СКЗИ — средства криптозащиты информации¶

СКЗИ (средства криптозащиты информации) — программные и программно-аппаратные средства, обеспечивающие криптографическую защиту данных при передаче, хранении и обработке. В России деятельность по созданию, испытаниям и применению СКЗИ регулируется Федеральным законом «О защите информации» и ФЗ «О криптографической защите информации», а сертификация возложена на Федеральную службу по техническому и экспортному контролю (ФСТЭК России) и ФСБ России.

¶Назначение и правовая основа

Криптозащита применяется там, где обычных средств защиты (межсетевые экраны, антивирусы, разграничение доступа) недостаточно: при работе с государственной тайной, персональными данными, банковской информацией, объектами критической информационной инфраструктуры (КИИ). СКЗИ решают задачи:

• шифрование данных при передаче по каналам связи и в сетях;
• аутентификация пользователей, узлов и сообщений;
• обеспечение целостности и неизменяемости документов;
• электронная подпись (электронная цифровая подпись — ЭЦП);
• защита ключей криптографических преобразований.

В Российской Федерации криптографические средства относятся к средствам защиты информации специального назначения. Их применение в информационных системах, содержащих государственную тайну, регулируется приказами ФСБ и ФСТЭК; для систем, обрабатывающих персональные данные, требования к СКЗИ определяются постановлениями Правительства РФ и методическими документами ФСТЭК.

¶Классификация

По типу реализации СКЗИ делятся на аппаратные, программные и программно-аппаратные. Аппаратные средства выполняют криптопреобразования в специализированных модулях (криптомодулялы, смарт-карты, токены, аппаратные ключи), что обеспечивает высокую стойкость и защиту ключевой информации от изъятия. Программные средства реализованы в виде библиотек, драйверов, серверных решений и работают на стандартном вычислительном оборудовании. Программно-аппаратные решения сочетают программную логику с аппаратным модулем хранения ключей (например, криптографические процессоры, защищённые контейнеры).

По назначению выделяют:

• средства шифрования каналов и сетей связи (VPN-шлюзы, шифраторы);
• средства электронной подписи и электронного документооборота;
• средства защищённого удалённого доступа;
• средства криптографической защиты баз данных и файлов;
• средства аутентификации (аппаратные токены, смарт-карты с криптографическими апплетами).

По уровню защиты и области применения СКЗИ подразделяются на средства, сертифицированные ФСБ (для защиты информации, составляющей государственную тайну и для ЭЦП), и средства, сертифицированные ФСТЭК (для защиты персональных данных, коммерческой тайны, объектов КИИ).

¶Сертификация в России

Продукция, отнесённая к СКЗИ, подлежит обязательной сертификации. Сертификаты ФСБ выдаются на средства шифрования и электронной подписи, используемые для работы с государственной тайной и ЭЦП юридического значения. Сертификаты ФСТЭК подтверждают соответствие требованиям по защите персональных данных и информации в объектах КИИ.

Для прохождения сертификации заявитель предоставляет комплект документации (описание алгоритмов, протоколы испытаний, руководства пользователя), проходит лабораторные испытания и аттестацию производства. Срок действия сертификата обычно составляет пять лет. Реестры сертифицированных СКЗИ ведутся ФСБ и ФСТЭК и публикуются в открытом доступе, что позволяет организациям выбирать решения, допущенные к применению в конкретных информационных системах.

¶Ключевые алгоритмы и стандарты

В российских СКЗИ применяются отечественные криптографические стандарты, утверждённые межгосударственным советом по стандартизации (ГОСТ):

• ГОСТ Р 34.12-2015 («Кузнечик» и «Магма») — блочные шифры;
• ГОСТ Р 34.13-2015 — режимы работы блочных шифров;
• ГОСТ Р 34.11-2012 («Стрибог») — функция хеширования;
• ГОСТ Р 34.10-2012 — алгоритмы электронной подписи и обмена ключами;
• ГОСТ Р 34.10-2001 — устаревший, но ещё встречающийся алгоритм подписи.

Использование отечественных стандартов обусловлено требованиями информационной безопасности и необходимостью независимости от зарубежных криптографических решений. Вместе с тем ряд СКЗИ поддерживает международные алгоритмы (AES, RSA, ECDSA) для совместимости с внешними системами, однако такое применение допускается только в случаях, не связанных с государственной тайной.

¶Типичные решения и поставщики

Российский рынок СКЗИ представлен как крупными вендорами, так и специализированными компаниями. Среди известных продуктов — криптографические библиотеки «КриптоПро CSP» (разработчик — ООО «КриптоПро»), средства защищённого доступа и VPN на базе криптографии ГОСТ, аппаратные токены «Рутокен» и «JaCarta», смарт-карты, криптографические модули в составе защищённых рабочих мест. Крупные поставщики — «КриптоПро», «Аладин» (токены JaCarta), «Рутокен» (Актив-С), «Инфотекс», «Лаборатория Касперского» (решения для КИИ), «Ростелеком» и ряд других организаций, входящих в реестры сертифицированных решений.

¶Применение

Основные области применения СКЗИ в России:

• государственные информационные системы и системы с государственной тайной;
• защищённый электронный документооборот (ЭДО) с использованием ЭЦП;
• банковские и платёжные системы;
• объекты критической информационной инфраструктуры (энергетика, транспорт, промышленность);
• системы здравоохранения, образования и муниципального управления, обрабатывающие персональные данные;
• защищённый удалённый доступ сотрудников к корпоративным ресурсам.

¶Перспективы развития

Развитие СКЗИ в России связано с переходом на новые отечественные стандарты (ГОСТ Р 34.12-2015 и 34.11-2012), внедрением требований по защите объектов КИИ, а также с работами в области постквантовой криптографии — подготовкой алгоритмов, устойчивых к атакам с использованием квантовых вычислителей. ФСТЭК и ФСБ регулярно обновляют перечни обязательных требований, что стимулирует обновление сертифицированных решений и расширение их функциональности.

¶Источники

• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «О защите информации».
• Федеральный закон от 10 января 2002 г. № 1-ФЗ «О криптографической защите информации».
• ГОСТ Р 34.12-2015, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012.
• Официальные реестры сертифицированных средств защиты информации ФСТЭК России и ФСБ России.
• Методические документы ФСТЭК России по защите персональных данных и объектов КИИ.