Система защищенной электронной почты «Е-ХАТ» получила сертификат

19.04.2016

Завершены работы по сертификации системы защищенной электронной почты «Е-ХАТ»

В настоящее время во исполнение ряда правительственных решений в государственных органах Республики Узбекистан активно внедряются различные системы электронного документооборота, направленные на сокращения времени, необходимого для качественного рассмотрения обращений граждан и  выполнения соответствующих распоряжений руководства. При выполнении этой деятельности важное значение имеет сохранение конфиденциальности и достоверности обрабатываемой информации, поэтому разработчиками систем электронного документооборота для государственных органов большое внимание уделяется обеспечению информационной безопасности.

Специалистами ГУП «UNICON.UZ» на протяжении нескольких лет ведутся работы по разработке и внедрению различных информационных систем, ориентированных на обеспечение информационной безопасности. Разработка программного обеспечения в ГУП «UNICON.UZ» ведется с обязательным условием соблюдения требований государственных стандартов в области криптографической защиты информации.

ГУП «UNICON.UZ»  была разработана система защищенной электронной почты «Е-ХАТ» (далее СЗЭП «Е-ХАТ»), предназначенная для организации защищенного обмена электронными сообщениями между пользователями c применением средств криптографической защиты информации - электронной цифровой подписи (ЭЦП). В целях защиты от несанкционированного доступа в этой системе помимо традиционного ввода логина и пароля используются сертификат и ключи электронной цифровой подписи. СЗЭП «Е-ХАТ» является одной из наиболее применяемых среди государственных органов Узбекистана.

Как известно, наиболее достоверным механизмом подтверждения соответствия действующим требованиям любой продукции, в том числе и программных продуктов, является их сертификация. ГУП «UNICON.UZ» планомерно осуществляет процедуру сертификации собственных программных продуктов, поэтому вслед за сертификатами соответствия на программное СКЗИ «Система управления ключами и сертификатами ключей электронной цифровой подписи» и программное СКЗИ «Система защищенного электронного документооборота» была успешно пройдена процедура сертификации СЗЭП «Система защищенной электронной почты «Е-ХАТ» по результатам которой был получен сертификат соответствия за №UZ.SMT.01.245.0954708 от 03.03.2016 г.
Наличие данного сертификата подтверждает обеспечение высокого уровня безопасности при обмене информации и ключей ЭЦП и сохранность от компрометации (изменения, подмены и т.п.) закрытых ключей ЭЦП.

Полученный ГУП «UNICON.UZ» сертификат соответствия подтверждает соответствие СЗЭП «Е-ХАТ» на соответствие таких национальных стандартов, как:
-    O‘z DSt 1105:2009 «Информационная технология. Криптографическая защита информации. Алгоритм шифрования данных»;
-    O‘z DSt 1106:2009 «Информационная технология. Криптографическая защита информации. Функция хэширования»;
-    O‘z DSt 1092:2009 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»;
-    O‘z DSt 2816:2014 «Классификация программного обеспечения средств защиты информации по уровню контроля отсутствия недекларированных возможностей» по 3 уровню контроля.

СЗЭП «Е-ХАТ» обеспечивает предоставление пользователям таких основных функций как хранение электронных почтовых сообщений, формирование и отправка электронных почтовых сообщений, получение и открытие электронных почтовых сообщений, установление подлинности ЭЦП отправителя сообщения, просмотр сертификата ЭЦП отправителя, а также других функций, направленных на обеспечение безопасности передаваемых данных. В целях надежного хранения ключей ЭЦП данный программный продукт поддерживает отечественные аппаратные средства хранения закрытых ключей.

Источник: unicon.uz