СКЗИ (средства криптографической защиты информации) — это аппаратно-программные решения, предназначенные для обеспечения конфиденциальности, целостности и подлинности данных с использованием криптографии.
В России разработка, применение и сертификация СКЗИ регулируются Федеральным законом «О государственной тайне», а также нормативами ФСТЭКФСТЭК России (Федеральная служба по техническому и экспертному контролю) — это российский государственный орган, отвечающий за обеспеч More России и ФСБ России.
СКЗИ применяются в различных сферах:
электронная подпись (включая КЭПКЭП — это аббревиатура, которая расшифровывается как «Квалифицированная электронная подпись». Это один из видов электронной подписи, о More);
государственные информационные системы;
банковский сектор;
здравоохранение;
электронный документооборот;
защита персональных данных.
Основные функции СКЗИ
Функция
Описание
Шифрование данных
Защита информации от несанкционированного доступа.
Электронная подпись
Подтверждение авторства и неизменности документа.
Аутентификация
Идентификация пользователя или устройства.
Целостность данных
Обеспечение неизменности информации при передаче.
Контроль доступа
Ограничение доступа к конфиденциальной информации.
Какие бывают типы СКЗИ?
Программные средства:
Реализуются в виде ПО;
Пример: «КриптоПро», «Верба-О», «Люкс-Крипт».
Аппаратные средства:
Выпускаются в формате USB-токенов, смарт-карт, HSM-устройств;
Пример: «Рутокен ЭЦП» 3.0, «Эшелон», «Аргус-USB».
Аппаратно-программные комплексы:
Комбинация программного обеспечения и физического носителя;
Используются в госструктурах, банках, медицине.
СКЗИ для мобильных устройств:
Решения с поддержкой NFCNFC (Near Field Communication) — это технология беспроводной передачи данных на короткие расстояния, обычно до 10 см, которая позволяет устройствам об More;
Пример: «Рутокен ЭЦП» с NFCNFC (Near Field Communication) — это технология беспроводной передачи данных на короткие расстояния, обычно до 10 см, которая позволяет устройствам об More, «КриптоПро Mobile CSP».
Кто регулирует и сертифицирует СКЗИ?
Основные органы, отвечающие за контроль и сертификацию:
Организация
Ответственность
ФСТЭКФСТЭК России (Федеральная служба по техническому и экспертному контролю) — это российский государственный орган, отвечающий за обеспеч More России
Сертификация средств криптографии и внесение их в реестр допущенных решений.
ФСБ России
Контроль оборота криптосредств, выдача лицензий на работу с закрытой информацией.
Минцифры РФ
Развитие цифровой инфраструктуры и внедрение СКЗИ в электронные сервисы.
Удостоверяющие центры (УЦ)
Выпуск и поддержка квалифицированных сертификатов ключей подписи.
Для легального использования СКЗИ в системах, где требуется защита государственной или персональной информации, необходимо иметь сертификат ФСТЭКФСТЭК России (Федеральная служба по техническому и экспертному контролю) — это российский государственный орган, отвечающий за обеспеч More и лицензию ФСБ.
Где используются СКЗИ?
1. Государственный сектор
Электронные услуги (портал Госуслуг);
Участие в госзакупках через ЕИСЕИС (Единая информационная система в сфере закупок) — это официальная государственная платформа, созданная для централизованного упра More;
Взаимодействие с налоговой, пенсионным фондом, Росреестром.
Работа с МИС (медицинские информационные системы), например, КПС «Самсон»;
Передача документов в ЕГИСЗЕГИСЗ (Единая государственная информационная система здравоохранения) — это цифровая платформа, созданная для автоматизации и интегра More (Единую государственную информационную систему здравоохранения).
4. Юридические и бизнес-процессы
Электронный документооборот между юрлицами;
Подписание контрактов, счетов, актов;
Работа с универсальным передаточным документом (УПД) и электронными доверенностями.
5. Образование и наука
Идентификация студентов и преподавателей;
Подписание дипломов и аттестационных документов;
Использование в системах дистанционного обучения.
Как получить сертификат соответствия СКЗИ?
Процесс сертификации включает несколько этапов:
Подготовка продукта: разработка или модернизация оборудования / ПО под требования ФСТЭКФСТЭК России (Федеральная служба по техническому и экспертному контролю) — это российский государственный орган, отвечающий за обеспеч More и ФСБ;
Проведение испытаний: тестирование в аккредитованных лабораториях на соответствие российским стандартам шифрования;
Получение сертификата: после успешного тестирования выдается сертификат и внесение в реестр СКЗИ;
Интеграция в системы: использование в электронном документообороте, госуслугах, финансовых операциях.
