их передача в подсистему, к которой пользователю необходимо получить доступ, производится автоматически. В «ИВК Юпитер.IM» в полном объеме реализована также возможность отслеживания состояния пользовательских сессий в прикладных программах и завершения таких сессий при выходе должностного лица из основной контролирующей системы – «ИВК Юпитер».

Подсистема «ИВК Юпитер.IM» имеет клиент-серверную архитектуру. Сервер обеспечивает хранение идентификационных параметров и выдачу их по запросу клиентов «ИВК Юпитер.IM». Как правило, сервер «ИВК Юпитер.IM» совмещается с сервером безопасности «ИВК Юпитер», работающем на главной машине объекта автоматизации АС. В свою очередь, клиентское ПО «ИВК Юпитер.IM» автоматически запускается после успешной авторизации должностного лица в информационной магистрали «ИВК Юпитер». Это оконное приложение предоставляет пользователю простой интерфейс для запуска и останова всех разрешенных приложений, а также получения дополнительной информации о них. Отметим, что взаимодействие клиентов и сервера «ИВК Юпитер.IM» использует средства гарантированной защищённой передачи данных, предоставляемые средой «ИВК Юпитер».

«ИВК Юпитер.IM» – модульный продукт, предоставляющий возможность наращивания функционала с помощью встраиваемых функциональных блоков – плагинов (plugins). С помощью этого механизма базовые возможности «ИВК Юпитер.IM» – администрирование учётных записей пользователей «ИВК Юпитер», предоставление сервиса однократной регистрации (SSO) – могут быть расширены набором функций администрирования внешних систем: каталогов LDAP, MS Active Directory, подсистем безопасности некоторых СУБД. При этом «ИВК Юпитер.IM» позволяет устанавливать логические связи между различными учётными данными одного пользователя. Кроме того, «ИВК Юпитер.IM» предоставляет программный интерфейс (Application Programming Interface, API), который позволяет разработать специфические плагины для решения нестандартных задач.

Подчеркнем, что реализация системы управления идентификацией пользователей на базе полнофункционального ПО класса middleware чрезвычайно удобна для пользователя. С одной стороны, это гарантирует высокую защищенность, надежность и производительность подсистемы идентификации, а с другой, – сводит к минимуму работу по ее администрированию. Более того, в территориально-распределенных гетерогенных информационных системах ПО «ИВК Юпитер» предоставляет прикладным программам целый ряд общесистемных функций. Среди них отметим: гарантия доставки информации по любым, в том числе беспроводным каналам передачи данных, гарантия целостности и подлинности прикладного и системного ПО, предоставление унифицированного доступа к разнородным вычислительным ресурсам. При этом «ИВК Юпитер» полностью изолирует приложения друг от друга и от операционной системы, образуя единую закрытую вычислительную среду. Наконец, подсистема безопасности ядра «ИВК Юпитер» «прозрачно» взаимодействует со всеми дополнительными средствами обеспечения ИБ, такими как средства шифрования данных, ЭЦП и др. Для ряда заказчиков принципиально важно, что сегодня ПО «ИВК Юпитер», являющееся полностью российской разработкой, – это единственный системообразующий комплекс, сертифицированный ФСТЭК РФ и МО РФ для применения в системах обработки информации, составляющей государственную тайну.

2015: «ИВК Юпитер» работает под управлением 32- и 64-разрядных версий ОС

13 июля 2015 года компания ИВК завершила инспекционный контроль, подтвердивший функционирование ПО «ИВК Юпитер» на платформе 32- и 64-разрядных версий ОС МСВС 5.0, Astra Linux Special Edition и дистрибутивов на основе седьмой ALT Linux.

Выводы компании: актуальная версия «ИВК Юпитер» совместима со всеми распространенными российскими ОС для госструктур и силовых ведомств. «ИВК Юпитер» имеет действующие сертификаты ФСТЭК России и Минобороны России, подтверждающие возможность его применения для защиты и обработки информации, содержащей сведения, составляющие государственную тайну включая гриф «совершенно секретно».

На 13 июля 2015 года «ИВК Юпитер» самостоятельно или в составе других продуктов ИВК применяется в информационных системах различного назначения, внедренных в десятках учреждений, ведомств и силовых структур. Такие системы объединяют тысячи стационарных и мобильных объектов и обеспечивают работу сотен тысяч пользователей. При этом «ИВК Юпитер» формирует технологический фундаментом этих систем, отвечающий за такие ключевые задачи, как интеграция элементов ИС (новых и унаследованных) и гарантированный обмен данными между ними, гарантированная защита системы в целом и обрабатываемой в ней информации, использование практически любых каналов связи (включая спутниковые, связь по УКВ и специализированные системы связи и каналообразующее оборудование).

«ИВК Юпитер» позволяет объединить в единое информационное пространство все стационарные и мобильные объекты заказчика, где бы они ни находились. Поддержка старых и новейших версий различных ОС – важнейшая черта ПО «ИВК Юпитер», поскольку многие созданные на его основе реальные системы имеют срок эксплуатации свыше двадцати лет и при этом объединяют как вновь создаваемые так и унаследованные стационарные объекты и мобильные комплексы.

«ИВК Юпитер» перенесена на два десятка платформ, в составе которых: Sun Solaris, IBM zOS, машины серии ЕС ЭВМ, практически все версии MS Windows, Mac OS X, множество дистрибутивов Linux, а также на ОС МСВС, ALT Linux и Astra Linux. Включение в список совместимости актуальных версий трёх последний ОС важно и своевременно, поскольку они уже достаточно широко применяются в Министерстве обороны России и в других силовых структурах. Кроме того, в связи с политикой импортозамещения, серьезный интерес к ним проявляют многие госструктуры и коммерческие предприятия, участвующие в выполнении крупных государственных заказов.