13 ноября 2013
40 лет ФСТЭК России. Из воспоминаний лицензиата
Совсем скоро – 18 декабря 2013 года – ФСТЭК России исполнится 40 лет. У нашей компании – ОКБ САПР – в апреле будет немного более скромный юбилей – 25 лет, большую часть из которых мы работаем в тесном сотрудничестве с ФСТЭК России.
Самые первые работы, которые мы делали в зарождающейся рыночной экономике, были связаны с появлением новых, невиданных ранее компьютеров – IBM PC XT. Они стоили в то время совершенно безумных денег, но выглядели настолько совершенными (а финансовая система только начала преобразовываться и еще были деньги, которые можно потратить на СВТ, но нельзя на зарплату), что многие крупные предприятия их покупали. Нужно сказать, что крупные предприятия в то время еще выпускали продукцию, и компьютеры нужны были не для автоматизации офисных дел, а для АСУТП и АСТПП, управления станками с ЧПУ и других таких же устаревших видов деятельности. Тут-то и выяснилось, что станки с ЧПУ работают по программе, которую в них вводят с перфоленты, а выпускать перфоленту персональные компьютеры не умеют. И вот тогда нашему новому предприятию заказали контроллер фотосчитывателя и перфоратора для ПЭВМ. Первая работа запомнилась. Выполняя ее, мы поняли, как устроены персональные компьютеры, поняли, что и сами можем сделать не хуже, «была бы комплектация».
В эти времена средства связи были – телефон и телетайп. Кое-где и кое у кого появлялись первые телефаксы, но они еще были новинкой и редкостью, их наличием можно было и похвастаться.
Конечно, желающих иметь телетайп стало больше, чем было выпущено аппаратов, и поэтому решение разработать контроллер, позволяющий использовать компьютер в качестве телетайпа, было естественным. Тем более, что почти точно стало известно, что бывают такие протоколы, которые позволяют передавать информацию со скоростью 200 бит в секунду, а не 50, как обычно! Мы почувствовали себя на острие технического прогресса и бросились решать эту задачу. Сейчас в это трудно поверить, но несколько десятков таких изделий даже было продано. Невероятно, но факт!
Примерно в 1992 году мы приступили к созданию технических средств, которые бы обеспечивали достаточные условия поддержания необходимого уровня защиты информации. И, в результате целого ряда размышлений, совпадений и случайностей, был создан наш первый «Аккорд» (см. рис. 1).
Однако, когда мы его (Аккорд) сделали, возник новый вопрос – как же убедить потенциальных клиентов, что он им нужен? Только одно могло помочь – государственный сертификат и пример регулятора.
Не думаю, что первый вариант СЗИ НСД «Аккорд» был идеален, но сертификат был необходим. К этому времени система сертификации Гостехкомиссии была создана, но только начинала свою работу. Уже были известны случаи выдачи сертификатов соответствия, но:
- эти случаи были единичны
- ни один продукт разработки частного предприятия даже не рассматривался.
Нас спасло только то, что все мы тогда еще помнили, как работали при развитом социализме. Остались навыки разработки ГОСТовой документации, встроенными в нас оказались механизмы обеспечения качества и так далее. В 1994 году мы получили свой первый сертификат на наше изделие (см. рис. 2).
У выданного нам сертификата Гостехкомиссии был номер 15, что говорит само за себя. Кажется, это был первый сертификат, выданный на коммерческий продукт. Помнится и процедура подготовки документов, и многократные и длительные совещания рабочих групп, анализ исходных текстов и почти дословно – итоговое заседание комиссии под председательством Александра Ивановича Ефимова. Сертификат был напечатан даже не на бланке, а на обычном листе бумаги, и подписан Виктором Александровичем Вирковским. Вручал сертификат в торжественной обстановке Арнольд Петрович Каландин. Сколько ни было бы новых сертификатов – этот мы всегда будем бережно хранить: напечатанный на пишущей машинке, с просвечивающимися буквами – он прекрасен. Ну а особенно – если учесть, что это первый сертификат на СЗИ НСД разработки предприятия из нового, частного сектора экономики!
Через несколько лет СЗИ НСД «Аккорд» применялся уже достаточно широко в банковской сфере страны. Стало понятно, что это не случайно, это новый, закономерный этап в обеспечении информационной безопасности – этап аппаратной защиты. Появились другие изделия, использовавшие основные идеи и решения «Аккорда», появилось множество решений по системам класса «Клиент-Банк». А мы продолжили заниматься вопросами технической защиты информации в тесном взаимодействии теперь уже с ФСТЭК России. И «Аккорд» сегодня выглядит уже совсем по-другому (см. рис. 3).