Примеры сертифицированных СКЗИ
Продукт
Производитель
Назначение
Рутокен ЭЦП 3.0
АО «НПП «КриптоПро»
Для работы с КЭПКЭП — это аббревиатура, которая расшифровывается как «Квалифицированная электронная подпись». Это один из видов электронной подписи, о More, подписания документов
КриптоПро CSPКриптоПро CSP (Cryptographic Service Provider) — это сертифицированное программное обеспечение для работы с квалифицированной электронной подписью (К More
КриптоПро
Криптопровайдер для Windows
Верба-О«Верба-О» — это сертифицированное программное обеспечение для криптографической защиты информации, разработанное АО «ИНЭУМ им. С.А. Ле More
АО «ИНЭУМ им. С.А. Лебедева»
Шифрование и ЭП для бюджетных организаций
Эшелон«Эшелон» — это сертифицированное средство криптографической защиты информации (СКЗИ), разработанное российской компанией ООО «Инфоте More
ООО «Инфотекс»
Поддерживает работу с ЭЦП и шифрованием
Люкс-Крипт«Люкс-Крипт» — это сертифицированное средство криптографической защиты информации (СКЗИ), разработанное российской компанией ЗАО «Кри More
ЗАО «Крипто-Про»
Используется в государственных учреждениях
Эти средства прошли обязательную сертификацию в ФСТЭКФСТЭК России (Федеральная служба по техническому и экспертному контролю) — это российский государственный орган, отвечающий за обеспеч More и могут быть использованы в любых системах, где требуется защита информации по российским стандартам.
СКЗИ и электронная подпись
СКЗИ лежат в основе квалифицированной электронной подписи (КЭПКЭП — это аббревиатура, которая расшифровывается как «Квалифицированная электронная подпись». Это один из видов электронной подписи, о More), которая имеет полноценную юридическую силу согласно Федеральному закону №63-ФЗ «Об электронной подписи».
Чтобы подписать документ:
Необходим сертифицированный СКЗИ провайдер (например, КриптоПро CSPКриптоПро CSP (Cryptographic Service Provider) — это сертифицированное программное обеспечение для работы с квалифицированной электронной подписью (К More);
И носитель ключа подписи (USB-токен или смарт-карта, например, Рутокен ЭЦП).
Только такой подход гарантирует, что подпись будет признана в суде, банке или госоргане.
RFID, NFC и СКЗИ
Хотя RFIDRFID (Radio-Frequency Identification) — это технология беспроводной идентификации объектов с помощью радиосигналов. Она позволяет узнавать, отслеживат More и NFCNFC (Near Field Communication) — это технология беспроводной передачи данных на короткие расстояния, обычно до 10 см, которая позволяет устройствам об More являются частью беспроводных технологий, не все из них подходят под стандарты СКЗИ. Только те устройства, которые имеют сертификаты ФСТЭКФСТЭК России (Федеральная служба по техническому и экспертному контролю) — это российский государственный орган, отвечающий за обеспеч More и ФСБ, могут использоваться для формирования квалифицированной электронной подписи.
Пример:
«Рутокен ЭЦП» 3.0 с NFCNFC (Near Field Communication) — это технология беспроводной передачи данных на короткие расстояния, обычно до 10 см, которая позволяет устройствам об More — полноценное СКЗИ, поддерживающее работу с электронной подписью;
Это позволяет использовать смартфон для подписания документов в МИС, Госуслугах, налоговых системах и других платформах.
СКЗИ в повседневной жизни
Область
Использование СКЗИ
Открытие ИП или ООО
Для получения электронной подписи и взаимодействия с налоговой.
Работа с банком
Для входа в корпоративный интернет-банк и подписания поручений.
Участие в тендерах
Подписание заявок и договоров в ЕИСЕИС (Единая информационная система в сфере закупок) — это официальная государственная платформа, созданная для централизованного упра More.
Телемедицина
Подписание рецептов, больничных, обследований.
Государственные закупки
Для работы в системах ЭДОЭлектронный документооборот (ЭДО) — это автоматизированная система управления документами, которая позволяет создавать, обрабатывать, More и участия в конкурсах.
Заключение
СКЗИ — это основа цифровой безопасности в России. Они обеспечивают криптографическую защиту информации, позволяют формировать юридически значимые электронные подписи, управлять доступом и шифровать данные.
Без сертификатов ФСТЭКФСТЭК России (Федеральная служба по техническому и экспертному контролю) — это российский государственный орган, отвечающий за обеспеч More и лицензий ФСБ использование таких решений запрещено в системах, где обрабатываются персональные данные, государственная тайна или информация ограниченного доступа.
Если вы работаете с электронной коммуникацией в сфере госуправления, финансов, здравоохранения или образования, то СКЗИ — обязательный элемент вашей инфраструктуры.
С развитием цифровой экономики и перехода на электронный документооборот, спрос на СКЗИ будет только расти, особенно в связке с NFC-технологиями, мобильными решениями и распределенными системами хранения данных.
Запущен трансграничный ЭДОЭлектронный документооборот (ЭДО) — это автоматизированная система управления документами, которая позволяет создавать, обрабатывать, More с Белоруссией
