Зашифрованное поле Т1

Описание решения

Т1 Зашифрованное поле — это модуль криптографической защиты данных на уровне поля, интегрируемый в платформу SimpleOne. Продукт обеспечивает сквозное шифрование конфиденциальной информации (например, персональных данных, критических параметров задачи) непосредственно в интерфейсе браузера пользователя с использованием стандарта Web Crypto API.

Функциональность решения

Специализированное поле, доступное таблице Задач, а также всех дочерних таблиц. Генерация уникального ключа шифрования на каждую задачу. Автоматическая ротация ключа при каждом изменении значения поля.Данные шифруются в браузере пользователя перед отправкой на сервер при помощи Web Crypto API (JavaScript-библиотека, выполняющая операции шифрования/дешифровки непосредственно в браузере пользователя).

В базе данных (в том числе в представлении списка и при выгрузках) поле отображается как нечитаемый набор символов (blob/string). Дешифровка происходит только при загрузке формы или виджета, предназначенного для работы с этим типом поля. Каждая запись (задача) использует собственный ключ, что исключает массовую компрометацию данных при утечке одного ключа.

Бизнес-ценность продукта

Предотвращение случайных утечек и несанкционированного доступа к чувствительным данным при стандартных операциях с платформой (просмотр списков, экспорт отчетов, прямые SQL-запросы) за счет хранения информации в базе данных исключительно в зашифрованном виде.

Т1 Интеграция — один из лидеров рынка системной интеграции в России, входит в ИТ-холдинг Т1. Компания реализовала более 2000 проектов для государственных структур и крупнейших предприятий ключевых отраслей экономики. Продуктовый портфель включает свыше 300 услуг и решений в области системной интеграции, промышленной автоматизации, информационной безопасности и других направлений. Т1 Интеграция располагает демонстрационной мультивендорной технологической лабораторией с готовыми стендами российских решений и обладает большим опытом реализации проектов по переходу на отечественное программное обеспечение.