В нашем блоге появилась новая статья, в которой простым языком рассказывается о проблеме переноса моделей теоретической криптографии в реальные условия. В ней приводится небольшой обзор основных элементов моделей противника, возникающих при теоретическом анализе. Рассказано также о том, на какие практические аспекты необходимо обращать особое внимание при анализе стойкости в теоретических моделях, – и примеры того, что может случиться, если этого не сделать.
С помощью DIRECTUM Jazz — мобильного решения для работы рядовых сотрудников в системе DIRECTUM — можно:
С помощью мобильного приложения для работы в системе DIRECTUM руководители:
Возможность работы без интернета (в режиме офлайн) и локального рецензирования документов обеспечивает максимальную мобильность. При появлении сети все изменения будут синхронизированы.
Мы получили выписку из дополнения к заключению ФСБ России (№ 149/3/2/2-1788 от 27.07.2018) по результатам экспертизы тематических исследований Комплектации 3 ПАКМ "КриптоПро HSM" версии 2.0 (с поддержкой ГОСТ Р 34.10-2012) – в том числе, входящих в её состав компонент "КриптоПро DSS" с аутентификацией операций формирования электронной подписи с использованием SIM-карт, а также с помощью мобильных приложений myDSS и AirKey Lite для iOS и Android.
В соответствии с данной выпиской из заключения, компоненты "КриптоПро DSS" при использовании совместно с ПАКМ "КриптоПро HSM" версия 2.0 и указанными клиентскими компонентами согласно формуляру ЖТЯИ.00096-02 95 01 удовлетворяют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, и требованиям к средствам электронной подписи, утвержденных приказом ФСБ России от 27 декабря 2011 г. №796, по классу КС1; для исполнений "DSS + 4.0 (1-Base, 2-Base, 3-Base)" по классам КС1, КС2, КС3 соответственно.
Более подробная информация приведена в информационном письме.
Приказами Федерального агентства по техническому регулированию и метрологии (Росстандарт) утверждены шесть документов по порядку использования российских криптографических механизмов в платежных системах. Специалисты КриптоПро отвечали за проведение криптографического анализа пяти принятых рекомендаций по стандартизации (утверждены приказами 2015-СТ – 2019-СТ от 19.12.2017 г.), определяющих применение российских алгоритмов при эмиссии платежных карт, проверки PIN, работе с прикладными криптограммами, формировании производных ключей и проверочных параметров платежных карт.
Опубликован протокол XX юбилейного заседания ТК 26, прошедшего 21 ноября 2017 года. В соответствии с данным протоколом, утвержден в качестве окончательной редакции проекта рекомендаций по стандартизации текст документа "Криптографические алгоритмы, сопутствующие применению алгоритмов блочного шифрования", разработанного под руководством специалистов КриптоПро.
Программно-аппаратный комплекс Diamond VPN/FW в своей работе может использовать ключи КриптоПро.
Программный комплекс SAFE-PDF позволяет обеспечить контроль неизменности электронных документов и комплектов документов формата PDF в процессе их согласования, обработки и архивного хранения в ИТ-системах на базе платформы SAP ERP при помощи электронной подписи (ЭП) формата CAdES X Long Type 1 в соответствии с ГОСТ Р 34.10-2001 / 2012.
SAFE-PDF может использоваться для контроля неизменности документов иных форматов, а также транзакционных документов SAP ERP (записей базы данных).
SAFE-PDF не использует программного обеспечения, разработанного иностранными компаниями.
С-Терра Клиент – программный комплекс, который обеспечивает защиту и пакетную фильтрацию трафика пользовательских устройств, на которые он установлен. Предназначен для работы на устройствах с ОС Windows, включая 8.1, Server 2012.
Применяется для безопасного удаленного доступа к ресурсам, которые защищены VPN-шлюзами С-Терра Шлюз или другими ПК С-Терра Клиент. Используется в качестве межсетевого экрана.
Сертифицирован ФСБ России и ФСТЭК России как СКЗИ и как МЭ.
В данной статье мы затронем сферу защиты информации, которая в последнее время массово обсуждается на всех уровнях – от газетных статей с кричащими заголовками до узкоспециализированных форумов и серьезных научных публикаций. Речь пойдет о слабостях, намеренно внесенных в системы защиты информации – закладках.
