Программное обеспечение ViPNet SIES Workstation предназначено для подготовки к эксплуатации и автоматизации процесса инициализации SIES-узлов.
ViPNet SIES Workstation используется для первоначальной загрузки ключевой информации в СКЗИ ViPNet SIES Core и настройки его коммуникационных интерфейсов, а также для автоматизации процесса инициализации СКЗИ ViPNet SIES Unit и ускорения загрузки в его защищенное хранилище ключевой информации.
Кроме того, ViPNet SIES Workstation может применяться для локального администрирования и настройки СКЗИ ViPNet SIES Core и СКЗИ ViPNet SIES Unit в процессе эксплуатации, выступая в качестве транслятора команд между ними и центром управления ViPNet SIES MC.
ViPNet SIES Workstation не выполняет функции средства криптографической защиты информации (СКЗИ). Для организации защищенного TLS-соединения между АРМ с установленным ПО ViPNet SIES Workstation и центром управления ViPNet SIES MC используется программный комплекс ViPNet PKI Client.
Описание работы
Для передачи информации из ViPNet SIES MC на SIES-узел АРМ с установленным ПО ViPNet SIES Workstation подключается к центру управления ViPNet SIES MC по протоколу TLS и к SIES-узлу по USB для ViPNet SIES Core или по Ethernet по протоколу TCP/IP для ViPNet SIES Unit.
По команде оператора ViPNet SIES Workstation обращается к ViPNet SIES MC за информацией для подключенного SIES-узла.
Информация в защищенном конверте из ViPNet SIES MC передается ViPNet SIES Workstation на SIES-узел без преобразования.
После обработки защищенного конверта SIES-узел возвращает ViPNet SIES Workstation результат обработки, который также в защищенном конверте передается в ViPNet SIES MC.
Сценарии использования
Подготовка к эксплуатации:
- Инициализация ViPNet SIES Core.
- Выбор интерфейсов передачи данных ViPNet SIES Core для взаимодействия с защищаемым устройством и ViPNet SIES Workstation.
- Инициализация ViPNet SIES Unit.
Обслуживание:
- Передача команд ViPNet SIES MC на ViPNet SIES Core в отсутствие канала связи между защищаемым устройством и ViPNet SIES MC.
- Передача команд ViPNet SIES MC на ViPNet SIES Unit в отсутствие канала связи между защищаемым устройством и ViPNet SIES MC.
Функциональные характеристики
- Разделение полномочий доступа по ролям управления.
- Аутентификация в ViPNet SIES MC оператора ViPNet SIES Workstation.
- Защищенный TLS-канал взаимодействия с ViPNet SIES MC.
- Безопасный обмен данными с ViPNet SIES Core и ViPNet SIES Unit.
Каналы связи с ViPNet SIES MC:
- Ethernet.
- беспроводные: мобильные, Wi-Fi.