Получены сертификаты соответствия ФСБ России на средства криптографической защиты информации "КриптоПро CSP" версии 4.0 исполнение 1-Base (согласно формуляру ЖТЯИ.00087-01 30 01) и исполнение 2-Base (согласно формуляру ЖТЯИ.00088-01 30 01). Оба сертификата дейсвительны до 31 декабря 2018 года.
Результатом совместной работы Positive Technologies, лидера в области противодействия кибератакам, и КРИПТО-ПРО стала интеграция онлайн-сервиса SurfPatrol (Positive Technologies), с помощью которого можно проверять защищенность веб-браузера, и решений КРИПТО-ПРО, предназначенных для формирования электронной подписи: "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" и "КриптоПро DSS Lite". Объединение этих технологий позволит снизить риск подмены подписываемых данных при формировании электронной подписи.
Использование электронной подписи напрямую в веб-браузере влечет за собой потенциальные риски: и браузер, и его расширения часто содержат критически опасные уязвимости, которые злоумышленники могут использовать для подмены подписываемых данных. Цена подобной атаки в случае ее успешной реализации — серьезные репутационные и финансовые потери. Поэтому одной из основных задач в этой области является контроль защищенности веб-браузера при формировании электронной подписи.
Мы выпустили новые версии КриптоПро DSS и КриптоПро DSS Lite, существенно расширив возможности интеграции этих продуктов в различные информационные системы. Теперь разработчикам доступны два новых программных интерфейса: API для создания и управления пользователями, а также API для интеграции с КриптоПро DSS Lite.
Появились следующие новые функции:
Компания Аванпост объявила об интеграции Avanpost PKI с сервером электронной подписи КриптоПро DSS. Avanpost PKI сегодня единственная система управления сертификатами ключей и удаленного выполнения операций по созданию электронной подписи, которая интегрирована с КриптоПро DSS.
Интеграция реализована через веб-сервисы сервера электронной подписи, в результате внедрения администратор или пользователь Avanpost PKI получают возможность создавать запрос на выпуск сертификата с последующим одобрением на Удостоверяющем центре (УЦ), интегрированном с DSS. При создании запроса осуществляется генерация криптографических ключей в КриптоПро HSM, которые хранятся в нем в защищенном модуле. Таким образом, стал возможен учет всех сертификатов пользователей, в том числе выпущенных на DSS, с опцией реагирования на кадровые события, например, отзыв сертификата при увольнении.
Напоминаем, что уже совсем скоро - 22-25 марта состоится международная научно-практическая конференция РусКрипто'2016, посвященная актуальным вопросам криптографии и информационной безопасности. Организаторы уже опубликовали программу конференции, включая расписание секций и круглых столов.
Мы традиционно выступаем в роли "Золотого спонсора" конференции, потому что ценим "РусКрипто" за продуктивность, за всесторонний охват отраслевой тематики, за удобный формат и возможность отдохнуть одновременно с работой в обществе партнеров и единомышленников. Пожалуй, вряд ли найдется кто-то, кто, работая в сфере криптографии и информационной безопасности, до сих пор не побывал на "РусКрипто". Но если вдруг вы по каким-то причинам до сих пор раздумываете… Присоединяйтесь! Время на "РусКрипто" — это время, проведенное с пользой.
Мы получили выписку из нового заключения ФСБ России (исх. № 149/3/2/2-208) о соответствии средства криптографической защиты информации "КриптоПро CSP" версии 4.0 (исполнения 1-Base, 2-Base) требованиям к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну.
Более подробная информация по полученной выписке приведена в информационном письме.
Брюс Шнайер - всемирно признанный эксперт в области криптографии и компьютерной безопасности - опубликовал отчет с обзором международного рынка продуктов в области криптографии. Две трети списка - программные продукты, созданные за пределами США. Шнайнер отмечает, что иностранные продукты, включённые им в отчёт, обеспечивают такой же уровень безопасности, как и СКЗИ, разработанные в США, но при этом, позволяют избежать навязчивого внимания местных правоохранительных органов. В числе предлагаемых отчётом альтернатив - семнадцать родом из России (включая КриптоПро). Хотя, на наш взгляд, приведённые данные местами выглядят как случайный набор, что заставляет сомневаться в релевантности списка.
Учебный центр "Информзащита" подготовил новую комплексную программу "Построение, тонкая настройка, техническое обслуживание PKI и использование электронной подписи на основе ПАК "КриптоПро УЦ" 1.5 и 2.0". Эта программа предназначена для подготовки специалистов, ответственных за планирование, развертывание, эксплуатацию и техническое обслуживание инфраструктуры открытых ключей на основе ПАК "КриптоПро УЦ" и обеспечение безопасности использования электронной подписи с применением программных и аппаратных решений различных производителей.
Кроме того, "Информзащита" проводит обучение по следующим программам, разработанным для решения различных практических задач, связанных с программными продуктами линейки КриптоПро: "Использование ЭП и PKI на основе УЦ КриптоПро и Windows Server", "Использование электронной подписи и развертывание PKI на основе Удостоверяющего центра КриптоПро 2.0", "Порядок развертывания и применения PKI на основе ПАК «КриптоПро УЦ» 2.0", "Порядок миграции на ПАК «КриптоПро УЦ» 2.0".
С полным перечнем курсов, подробными программами и расписанием вы можете ознакомиться на сайте "Информзащиты".
Специалисты компаний "КРИПТО-ПРО" и "Актив" повысили защищенность ключей электронной подписи в программном комплексе КриптоПро Рутокен CSP, объединяющем возможности криптопровайдера КриптоПро CSP и электронного идентификатора Рутокен ЭЦП. Теперь КриптоПро Рутокен CSP обеспечивает поддержку не только специальной версии USB-токена Рутокен ЭЦП, но и серийных моделей этого устройства, включая последнюю версию с поддержкой новых криптографических стандартов – Рутокен ЭЦП 2.0, сертифицированную ФСБ РФ.
Поддержка аппаратной криптографии Рутокен ЭЦП и Рутокен ЭЦП 2.0 расширяет возможности КриптоПро CSP по работе с неизвлекаемыми ключами электронной подписи, которые можно генерировать "на борту" аппаратного устройства.
Мы получили выписку из заключения ФСБ России (исх. № 149/7/1/6-2 от 14.01.2016 г.) о соответствии программно-аппаратного комплекса "Удостоверяющий центр "КриптоПро УЦ" версии 2.0 "Требованиям к информационной безопасности удоствоверяющих центров" по классам защиты КС1, КС2, КС3, "Требованиям к средствам удостоверяющего центра" по классам защиты КС1, КС2, КС3 и "Требованиям к форме квалифицированного сертификата ключа проверки электронной подписи".
По просьбам партнеров мы публикуем информационное письмо о полученной выписке.
