Компания Microsoft выпустила очередную версию Windows 10 с номером 1803, в которой были переработаны механизмы взаимодействия со сторонними криптопровайдерами в протоколе TLS. В связи с этим ряд стандартных серверных приложений при работе на новых версиях ОС, работающих на сертификатах RSA, может перестать корректно обрабатывать входящие соединения от клиентов с установленным СКЗИ «КриптоПро CSP».
Новости КриптоПро
Возможные проблемы с серверными приложениями Microsoft на новых версиях Windows 10
Сертификаты ФСБ России на КриптоПро CSP 4.0
Мы получили сертификаты соответствия ФСБ России на несколько новых исполнений средства криптографической защиты информации КриптоПро CSP версии 4.0 по классу КС1, КС2 (исполнения 1-Base и 2-Base, 1-Lic и 2-Lic), а также по классу КС3 (исполнение 3-Base). Все полученные сертификаты действительны до 2021 года.
С полным перечнем сертификатов соответствия программных продуктов КриптоПро можно ознакомиться в разделе "Сертификаты".
Росстандарт утвердил Рекомендации по стандартизации по сопутствующим алгоритмам для ГОСТ Р 34.1х-2015
Приказом №206-ст от 24.04.2018 федерального агентства по техническому регулированию и метрологии (Росстандарта) утверждены рекомендации по стандартизации Р 1323565.1.017-2018 "Криптографические алгоритмы, сопутствующие применению алгоритмов блочного шифрования". Они созданы под руководством специалистов КриптоПро и введены в действие 1 апреля 2018 года.
Механизмы, представленные в документе, позволят строить эффективные протокольные решения (в том числе, TLS, IPsec) с использованием шифров "Магма" и "Кузнечик", стойкие в наиболее сильных предположениях о противнике (учитывающих, в том числе, и атаки по побочным каналам, подобные описанным для AES, см. "Re-keying Mechanisms for Symmetric Keys").
Предложения РОСЭУ по 63-ФЗ
В связи с внесением поправок в федеральный закон "Об электронной подписи" (63-ФЗ) Ассоциация РОСЭУ выработала свои предложения и замечания, так как часть вновь вносимых поправок могут негативным образом повлиять на деятельность Удостоверяющих Центров в РФ.
16 апреля 2018 г. будут завершены публичные обсуждения в отношении текста проекта нормативного правового акта.
Заключения ФСБ России на СКЗИ КриптоПро CSP 4.0
Мы получили выписки из заключений ФСБ России (№ 149/3/2/2-505 от 13.03.2018, № 149/3/2/2-506 от 13.03.2018) по результатам экспертизы тематических исследований СКЗИ "КриптоПро CSP" версия 4.0 исполнения 1-Base, 2-Base и 1-Lic, 2-Lic.
Важной особенностью СКЗИ "КриптоПро CSP" версии 4.0 (исполнения 1-Lic, 2-Lic) является то, что оно предназначено для использования как на территории Российской Федерации, так и за ее пределами.
Подробная информация приведена в информационном письме.
Заключение ФСБ России на ПАКМ КриптоПро HSM версии 2.0
Мы получили выписку из заключения ФСБ России (№ 149/3/2/2-537 от 16.03.2018) по результатам экспертизы тематических исследований ПАКМ "КриптоПро HSM" версии 2.0.
Полученная выписка содержит сведения о ПАКМ "КриптоПро HSM" версии 2.0 Комплектации 1, которая включает только HSM, и Комплектации 2, включающей HSM и Client HSM.
Подробная информация приведена в информационном письме.
Сертификаты ФСБ России на СКЗИ "Спутник Браузер"
Мы получили сертификаты соответствия ФСБ России на средство криптографической защиты информации (СКЗИ) "Спутник Браузер" (исполнение 2 и исполнение 4).
Полученные сертификаты удостоверяют, что СКЗИ "Спутник Браузер" исполнений 2 и 4 соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классу КС1 и КС2 соответственно.
С полным перечнем сертификатов соответствия программных продуктов КриптоПро можно ознакомиться в разделе "Сертификаты".
РусКрипто'2018
Осталось всего две недели до старта международной научно-практической конференции РусКрипто'2018, юбилейная XX-я конференция соберет профессионалов в области информационной безопасности уже 20-23 марта в подмосковном отеле СОЛНЕЧНЫЙ PARK HOTEL & SPA.
Нас по-прежнему ждет насыщенная программа, которая позволит и продуктивно поработать и отлично отдохнуть в обществе коллег и единомышленников. Обсуждение актуальных событий отрасли, традиционные научные секции, новый формат выставочной зоны - не пропустите. Еще есть время принять правильное решение об участии и зарегистрироваться.
Мы традиционно поддерживаем РусКрипто в роли "Золотого спонсора", потому что эта конференция - безусловный двигатель прогресса для отрасли информационной безопасности в нашей стране. До встречи на конференции!
Заключение ФСБ России на КриптоПро DSS с SIM-картами и с myDSS
Мы получили выписку из дополнения к заключению ФСБ России (№ 149/3/2/2-309 от 14.02.2018) по результатам экспертизы тематических исследований модификации 3 ПАКМ "КриптоПро HSM" – в том числе, входящих в её состав компонент "КриптоПро DSS" с аутентификацией операций формирования электронной подписи с использованием SIM-карт, а также с помощью мобильного приложения myDSS.
В соответствии с данной выпиской из заключения, компоненты "КриптоПро DSS" при использовании совместно с ПАКМ "КриптоПро HSM" и указанными клиентскими компонентами согласно формуляру ЖТЯИ.00046-03 30 01 удовлетворяют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, и требованиям к средствам электронной подписи, утвержденных приказом ФСБ России от 27 декабря 2011 г. №796, по классу КС1.
Более подробная информация приведена в информационном письме.
Конференция РОСЭУ: ЮЗЭДО - современный взгляд и перспектива
Ассоциация "Разработчики и Операторы Систем Электронных Услуг" приглашает принять участие в Конференции "РОСЭУ": "ЮЗЭДО - современный взгляд и перспектива", которая состоится в Москве 26 февраля 2018 года по адресу Ленинские горы д.1,стр.77. Организатором конференции является Ассоциация "РОСЭУ".
Мероприятие посвящено обсуждению вопросов текущего состояния и развития юридически значимого электронного документооборота, электронных сервисов, электронной подписи, как инструмента обеспечения юридической значимости в условиях реализации программы "Цифровая экономика" в Российской Федерации. Будет дана оценка состояния ЮЗЭДО в России и его сравнение с мировым уровнем.