Специалисты Академии криптографии Российской Федерации для защиты сайта cryptoacademy.gov.ru успешно ввели в эксплуатацию средства криптографической защиты информации (СКЗИ), обеспечивающие реализацию протокола Transport Layer Security (TLS) с российскими криптографическими алгоритмами ГОСТ.

TLS является одним из наиболее популярных протоколов сети Интернет, в том числе российского сегмента, предназначенных для установления защищенного канала связи. Ключевая задача, решаемая TLS ГОСТ, – организация между клиентом и сайтом Академии аутентифицированного защищенного канала, обеспечивающего целостность и конфиденциальность передаваемых данных.

Теперь такая защита со стороны сайта Академии обеспечивается с использованием российских средств криптографической защиты, реализующих отечественные криптографические алгоритмы ГОСТ, и сертификата ключа проверки электронной подписи, выданного удостоверяющим центром компании КриптоПро.

Компания НППКТ и КриптоПро провели совместное тестирование ОСОН "ОСнова" и СКЗИ "КриптоПро CSP 5.0". В ходе тестирования специалисты подтвердили полную совместимость ОСОН "ОСнова" в исполнении для архитектур x86-64 и СКЗИ КриптоПро CSP 5.0.12417.

ОСОН "ОСнова" - отечественная защищенная операционная система, предназначенная для построения защищённых автоматизированных систем, обрабатывающих конфиденциальную информацию и персональные данные. Включена в "Единый реестр российских программ для электронных вычислительных машин и баз данных". Имеет сертификат соответствия ФСТЭК России по 4 уровню доверия.

В рамках вебинара обсудили ситуацию с отзывом сертификатов, базовые принципы и компоненты, необходимые для обеспечения безопасного доступа к веб-сайтам, несколько вариантов разрешения сложившейся ситуации и соответствующие им технические решения.

Ссылка на вебинар

• Обзор ситуации с отзывом SSL-сертификатов международными Удостоверяющими Центрами
• Нормативное регулирование
• Национальный Удостоверяющий Центр
• Диверсификация защищенного доступа к веб-сайтам
• Обеспечение поддержки ГОСТ TLS
• Серверные и клиентские решения для ПК и мобильных устройств по защите доступа к веб-сайтам
• Возможная последовательность действий по защите доступа к веб-сайтам в текущих условиях

В качестве RFC 9189 опубликован документ "GOST Cipher Suites for Transport Layer Security (TLS) Protocol Version 1.2", разработанный под руководством заместителя генерального директора КриптоПро Станислава Смышляева, начальника отдела криптографических исследований Евгения Алексеева, а также Дмитрия Белявского.