Dział usług profesjonalnych RSA (Professional Services) podjął współpracę z firmą Canon USA Inc., czołowym dostawcą rozwiązań do przetwarzania obrazu. Skutkiem tej współpracy jest uzyskanie zgodności rozwiązania do weryfikacji kart procesorowych, używanego w drukarkach, kopiarkach i urządzeniach wielofunkcyjnych marki Canon, z amerykańskim standardem szyfrowania.
Dzięki zastosowaniu technologii RSA firma Canon zyska możliwość sprzedaży sprzętu, który spełnia wymogi bezpieczeństwa w zakresie uwierzytelniania kart procesorowych, instytucjom z sektora publicznego takim jak Ministerstwo Obrony w Stanach Zjednoczonych.
Producent może uzyskać prawo sprzedaży produktów o funkcjach kryptograficznych dla amerykańskich instytucji rządowych, kiedy zarówno oferowana przez niego technologia informatyczna, jak i wyposażenie biurowe spełniają wymogi Federalnego Standardu Przetwarzania Informacji (ang. Federal Information Processing Standardization) — FIPS 140. Przepisy FIPS 140 wymagają, aby oprogramowanie zostało poddane zaawansowanym, niezależnym testom niezawodności i bezpieczeństwa. Po pozytywnym przejściu etapu testowania, Narodowy Instytut Standaryzacji i Technologii (ang. National Institute of Standards and Technology — NIST) weryfikuje zarówno kod oprogramowania, jak i jego dokumentację, aby zapewnić, że algorytmy kryptograficzne spełniają ustanowione przez rząd standardy.
Dział usług profesjonalnych RSA współpracował już z firmą Canon podczas opracowywania rozwiązania do obsługi kart procesorowych z zestawem narzędzi MEAP (Multifunction Embedded Application Platform), tak aby zintegrować z nim oprogramowanie zabezpieczające RSA BSAFE®. Aby zapewnić zgodność rozwiązania z rządowymi standardami, RSA przygotowało kompletny zestaw typowych bibliotek w języku Java, które spełniają wymagania FIPS 140 i stanowią podstawę funkcji kryptograficznych rozwiązania.
Oprócz przygotowania bibliotek Java spełniających wymagania certyfikatu FIPS 140, RSA nadzorowało niezależne działania kontrolne oraz zarządzało nimi. Działania te obejmowały badanie oprogramowania i dokumentacji oraz intensywne testy rozwiązania, obejmujące również jego awaryjność. Podczas testów program był również poddawany modyfikacjom, aby sprawdzić, czy jest w stanie wykryć własne błędy i poinformować o nich odpowiednim komunikatem. Proces niezależnej weryfikacji zgodności szyfrowania ze standardem FIPS 140 oraz integracji tego rozwiązania z obsługą kart procesorowych do zestawów narzędzi MEAP trwał sześć miesięcy.
„Firma Canon zdecydowała się na współpracę z RSA przy rozwijaniu technologii kart procesorowych na potrzeby zestawu narzędzi MEAP, ze względu na doświadczenie tego działu w zakresie dostarczania niezawodnych produktów kryptograficznych, akceptowanych nie tylko przez Ministerstwo Obrony, lecz także inne jednostki rządowe USA. Dzięki wykorzystaniu sprawdzonego oprogramowania i wiedzy technologicznej działu usług profesjonalnych RSA Canon mógł szybciej otrzymać certyfikację FIPS 140, a tym samym uzyskać dostęp do tego ważnego segmentu rynku” — powiedział Nick Del Re, dyrektor ds. rozwoju rozwiązań w dziale ISG Solution Development, Canon USA.
RSA oferuje wszechstronne usługi, które pomagają firmom i instytucjom tworzyć strategie bezpieczeństwa i wdrażać rozwiązania opracowane z myślą o zmniejszaniu ryzyka, zapewnianiu zgodności z regulacjami i szybszym osiąganiu celów biznesowych. Dział usług profesjonalnych RSA to dostawca usług RSA, który świadczy usługi projektowania, wdrażania i optymalizacji, aby zapewnić klientom jak największe korzyści z wykorzystania rozwiązań RSA.
Zaloguj się Logowanie