Мы получили выписку из положительного заключения ФСБ России по результатам оценки влияния программно-аппаратного комплекса электронной подписи биометрических данных при подключении к единой биометрической системе (далее — Адаптер) на ПАКМ «КриптоПро HSM» версии 2.0 и проверки соответствия Адаптера положениям Системного проекта. Подробнее о содержании выписки в нашем информационном письме.
Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы тематических исследований о соответствии программно-аппаратного комплекса (далее — ПАК) «КриптоПро УЦ» версия 2.0 (варианты исполнения 5, 6, 9, 10, включая ПАК «Службы УЦ 2.0» – классы КС2, КС3) предъявляемым требованиям. Подробнее о содержании выписки в нашем информационном письме.
Департамент информационных технологий города Москвы и поставщик аппаратного модуля компания КриптоПро выясняют причины технических накладок, которые произошли при проведении электронного голосования 8 сентября. Об этом сообщил заместитель руководителя ДИТ Москвы Артем Костырко.
"Уже сейчас понятно, что это не проблема сетевого доступа или настроек оборудования – иначе у нас бы ни один голос в систему попросту не попал. Система отработала все тесты, само голосование сначала тоже шло штатно, сложности возникли уже по ходу. Выясняем, что произошло. Ситуация прорабатывается с производителем средства шифрования, моделируются различные ситуации, анализируются журналы событий. Повторюсь, сейчас говорить о технических причинах нарушения взаимодействия преждевременно, идёт активная работа", – рассказал Артем Костырко.
"Сейчас получили исходные данные, логи и анализируем причины произошедшего", – добавил коммерческий директор КриптоПро Юрий Маслов.
После прошедших 8 сентября выборов, на которых проводилось в том числе электронное голосование в трёх округах города Москвы, в ряде СМИ появились сообщения о сбоях в работе системы. В данных сообщениях Департамент информационных технологий Москвы в качестве причины сбоя системы электронного голосования называл неполадки оборудования производства компании КриптоПро.
Считаем необходимым разъяснить, что специалисты КриптоПро не участвовали в проектировании и установке оборудования в систему обеспечения электронного голосования граждан. По имеющейся у нас информации, использованное оборудование и ПО было развёрнуто и эксплуатировалось с нарушениями правил эксплуатации, утверждённых ФСБ России при сертификации данных изделий. Также стоит отметить, что несмотря на наличие в распоряжении ДИТ Москвы дублирующего контура с резервным оборудованием и ПО, который должен предусматриваться для отработки отказа в критичных системах с высокими требованиями к постоянной доступности, система электронного голосования не была настроена на использование резервного контура при отказе основного контура системы.
Технологические партнеры НТЦ ИТ РОСА и компания КриптоПро провели совместное тестирование производимых продуктов. По итогам технологических испытаний подтверждена полная совместимость средств криптографической защиты информации компании КриптоПро (КриптоПро CSP 4.0, КриптоПро CSP 5.0, КриптоПро ЭЦП Browser plug-in 2.0) c операционными системами НТЦ ИТ РОСА (ROSA Enterprise Linux Desktop (RELD), ROSA Enterprise Linux Server (RELS), РОСА КОБАЛЬТ). Совместимость программных продуктов позволит потребителям существенно снизить расходы на внедрение, эксплуатацию и техническую поддержку решений.
В сертифицированную версию средства криптографической защиты информации "КриптоПро CSP" версии 5.0 включена поддержка интеллектуальных носителей Рутокен с неизвлекаемыми ключами электронной подписи. В рамках технологического партнерства компаний "Актив" и "КриптоПро" было проведено тестирование, подтвердившее совместимость USB-токенов и смарт-карт Рутокен с СКЗИ "КриптоПро CSP" 5.0.
В частности, КриптоПро CSP в режиме защищенного хранилища ключей работает с Рутокен S и Рутокен Lite, а также с micro-версиями для ноутбуков. Использование этих устройств позволяет пользователям криптопровайдера обезопасить ключевую информацию от несанкционированного использования. Ключи и сертификаты хранятся в защищенной файловой системе Рутокен.
В качестве RFC 8645 опубликован документ "Re-keying Mechanisms for Symmetric Keys" ("Механизмы смены симметричных ключей"). Он является результатом двух с половиной лет работы исследовательской группы CFRG, определяющей развитие и использование криптографии в сообществе IETF. Руководство разработкой документа по поручению председателей CFRG Кенни Патерсона и Алексея Мельникова осуществлялось заместителем генерального директора КриптоПро Станиславом Смышляевым.
Приглашаем на вебинар, посвященный обзору программного комплекса «КриптоПро Центр Мониторинга» — решения класса Network Performance Monitoring and Diagnostics (NPMD), предназначенного для мониторинга работоспособности ИТ—инфраструктуры системы электронной подписи, удостоверяющего центра и защищенного удаленного доступа, включая ПАК КриптоПро DSS, ПАК КриптоПро УЦ (ЦС, ЦР), ПАК Службы УЦ (OCSP, TSP, SVS), ПАКМ КриптоПро HSM и ПАК КриптоПро NGate, и оперативного уведомления администраторов о выявленных сбоях, ошибках функционирования и прочих внештатных ситуациях.
Дата и время проведения: 13 сентября, 11:00 — 12:30.
Участие в вебинаре бесплатное, достаточно пройти небольшую регистрацию.
Ссылка на запись, прошедшего вебинара: https://www.youtube.com/watch?v=mWS2uDjUQ2Q
Мы получили сертификаты соответствия на КриптоПро JCP 2.0 R3 (исполнение 1 и исполнение 2). В новой версии обеспечена поддержка Java-машин OpenJDK и Liberica.
С полным перечнем сертификатов соответствия на программные продукты линейки КриптоПро вы можете ознакомиться в разделе Сертификаты.
Разработчик решений по информационной безопасности "Национальный Инновационный Центр" и компания "КриптоПро" объявили о технологическом партнерстве, в рамках которого обеспечили совместимость своих решений. Интеграция шлюза безопасности "ГРАНИЦА" со средствами обеспечения сетевой безопасности "КриптоПро NGate" позволит заказчикам создавать закрытые сети коммуникаций с применением межсетевого экранирования, системы обнаружения вторжений и криптошлюза. Компании "НИЦ" и "КриптоПро" провели совместные испытания. В ходе тестирования производители подтвердили корректную работу шлюза безопасности "ГРАНИЦА с "NGate" и другими разработками "КриптоПро".
