СКЗИ (средство криптографической защиты информации)

СКЗИ (средства криптографической защиты информации) — это программные, аппаратные и программно-аппаратные средства, реализующие криптографические преобразования: шифрование данных, формирование и проверку электронной подписи, а также защищённый обмен ключевой информацией.

СКЗИ применяются для защиты конфиденциальной информации, организации защищённых каналов связи, работы систем электронного документооборота и дистанционного банковского обслуживания. Это базовый элемент криптографической защиты, без которого невозможна юридически значимая электронная деятельность.

Современное СКЗИ обеспечивает конфиденциальность (шифрование данных), целостность (защита от модификации), аутентификацию участников и неотказуемость (подтверждение авторства электронной подписи). Все эти функции реализуются на основе криптографических алгоритмов и управления ключевой информацией.

СКЗИ также применяются для построения VPN-каналов, защиты баз данных и дисковых накопителей, а также для работы с доверенной средой в составе платформы СИНТЕЗМ-Т, где криптозащита встроена в контур безопасного хранения данных.

По форме реализации СКЗИ делится на три вида: программные (библиотеки и приложения на универсальных устройствах), аппаратные (специализированные модули, токены, криптографические ускорители) и программно-аппаратные комплексы, совмещающие оба подхода.

Аппаратные средства считаются более защищёнными: ключи хранятся в неперехватываемом виде, а криптографические операции выполняются в доверенной среде. Программные решения проще масштабируются и удобны для большого числа рабочих мест.

Средства криптографической защиты информации в России подлежат обязательной сертификации ФСБ России. Сертификация подтверждает, что средство реализует корректные криптоалгоритмы и соответствует требованиям безопасности при обработке информации определённого класса.

Использование несертифицированных средств не допускается при обработке сведений, подпадающих под регулирование 152-ФЗ и 187-ФЗ, а также при работе с конфиденциальной информацией государственных информационных систем. Сертификат означает, что средство внесено в действующий реестр.

В государственном секторе СКЗИ используются для защиты каналов межведомственного взаимодействия, формирования усиленной квалифицированной электронной подписи, организации защищённой почты и работы в контурах обработки персональных данных. Применение строго регламентировано требованиями регуляторов.

Выбор средств и настройка криптозащиты выполняются в рамках проектирования автоматизированных систем и тематических исследований на соответствие требованиям ФСБ России.

Аппаратное СКЗИ хранит ключевые данные в защищённом модуле, выполняя криптографические операции вне операционной системы, что исключает перехват ключей вредоносным ПО. Программное СКЗИ работает в среде операционной системы и проще разворачивается на больших парках устройств.

Для критичных контуров с повышенными требованиями защиты рекомендуется аппаратное исполнение, для массовых рабочих мест — программное. Нередко применяется комбинированная схема с использованием токенов и сертифицированных программных модулей.