Zákazníci JME mají nyní bezpečný a jednoduchý přístup na Zákaznický portál

Datum poslední aktualizace: 11. března 2005
Jihomoravská energetika (JME) vyřešila bezpečnou vnitrofiremní elektronickou komunikaci a zajistila bezpečný a jednoduchý přístup svým zákazníkům na Zákaznický portál JME pomocí implementované struktury veřejných klíčů (Public Key Infrastructure – PKI).
*
**
Jihomoravská Energetika, a.s.
Studie ke stažení
Ke staženíPortálové řešení v JME umožňuje zabezpečený přístup zákazníků k datům ze zákaznického informačního systému
244 KB
Soubor PDF
Aktualizace: 11. března 2005

Přehled řešení

Profil zákazníka

Země: Česká republika
Odvětví: Energetika

Jihomoravská energetika, a. s. (JME) je členem skupiny E.ON, největší privátní energetické společnosti v Evropě i ve světě. Předmět činnosti:
- komplexní služby v oblasti energie
- prodej elektřiny, obsluha zákazníků
- provozování vodních elektráren
- nákup a obchodování s elektřinou
- přeprava elektřiny k zákazníkovi

Jihomoravská Energetika, a.s.
Lidická 36
659 44 Brno
Tel: +420 545 142 128
www.jme.cz

Profil partnera
Společnost AutoCont CZ je jeden z nejvýznamnějších dodavatelů informačních a komunikačních technologií v ČR. Dodává komplexní řešení zahrnující podnikové informační systémy, systémy pro správu dokumentů, řízení vztahů se zákazníky, řízení maloobchodu a velkoobchodu a internetové aplikace. Vše na kvalitní systémové a aplikační infrastruktuře. Společnost je držitelem řady certifikátů a profesních ocenění zaručujících vysokou kvalitu svých řešení a služeb.

AutoCont CZ, a.s.
Poděbradská 55/88
190 02 Praha
Tel: +420 251 022 711
E-mail: pis@autocont.cz
www.autocont.cz

Výchozí situace

Před implementací Public Key Infrastructure (dále jen PKI) v Jihomoravské energetice, a.s. (dále jen JME) byl používán poštovní systém pro běžnou komunikaci. Standardní způsob využívání tohoto druhu komunikace nese jistá omezení jako riziko podvržení zprávy, odmítnutí vlastnictví, možnost kompromitovat obsah sdělení apod.

Řešení

Jihomoravská energetika vyřešila vnitrofiremní elektronickou komunikaci a zajistila bezpečný a jednoduchý přístup svým zákazníkům na Zákaznický portál JME pomocí implementované struktury veřejných klíčů (Public Key Infrastructure – PKI).

Výhody

bezpečná poštovní komunikace

použití elektronického podpisu u používaných formulářů

bezpečný přístup na Zákaznický portál

JME vyřešila bezpečnou vnitrofiremní elektronickou komunikaci

Software a služby

Microsoft Windows Server 2003

Microsoft Exchange Server 2000

Microsoft Windows XP

Microsoft Office XP

Microsoft Office 2003

**

Situace

Před implementací Public Key Infrastructure (dále jen PKI) v Jihomoravské energetice, a.s. (dále jen JME) byl používán poštovní systém pro běžnou komunikaci. Standardní způsob využívání tohoto druhu komunikace nese jistá omezení jako riziko podvržení zprávy, odmítnutí vlastnictví, možnost kompromitovat obsah sdělení apod.

Nebylo využíváno hromadného přístupu k zákaznickým personifikovaným informacím prostřednictví internetového prohlížeče.

Žádosti o přidělení informační technologie mezi vnitřním zákazníkem a správou IT byly doručovány a dále zpracovávány v papírové formě.

Obchodní cíle

Projekt měl stanoveny dva hlavní cíle:

umožnit pracovníkům JME bezpečnou komunikaci prostřednictvím elektronické pošty za použití digitálního podpisu a šifrování

jednoduchý a bezpečný přístup zákazníků společnosti JME na personifikovaný zákaznický portál

Řešení

Společnost AutoCont CZ a.s. byla oslovena pro řešení bezpečné komunikace nejen v rámci společnosti, ale také vzhledem k zákazníkům společnosti JME. Jelikož se předpokládal masivní přístup a využívání Zákaznického portálu ze strany zákazníků JME, byl požadován bezpečný, ale současně jednoduchý způsob ověření zákazníka.

Pro řešení zadání byl zvolen produkt společnosti Microsoft, Certificate Services. Byla vybudována hierarchická struktura certifikačních úřadů sloužící k vydávání certifikátů určených k různým účelům při zachování možnosti dalšího rozšiřování. Certifikační úřady jsou postaveny na operačním systému Microsoft Windows Server 2003 a poštovním systému Microsoft Exchange Server 2000.

Dalším důležitým stavebním prvkem řešení je aplikace „Transportní vrstva registrační autority“ (TRA) vyvinutá společností AutoCont CZ a.s., která umožňuje bezpečný způsob vydávání certifikátů zákazníkům JME prostřednictvím internetového prohlížeče. Transportní vrstva umožňuje řízenou komunikaci s certifikačním úřadem přes firewally s předem specifikovanými funkcemi. Skládá se z objektu COM+ , dvou služeb a jedné ActiveX dll knihovny. Lze použít i kaskádovitě přes několik firewallů po různých předem daných TCP portech. Lze použít například pro portál certifikačního úřadu umístěný v DMZ.

Schéma řešení

Obr.1 Schéma řešení

Přínosy

Bezpečná poštovní komunikace
Implementace struktury veřejných klíčů přinesla možnost elektronického podpisu a šifrování poštovní správy na všech využívaných klientských operačních systémech zákazníka.

Použití elektronického podpisu u používaných formulářů
Implementace struktury veřejných klíčů umožnila zefektivnit komunikaci mezi správci informačních technologii a vnitřními zákazníky při žádostech o přidělení informační technologie. Dosud používané způsoby komunikace byly nahrazeny elektronickou formou. Nepopiratelnost informace byla zajištěna právě elektronickým podpisem, kterým se patřičný formulář podepíše.

Bezpečný přístup na Zákaznický portál
Zákazníkovi je vydán osobní certifikát, jehož prostřednictvím je identifikován a autorizován pro přístup na Zákaznický portál JME bez nutnosti dalších identifikačních údajů jako je uživatelské jméno a heslo. Podání žádosti a automatické vydání certifikátu je zajištěno aplikací TRA při zachování bezpečnostních standardů JME. Toto řešení je schopno vyhovět tisícům žadatelů o přístup na Zákaznický portál bez významného zvýšení nároků na pracovníky JME.

Jihomoravská energetika vyřešila bezpečnou vnitrofiremní elektronickou komunikaci a zajistila bezpečný a jednoduchý přístup svým zákazníkům na Zákaznický portál JME pomocí implementované struktury veřejných klíčů (Public Key Infrastructure – PKI).

Produkty a technologie

Produkty společnosti Microsoft:

Microsoft Windows Server 2003

Microsoft Exchange Server 2000

Microsoft Windows XP

Microsoft Office XP

Microsoft Office 2003

Zachována kompatibilita se staršími produkty:

Microsoft Windows 2000

Microsoft Windows NT 4.0

Microsoft Outlook 98

Microsoft Outlook 2000

Produkty společnosti Autocont:

Autocont Transportní vrstva registrační autority

NahoruNahoru