СКЗИ

СКЗИ — средство криптографической защиты информации, то есть аппаратное, программное или программно-аппаратное средство, реализующее криптографические алгоритмы для защиты данных. СКЗИ обеспечивают конфиденциальность, целостность и подлинность информации при её хранении, обработке и передаче по каналам связи.

Функции и состав СКЗИ

К функциям СКЗИ относят шифрование данных, формирование и проверку электронной цифровой подписи (ЭЦП), имитозащиту, то есть контроль целостности, и выработку ключей. В состав входят криптографические модули, ключевая система и средства управления ключами. Отдельное значение имеет защита ключей: их компрометация сводит на нет стойкость, поэтому к ключевой системе предъявляются строгие требования. Стойкость определяется алгоритмом и длиной ключа, а не секретностью механизма.

Регулирование и стандарты в Беларуси

В Беларуси сферу средств криптографической защиты информации регулирует Оперативно-аналитический центр при Президенте Республики Беларусь. Криптографические преобразования основываются на национальных стандартах Республики Беларусь.

СТБ 34.101.31-2020 «Информационные технологии и безопасность. Алгоритмы шифрования и контроля целостности» устанавливает алгоритмы шифрования, включая belt («белт», семейство белорусских криптографических алгоритмов).

СТБ 34.101.45-2013 «Информационные технологии и безопасность. Алгоритмы электронной цифровой подписи и транспорта ключа на основе эллиптических кривых» описывает алгоритм bign («бигн», алгоритм электронной цифровой подписи на основе эллиптических кривых).

Работы по технической и криптографической защите информации требуют лицензии Оперативно-аналитического центра.

Сферы применения СКЗИ

СКЗИ применяют для защиты каналов связи (VPN), юридически значимого электронного документооборота на основе ЭЦП, защиты персональных данных и сведений, отнесённых к государственным секретам. В государственном секторе и на критически важных объектах информатизации использование СКЗИ при обработке защищаемой информации обязательно. Различают также средства защиты информации (СЗИ) и СКЗИ как их подвид, использующий криптографию; выбор средства зависит от категории защищаемых сведений.

Вопрос — ответ

Чем СКЗИ отличается от СЗИ?

СЗИ — любое средство защиты информации; СКЗИ — его подвид, использующий именно криптографические методы.

Можно ли использовать зарубежные алгоритмы в Беларуси?

Для защиты регламентированной информации применяются национальные стандарты СТБ; использование иных алгоритмов ограничено требованиями ОАЦ.

Что такое имитозащита?

Защита данных от навязывания ложной информации за счёт криптографического контроля их целостности.