Новости Alpha BI

Платформа «БАРС Груп» поддерживает стандарт подписи по ГОСТу

BarsUP.Anypoint Gateway, разработанная компанией «БАРС Груп», дочерней компанией Национального Центра Информатизации, теперь поддерживает новый стандарт цифровой подписи по ГОСТ 34.10-2012.

BarsUP.Anypoint Gateway разработана для администрирования сервисов, управления общим доступом и настройки порядка безопасности. В целом, платформа является средством реализации единого шлюза для интеграции информационных систем, осуществляющего интеграцию для потребителей сервисов через единую точку. BarsUP.Anypoint Gateway уже успешно функционирует в рамках Единой государственной информационной системы здравоохранения (ЕГИСЗ), интегрирует более 150 систем, 200 сервисов и обрабатывая в среднем 8 млн запросов в сутки.

Также с помощью BarsUP.Anypoint Gateway происходит аутентификация и авторизация клиентов сервисов теперь по новым правилам согласно приказу ФСБ № 149/7/1/3-58 от 31.01.2014, на основе которого федеральные и региональные органы исполнительной власти обязуются с 1 января 2019 года использовать новый стандарт цифровой подписи.

Создание системы стало ответом на рост количества информационных сервисов, интегрируемых между собой. Каждый из сервисов должен самостоятельно идентифицировать и авторизовать потребителя, проверить его цифровую подпись, и далее, применив необходимые политики, начать взаимодействовать с ним. С ростом числа сервисов и связей между ними, увеличением нагрузки на них со стороны внешних потребителей резко возрастает сложность администрирования каждым из данных сервисов. Использование общей информационной шины (ESB) часто сопровождается замедлением работы и увеличением вероятности сбоев. Эмпирическим путем было выявлено, что обработка более 100 запросов в минуту замедляет работу интеграционной шины, а увеличение запросов до 200 в минуту и выше может привести к аварийной ситуации.

BarsUP.Anypoint Gateway минимизирует время выполнения необходимых действий для обеспечения безопасности контура, таких как: маршрутизация, проверка подписи, проверка целостности запроса, авторизация клиента сервиса, а возможность масштабирования платформы обеспечивает высокую доступность при больших нагрузках.