X-Control

Система управления жизненным циклом средств криптографической защиты информации (СКЗИ). Решение помогает автоматизировать основную деятельность органа криптографической защиты, поддерживать данные об СКЗИ в актуальном состоянии, а также существенно снизить трудозатраты ответственных сотрудников, а так же:

• Соответствует требованиям регулятора;

Система обеспечивает ведение отчетности в соответствии с требованиями Приказа ФАПСИ №152. Все действия в системе могут быть заверены с помощью электронной подписи.

• Контролирует жизненный цикл СКЗИ;
  

Система отслеживает сроки действия ключей, сертификатов и МЧД, уведомляет о необходимости их перевыпуска, а также контролирует отзыв СКЗИ у увольняемых работников.

• Ведёт электронные журналы учета СКЗИ;
  

Любые операции с СКЗИ в системе, в том числе автоматические, сопровождаются заполнением журналов поэкземплярного учета, технического (аппаратного) журнала, прочих актов и заключений, предусмотренных требованиями Приказа ФАПСИ №152. Система поддерживает печать и экспорт документов в формате xls.

• Организовывает работу с СКЗИ в филиалах.
  

В системе предусмотрена возможность работы каждого подразделения территориально распределенной компании и поддерживается ролевое разграничение прав на основе ее организационной структуры. В зависимости от роли пользователя ему могут быть доступны данные только своего филиала, нижестоящих или всех филиалов.

Возможности X-Control

1. Формирование документов: журналы поэкземплярного учета, акты уничтожения, заключения об эксплуатации, заключения о допуске к самостоятельной работе с СКЗИ, технический (аппаратный) журнал;
2. Лицензия на СКЗИ: учет лицензий на СКЗИ, контроль свободных и занятых лицензий, контроль сроков действия лицензий, обнаружение лицензий на АРМ;
3. Уведомления: о необходимости пройти обучение, о выдаче СКЗИ, об окончании срока действия СКЗИ и ключевых документов, о необходимости изъятия СКЗИ у уволенных сотрудников;
4. Учет обучения: база курсов, формирование комиссии по требованиям регуляторов, назначение обучения, составление заключений допуске к работе с СКЗИ;
5. Интеграция с УЦ: генерация ключа и запросы на выпуск сертификата, согласование запросов, учет ключей, выданных УЦ, автоматическое создание лицевых счетов пользователей;
6. Инвентаризация: сбор данных об установленных сертификатах с АРМ (Linux/Windows), сбор данных об установленных СКЗИ и лицензиях с АРМ (Linux/Windows);
7. Загрузка из XLS файла: ключевых носителей, лицензий, лицевых счетов, организаций, ключей СКЗИ;
8. Использование ЭП: подпись действий со СКЗИ, подпись действий с ключевыми документами и ключевыми носителями, подпись комиссией допуска к работе с СКЗИ и акта уничтожения;
9. Распространение СКЗИ: создание копий экземпляров СКЗИ, автоматический выбор и назначение лицензии пользователю СКЗИ, передача необходимого количества лицензий в сторонние организации.

Архитектура X-Control