Внедряем средства криптографической защиты: защищённые каналы связи, шифрование данных, электронную подпись, криптографическую аутентификацию. Подбираем, устанавливаем, настраиваем и — что не менее важно — выстраиваем законный порядок обращения с шифровальными средствами.
СКЗИ — самый зарегулированный класс средств защиты. Мало установить криптосредство: нужно соблюсти порядок его учёта, хранения и эксплуатации по требованиям ФСБ, иначе защита окажется формально нелегитимной. Мы обладаем лицензией ФСБ и закрываем и техническую, и организационную сторону.
Средства криптографической защиты информации (СКЗИ) — это сертифицированные средства, которые шифруют данные, создают и проверяют электронную подпись, обеспечивают криптографическую аутентификацию и защищённую передачу информации.
СКЗИ — это фундамент, на котором стоят многие другие средства защиты:
Криптография в России — область, где недостаточно поставить и настроить. Обращение с шифровальными средствами регулируется требованиями ФСБ России, и их несоблюдение делает применение СКЗИ нелегитимным, даже если технически всё работает. Что это означает на практике:
Шифрование трафика между площадками, филиалами, ЦОД, удалёнными сотрудниками на отечественных криптошлюзах. Защищённый обмен между информационными системами. В том числе замена иностранных VPN и криптошлюзов на отечественные сертифицированные решения — с сохранением связности на время перехода.
Защита информации при хранении и передаче, шифрование дисков, защищённые хранилища.
Развёртывание криптопровайдеров, средств электронной подписи, интеграция с прикладными системами и документооборотом.
Аутентификация по сертификатам и токенам, интеграция с PKI и удостоверяющими центрами.
Поэкземплярный учёт, журналы, порядок хранения ключевых носителей, эксплуатационная документация, инструкции пользователям. При необходимости помогаем организовать орган криптографической защиты (ОКЗ) или назначить ответственных за СКЗИ и обучить их — в зависимости от того, какая модель обращения применима к вашей организации.
Определяем, что нужно защитить криптографически, какие требования применимы, какой класс СКЗИ необходим по модели угроз.
Подбираем сертифицированные средства нужного класса под задачи, инфраструктуру и требования. Учитываем совместимость и импортозамещение.
Устанавливаем и настраиваем криптосредства: криптошлюзы, криптопровайдеры, средства подписи, ключевые носители. Настраиваем защищённые каналы и интеграцию.
Выстраиваем учёт СКЗИ и ключевых носителей, разрабатываем эксплуатационную документацию, журналы, инструкции, назначаем ответственных — приводим обращение в соответствие с требованиями ФСБ.
Запускаем в работу, проверяем защищённость каналов и корректность работы, обучаем пользователей и ответственных за СКЗИ.
Обслуживание, обновление, контроль сроков действия ключей и сертификатов, помощь в эксплуатации и поддержании порядка обращения.
Внедряем сертифицированные ФСБ отечественные криптосредства:
Что нужно защитить криптографически: каналы, данные, подпись, аутентификация
Сведения об инфраструктуре: площадки, каналы связи, системы, число пользователей
Применимые требования: ИСПДн, ГИС, КИИ, гостайна, отраслевые
Действующие СКЗИ, если внедрялись, и порядок их учёта
Модель угроз, если разработана, — от неё зависит класс СКЗИ
Ограничения: бюджет, сроки, требования к отказоустойчивости
Обоснованный подбор сертифицированных СКЗИ нужного класса
Развёрнутые и настроенные криптосредства: каналы, шифрование, подпись, аутентификация
Защищённые каналы связи между площадками и системами
Выстроенный порядок обращения с СКЗИ по требованиям ФСБ: учёт, журналы, документация, ответственные
Эксплуатационную документацию и обученных пользователей
Сопровождение и контроль сроков действия ключей и сертификатов
Легитимное применение криптографии, а не только технически работающее
Зависят от масштаба и типа внедряемых средств. На объём влияет:
Что внедряется: каналы, шифрование, подпись, аутентификация или комплекс
Число площадок, каналов, пользователей
Класс СКЗИ по модели угроз
Нужно ли выстраивать порядок обращения с нуля
Необходимость миграции с иностранных средств
Сопровождение
Технически — можно, но обращение с СКЗИ регулируется требованиями ФСБ: нужны учёт, журналы, порядок хранения ключевых носителей, эксплуатационная документация, а сами работы требуют лицензии ФСБ. Без этого применение криптографии формально нелегитимно, что вскрывается на проверке. Мы закрываем и техническую, и организационную часть.
Класс (КС1, КС2, КС3 и выше) определяет уровень защиты криптосредства и должен соответствовать модели угроз вашей системы. Более высокий класс — более строгие требования к средству и к организации его применения. Нужный класс определяем по модели угроз на обследовании.
Да. Миграцию планируем поэтапно, с периодом сосуществования, чтобы защищённые каналы и подпись не прерывались. Это частая сейчас задача.
И то, и другое. Организация порядка обращения — учёт, журналы, документация, ответственные — обязательная часть нашего внедрения, а не дополнительная опция. Без неё криптозащита не считается корректно применённой.
Это решаемо, но требует внимания к порядку обращения: криптосредства и ключевые носители на руках у удалённых сотрудников тоже подлежат учёту, а их эксплуатация — регламентации. Выстраиваем защищённый удалённый доступ на отечественной криптографии и одновременно — порядок выдачи, учёта и возврата ключевых носителей, чтобы удалённая работа не выпадала из-под требований.
Зависит от того, что вы делаете с СКЗИ. Эксплуатация для собственных нужд и деятельность по защите информации имеют разные требования. Мы работаем по своей лицензии ФСБ и помогаем разобраться, что требуется от вашей организации.
Расскажите о задаче — защищённые каналы, шифрование данных, электронная подпись, импортозамещение криптографии или наведение порядка в обращении с СКЗИ. Проведём обследование и предложим решение и план.