Шифрование данных

Шифрование — это преобразование информации с помощью криптографических алгоритмов и ключей в вид, недоступный для чтения без знания ключа. Открытый текст превращается в шифротекст, защищённый от чтения, изменения и подмены третьими лицами.

Шифрование применяется для защиты конфиденциальных данных при хранении и передаче: защищённые каналы, базы данных, диски и файловые хранилища. Это один из базовых механизмов информационной безопасности, наряду с контролем доступа и электронной подписью.

В симметричном шифровании для зашифрования и расшифрования используется один и тот же секретный ключ, что обеспечивает высокую скорость, но требует доверенной доставки ключа обеим сторонам. Асимметричное шифрование использует пару ключей: открытый для зашифрования и закрытый для расшифрования.

На практике применяют комбинированные схемы: асимметричные алгоритмы используются для безопасного обмена ключами, а сами данные шифруются симметричными алгоритмами. Такая архитектура лежит в основе защищённых протоколов и электронной подписи.

В корпоративной инфраструктуре шифрование используется на нескольких уровнях: шифрование каналов связи (VPN и TLS), шифрование дисков и носителей, шифрование баз данных и резервных копий, а также защита контейнеров и документов при передаче контрагентам.

Комплексный подход предполагает интеграцию шифрования со средствами защиты: СКЗИ, системами хранения ключевой информации и мониторингом событий, что закрывает данные на всех этапах их жизненного цикла.

Шифрование обеспечивает конфиденциальность: данные становятся недоступными для посторонних. Электронная подпись решает другую задачу — подтверждает авторство и неизменность документа. Для передачи сообщения его можно зашифровать, а для юридической значимости подписать.

Оба механизма строятся на общем криптографическом фундаменте — управлении ключами и сертификатами в рамках инфраструктуры открытых ключей (PKI), но решают разные задачи и применяются вместе для полной защиты документооборота.

СКЗИ (средства криптографической защиты информации) — это сертифицированные средства, реализующие шифрование и электронную подпись на основе утверждённых криптоалгоритмов. В отличие от произвольных реализаций, СКЗИ проверено и допущено к применению для защиты регулируемой информации.

Применение сертифицированных СКЗИ обязательно при обработке персональных данных и работе в защищённых контурах государственных информационных систем по 152-ФЗ и 187-ФЗ, что закреплено требованиями регуляторов.

Внедрение шифрования начинается с моделирования угроз и определения классов обрабатываемой информации, затем подбираются сертифицированные СКЗИ, проектируется схема управления ключами и настраивается интеграция со средствами мониторинга событий.

Полный цикл работ — от проектирования до аттестации объекта информатизации — выполняет компания «ФИНТЕХ», используя, в том числе, платформу СИНТЕЗМ-Т с сертифицированными средствами криптозащиты.