Мы получили выписку из положительного заключения ФСБ России (№ 149/3/2/2-2557 от 16.11.2017) по результатам экспертизы тематических исследований СКЗИ "КриптоПро CSP" версии 4.0 (исполнение 3-Base, класс КС3).

В соответствии с указанной выпиской из заключения, СКЗИ «КриптоПро CSP» версии 4.0 (исполнение 3-Base) в составе согласно формуляру ЖТЯИ.00089-01 30 01 удовлетворяет Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классу КС3, и Требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27.12.2011 г. №796 по классу КС3.

Более подробная информация приведена в информационном письме.

Учебный центр "Информзащита" совместно со специалистами компании КриптоПро разработал и успешно провел новый комплексный курс "Порядок развертывания и применения PKI для облачной электронной подписи на основе технологий КриптоПро".

Программа курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАКМ "КриптоПро HSM", ПАК "КриптоПро DSS" и "КриптоПро SVS" или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами ПАКМ "КриптоПро HSM", ПАК "КриптоПро DSS" и "КриптоПро SVS" для облачной электронной подписи.

Обучение проводится на реальном оборудовании с применением программно-аппаратного криптографического модуля "КриптоПро HSM".

Специалисты КриптоПро в качестве экспертов, отобранных на конкурсной основе, успешно завершили анализ безопасности перспективного протокола Wi-Fi DPP Альянса Wi-Fi в части криптографической защиты. Wi-Fi Alliance включает в себя более 800 организаций и определяет стандарты и функционирование технологий Wi-Fi.

Wi-Fi Device Provisioning Protocol – набор перспективных протоколов Wi-Fi Alliance, предназначенных для установления отношений доверия и защищенных соединений с произвольными типами устройств (включая устройства с существенно ограниченным или отсутствующим пользовательским интерфейсом) в рамках сети Wi-Fi. Данный набор протоколов предназначен, в том числе, для того, чтобы существенно повысить уровень безопасность взаимодействий с устройствами "интернета вещей" (Internet-of-Things), обеспечить их защищенность как от внутренних, так и от внешних нарушителей.

Мы считаем, что изменения и дополнения, внесенные по замечаниям и предложениям наших специалистов, в существенной мере повысили как безопасность данного семейства протоколов, так и возможность использования их в будущем с выполнением российских высоких требований к криптографической защите.

Мы выпустили новую версию СКЗИ КриптоПро CSP - версия 5.0. Это новое поколение нашего криптопровайдера, объединяющее в себе три основных продуктовых линейки компании: КриптоПро CSP (работа с ключами на классических токенах и в пассивных хранилищах), КриптоПро ФКН (работа с неизвлекаемыми ключами на новых токенах наших партнеров с безопасной аутентификацией на ключи) и КриптоПро DSS (ключи в облаке). Сохраняя преимущества этих программных продуктов, КриптоПро CSP 5.0 расширяет возможности применения за счет поддерживаемых платформ и алгоритмов, быстродействия и удобства пользовательского интерфейса.

При этом работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО – интерфейс доступа остается единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.

Отдельно хочется отметить, что именно начиная с КриптоПро CSP 5.0 будет введена поддержка ГОСТ Р 34.12-2015 (включая "Кузнечик") и ГОСТ Р 34.13-2015.