Digital Design: Защищенная почта

Защищённая почта - решение для безопасного использования корпоративной почты на устройствах iPad и iPhone. Отличие этой версии продукта от предыдущей заключается в переработке и оптимизации архитектуры решения с целью повышения производительности и сокращения затрат на его внедрение и сопровождение.

Новшество

• При развертывании «Защищенной почты» теперь не требуется отдельный сервер, накапливающий на себе информацию и создающий дополнительные инфраструктурные узлы.

• Расширен состав функций и поддерживаемых продуктом стандартов и протоколов.

Особенности защиты

«Защищенная почта» для iOS-устройств - программное средство защиты информации, позволяющим мобильным сотрудникам работать с электронной почтой на устройствах iPad и iPhone. Решение предназначено для использования в государственных и коммерческих организациях, по почтовому каналу которых передается информация, классифицируемая как конфиденциальная, коммерческая тайна, персональные данные (подпадающая под требования обеспечения мер защиты, предъявляемых к автоматизированным системам до класса 1Г включительно и систем обработки и хранения персональных данных до класса К1 включительно).

Отличительная черта продукта «Защищенная почта» от зарубежных аналогов - применение для защиты информации криптографических алгоритмов, соответствующих отечественным стандартам (ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001).ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Реализация функций защиты и криптографии в приложении не требует выполнения процедуры взлома (jailbreak) iOS-устройства.

Механизмы защиты

Снижение рисков информационной безопасности достигается за счет:

• реализации защищенного канала связи с внешним периметром организации (TLS/ГОСТ, двухфакторная аутентификация, шифрование и контроль целостности трафика); * хранения электронных сообщений на iOS-устройстве в зашифрованном виде; хранения ключевого контейнера на внешней смарт-карте или на iOS-устройстве (в любом из вариантов контейнер криптографически защищен PIN-кодом пользователя).

В зависимости от типа инфраструктуры заказчика «Защищенная почта» применяет один из двух вариантов архитектуры: без прокси-сервера или с прокси-сервером. Вариант с proxy-сервером позволяет сделать почту доступной для мобильных сотрудников даже в случае, если почтовый сервер организации не имеет порта выхода в сеть Интернет. TLS-порт прокси-сервера публикуется в Интернет, а сам прокси-сервер размещается в DMZ и является промежуточной базой хранения электронных сообщений в зашифрованном виде, что исключает утечку информации даже в случае взлома прокси-сервера.

Внешний ключ предусмотрен

В «Защищенной почте» применяется шифрование для обеспечения безопасности почтовых сообщений в моменты их передачи по сети Интернет и хранения в памяти устройства.

Новая версия продукта получила поддержку протокола S/MIME (ГОСТ), благодаря чему пользователям доступны операции электронной подписи и шифрования содержимого почтового сообщения перед отправкой адресату. Это гарантирует достоверность и конфиденциальность переписки.

В качестве меры усиления безопасности «Защищенная почта» поддерживает функцию хранения закрытого ключа и сертификата пользователя на внешней смарт-карте, подключаемой к устройству через специальный считыватель или чехол.