Сертифицированное СКЗИ

Сертифицированное СКЗИ — средство криптографической защиты информации, прошедшее сертификационные испытания и подтвердившее соответствие установленным требованиям безопасности. Сертификат соответствия удостоверяет, что средство допустимо применять для защиты регламентированной информации на территории Беларуси.

Порядок сертификации в Беларуси

Сертификация СКЗИ проводится в Национальной системе подтверждения соответствия Республики Беларусь под контролем ОАЦ при Президенте РБ. Испытания выполняют аккредитованные лаборатории, проверяющие корректность реализации криптоалгоритмов и защищённость средства. По итогам выдаётся сертификат соответствия, а сведения вносятся в государственный реестр. Сертификат действует ограниченный срок, после чего требуется его подтверждение или повторная сертификация.

Требования и стандарты

Средство проверяют на соответствие национальным криптографическим стандартам серии СТБ 34.101 — алгоритмам belt, bign и bash. Оценивается стойкость преобразований, корректность работы ключевой системы, защита от утечек и устойчивость к атакам. Только подтверждённая испытаниями реализация алгоритма признаётся пригодной для защиты данных.

Когда применение обязательно

Сертифицированные средства криптографической защиты информации применяются в случаях, когда необходимость криптографической защиты установлена законодательством или требованиями к конкретной информационной системе. Это может касаться государственных органов, банков, операторов критически важных объектов информатизации и других организаций, которые обрабатывают государственные секреты, персональные данные или иную информацию ограниченного распространения.

Необходимость применения СКЗИ и требования к конкретным средствам определяются с учетом категории информации, назначения системы и действующих нормативных требований. Используемое средство можно проверить в реестре средств защиты информации, прошедших сертификацию ОАЦ.

Вопрос — ответ

Где проверить, сертифицировано ли СКЗИ?

В государственном реестре средств защиты информации, прошедших сертификацию, который ведёт ОАЦ.

Чем сертифицированное СКЗИ отличается от обычного?

Оно официально подтвердило соответствие требованиям и допущено к защите регламентированной информации; обычное такого статуса не имеет.

Бессрочен ли сертификат соответствия?

Нет, он выдаётся на определённый срок, после чего требуется подтверждение или повторная сертификация.