Комплексный проект по внедрению сертифицированного программного обеспечения TrustGate (ТрастГейт) в программно-аппаратный комплекс «Взаимодействие с Единой биометрической системой» («ВЕБС») — специализированное решение по информационной безопасности. «ВЕБС» предназначен для интеграции коммерческой биометрической системы (КБС) АО «Гринатом» с ГИС «Единая биометрическая система» (ГИС ЕБС) и «Единой системой идентификации и аутентификации» (ЕСИА) с целью аутентификации сотрудников при различных сценариях.
О клиенте
АО «Гринатом» — общий центр обслуживания и ИТ-интегратор Госкорпорации «Росатом», обеспечивающий цифровую трансформацию атомной отрасли. Компания разрабатывает и внедряет комплексные информационные системы для управления производственными процессами, автоматизации кадрового и административного учёта на предприятиях атомной энергетики и промышленности. Гринатом является аккредитованным партнёром «Центра биометрических технологий» и оператором собственной коммерческой биометрической системы (КБС).
Задача: обеспечить интеграцию КБС Гринатома с ЕБС и ЕСИА
В настоящее время активно развиваются технологии многофакторной авторизации и совершенствуется нормативная база. У Гринатома появилась необходимость реализации требований законодательства в области обработки и хранения биометрических персональных данных.
Федеральный закон от 29 декабря 2022 года № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» обязывает хранить биометрические данные граждан только в ГИС ЕБС. На базе КБС можно оказывать услуги по аутентификации с использованием биометрических персональных данных при соблюдении ряда условий, одно из которых — обязательная интеграция с ГИС ЕБС и ЕСИА.
АО «Гринатом» реализует проект по созданию, эксплуатации и развитию КБС — информационной системы для аутентификации на основе биометрических персональных данных. КБС Гринатома призвана стать единым окном для отраслевых предприятий по взаимодействию с Единой биометрической системой для оказания услуг по аутентификации пользователей с использованием биометрических персональных данных при различных сценариях: видеоаналитике для минимизации травматизма на производстве, разблокировки автоматизированного рабочего места с помощью распознавания лица входе на автоматизированное рабочее место и т.д.
Решение: комплексный подход к внедрению
ИИТ победил в конкурсе и был выбран на роль исполнителя проекта. Для выполнения задачи мы внедрили решение TrustGate (ТрастГейт), чтобы организовать взаимодействие КБС Гринатома с ГИС ЕБС.
TrustGate позволяет:
- сократить затраты на каждый проход;
- обеспечить автономную работу пропускной системы при перерывах связи с ГИС ЕБС;
- соблюсти требования законодательства о хранении биометрических персональных данных.
Результат: интеграция коммерческой биометрической системы с ЕБС и ЕСИА в соответствии с требованиями закона
В итоге Гринатом получил специализированное ИБ-решение для интеграции своей КБС с ГИС ЕБС и ЕСИА, которое полностью соответствует актуальным требованиям законодательства. В настоящий момент завершаются аттестационные мероприятия.
Ключевые преимущества комплексного решения:
- Соответствие требованиям и надёжность. Все биометрические данные сотрудников обрабатываются в строгом соответствии с законом — с выгрузкой векторов в ГИС ЕБС и безопасным хранением на своей стороне.
- Экономия времени и ресурсов специалистов заказчика. Мы взяли на себя весь цикл: от проектирования до запуска.
- Высокое быстродействие системы. Аутентификация по распознанному лицу занимает доли секунды, при этом, используя векторную модель, система может работать автономно даже при временном отсутствии связи с ЕБС.
В итоге мы не просто внедрили технологию, а сделали для заказчика сложный процесс понятным, управляемым и защищённым.
Интеграция с Единой биометрической системой и ЕСИА — обязательное условие для работы КБС. Решение должно не только обеспечивать мгновенную скорость функционирования всей системы от распознавания работника до ответа, но и повысить информационную безопасность. На проекте КБС атомной отрасли мы решили эту задачу с помощью сертифицированного программного обеспечения TrustGate, которое обеспечивает обработку биометрических данных в строгом соответствии с законом.
