Сервис защиты информации - КриптоХаб

В рамках взаимодействия с системой защиты информации «ИС ЗИ БФТ» и приобретения услуги СКЗИ предлагается к использованию функционал сервиса «КриптоХаб». Он позволяет осуществлять взаимодействие между инфосистемами, которые были аттестованы по классам 3-фл, 3-юл, 3-дсп, имеет в своем составе СКЗИ различных производителей и не требует капитальных затрат на приобретение дополнительного оборудования.

Возможности решения

Система КриптоХаб – это программно-аппаратный комплекс для взаимодействия разных информационных систем, которые были аттестованы по классам 3-дсп, 3-юл, 3-бг, 3-спец, 3-ин и имеют в своем составе СКЗИ от разных производителей. Он представляет совокупность программно-аппаратных средств криптозащиты информации различных вендоров, которые прошли сертификацию на территории Беларуси. Данный комплекс размещается в защищенной инфраструктуре «ИС ЗИ БФТ».

Причиной разработки технического решения «КриптоХаб» стала необходимость взаимодействия компаний между собой через шифрованные каналы связи, так как сервис одного из клиентов размещался в аттестованном контуре. Все данные всех компаний имели стык с СПД БФТ, поэтому было принято решение организовать такое взаимодействие через сеть БФТ как Underlay-транспорт, а поверх него организовать Overlay-vpn.

У каждого участника данного процесса имелись средства криптографической защиты информации от разных производителей, и по официальной документации они были «моновендорные» (интеграции с другими решениями не подразумевались), что затрудняло обеспечение взаимодействия либо вовсе делало его невозможным. Это приводило к менее гибкой работе алгоритмов, требовало покупки дополнительного ПО и оборудования для обработки данных.

Поэтому и был создан Сервис «КриптоХаб», а в нем и конвертор СКЗИ – который представляет собой модуль, предназначенный для обеспечения взаимодействия между собой СКЗИ различных вендоров, решения которых сертифицированы в Республике Беларусь. Он позволяет производить шифрование и гарантировать безопасность передачи данных, надежную криптографическую защиту передаваемого трафика.

Конвертор СКЗИ предполагает физическое и(или) логическое соединение СКЗИ различных вендоров между собой. На точке входа и выхода Конвертора СКЗИ вся информация передается в зашифрованном виде. Передача и преобразование информации внутри Конвертора СКЗИ осуществляется по методу в соответствии с выбранными протоколами маршрутизации трафика (Static routes, OSPF, BGP). Информация, передаваемая внутри Конвертора СКЗИ, может быть классов 3-юл, 3-бг, 3-спец, 3-ин, 3-дсп. Согласно требованиям законодательства, данная информация должна обрабатываться в специально аттестованной инфосистеме, что помогает обеспечивать Криптохаб, размещенный в защищенном контуре аттестованной системы «ИС ЗИ БФТ».