Средства криптографической защиты информации

Средства защиты, обеспечивающие создание и криптографическую защиту виртуальных частных сетей (Virtual Private Networks, VPN), являются необходимыми в случае, когда Заказчику требуется организация защищенного взаимодействия:

• между территориально разнесенными объектами Заказчика;
• между инфраструктурой Заказчика и инфраструктурой сторонних организаций;
• между пользователем, находящимся за пределами контролируемой зоны Заказчика, и инфраструктурой Заказчика.

Обозначенные выше задачи могут быть решены при помощи специализированных программных и программно-аппаратных комплексов, относящихся к классу средств криптографической защиты информации (СКЗИ).

Применение отечественных СКЗИ, использующих следующие алгоритмы при обеспечении защиты передаваемой информации: ГОСТ 28147-89, ГОСТ 34.10/34.11-2012, ГОСТ 34.12/34.13-2015 и имеющих соответствующие сертификаты ФСБ России, обязательно:

• в финансовом секторе: Положение Банка России № 672-П, а также ГОСТ Р 57580.1-2017;
• в медицинских и фармацевтических организациях: приказ Минздрава РФ № 911н;
• в электроэнергетике: приказ Министерства энергетики № 1015;
• при передаче соответствующей информации операторами персональных данных: Постановление Правительства № 1119, Приказ ФСБ России № 378;
• при передаче соответствующих данных между инфраструктурой банков, банковскими приложениями и сервисами электронного правительства в рамках Единой биометрической системы: указание Банка России и ПАО «Ростелеком» № 4859-У/01/01/782-18;
• для подключения к инфраструктуре Национального координационного центра по компьютерным инцидентам в рамках глобальной системы ГосСОПКА: приказ ФСБ России № 196.

Коммерческие организации, которые не подпадают под условия, приведенные выше, для организации VPN могут использовать средства защиты, работающие с зарубежными криптоалгоритмами: AES или SHA, однако они не сертифицированы ФСБ России, что при условии стремительно изменяющейся нормативной и регулятивной базы может быть нецелесообразно.

Компания «ДиалогНаука» предлагает программные и программно-аппаратные комплексные решения на базе отечественных СКЗИ:

• ViPNet Coordinator HW, ViPNet Client, ViPNet TLS GateWay;
• Континент, Континент-АП, Континент TLS;
• С-Терра Шлюз, С-Терра Клиент;
• КриптоПро NGate;
• Diamond VPN/FW, Diamond VPN/FW Client.