05 февраля 2014

Организация криптографической защиты информации
Часть 7
Орган криптографической защиты
Вопросы установки и эксплуатации на примере СКЗИ «КриптоПро CSP»

Веретенников А.А., к.т.н.

Орган криптозащиты

Из представленного ранее материала становится понятным, что эксплуатация СКЗИ с точки зрения государственного регулятора не может происходить неким хаотичным образом. Многие требования достаточно четко определены и обязательны к исполнению. В части 4 настоящей статьи уже было упомянуто, что обладатель информации принимает решение о необходимости использования криптографической защиты или отсутствии таковой¹. Однако, регулятор предоставляет возможность принять указанной решение, а также осуществить выбор СКЗИ участникам обмена, на основании заключенного соглашения². Форма соглашения регулятором не определена, а поэтому это должен быть подписанный всеми взаимодействующими сторонами официальный документ – «…идентифицируемая информация, созданная, полученная и сохраняемая организацией или физическим лицом в качестве доказательства при подтверждении правовых обязательств или деловой активности»³. А вот если речь идет об обмене информацией конфиденциального характера в случаях, когда непосредственно затрагиваются интересы государства (участниками обмена являются государственные органы, организации, выполняющие государственные заказы), то решение об использовании криптографической защиты, а также выбор СКЗИ будет осуществлять государственный орган (организация, выполняющая госзаказ)⁴.

Прекрасно – решение о необходимости применения СКЗИ принято. Но вопрос: кто должен с технической точки зрения обеспечить безопасность хранения и обработки конфиденциальной информации с использованием СКЗИ? Ответ регулятора однозначен – тот, кто имеет соответствующую лицензию ФСБ России (лицензиат) ⁵. При этом, лицензиат должен создать так называемый орган криптографической защиты и уведомить об этом ФСБ России. Перечень обязанностей этого органа тоже явно определён регулятором⁶. Помимо организационных вопросов, связанных с обучением работе с СКЗИ, ведением учета этих СКЗИ и лиц, допущенных к работе с СКЗИ и пр., этой структуре вменяется в обязанность «…контроль за соблюдением условий использования СКЗИ, установленных эксплуатационной и технической документацией к СКЗИ…»⁷.

Технические вопросы

Итак, предположим предполагается обеспечить критографическую защиту конфиденциальных данных с помощью СКЗИ, прошедшего процедуру оценки соответствия требованиям безопасности информации «по линии» ФСБ России.

На сегодня перечень таких средств достаточно обширен⁸:

Таблица 1 Краткая выборка сертифицированных СКЗИ
(не используются для защиты информации, содержащей
сведения, отнесенные к государственной тайне)

Сертификат ФСБ России (срок действия)	Наименование изделия	Описание
СФ/124-1598 (до 18.01.2014)	«Аппаратно-программный комплекс шифрования «Континент» версия 3.М»	соответствует требованиям ФСБ России к средствам криптографической защиты информации класса КВ2 и может использоваться для криптографической защиты (генерация и управление ключевой информацией, шифрование и имитозащита данных, передаваемых в IP-пакетах по общим сетям передачи данных) информации
СФ/124-1603 (до 28.02.2014)	«Средство криптографической защиты информации М-506А-ХР (автономный вариант)»	соответствует требованиям ФСБ России по защите информации от несанкционированного доступа в автоматизированных информационных системах, расположенных на территории Российской Федерации, класса АК5 и может использоваться для защиты информации
СФ/114-1613 (до 31.01.2014)	«Домен-КМ»	соответствует требованиям ГОСТ 28147?89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001 (ГОСТ Р 34.10?94) и требованиям ФСБ России к СКЗИ класса КС3 и может использоваться для криптографической защиты (реализация функций генерации и управления ключевой информацией, шифрования файлов и данных, содержащихся в областях оперативной памяти, вычисления имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисления значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, вычисления электронной цифровой подписи для файлов и данных, содержащихся в областях оперативной памяти) информации
СФ/114-1614 (до 28.02.2014)	«Крипто-Си» Версия 2.0	соответствует требованиям ГОСТ 28147?89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001 (ГОСТ Р 34.10?94) и требованиям ФСБ России к средствам криптографической защиты информации класса КС1 и может использоваться для криптографической защиты (реализация функций генерации и управления ключевой информацией, шифрования данных, содержащихся в областях оперативной памяти, вычисления имитовставки для данных, содержащихся в областях оперативной памяти, вычисления значения хэш-функции для данных, содержащихся в областях оперативной памяти, вычисления электронной цифровой подписи для данных, содержащихся в областях оперативной памяти) информации
СФ/114-1622 (до 28.02.2014)	«Программный комплекс CSP VPN Gate» версия 3.1	соответствует требованиям ФСБ России к СКЗИ класса КС1 и может использоваться для криптографической защиты (защита трафика на основе шифрования пакетов по протоколам IPsec AH и/или IPsec ESP, аутентификация абонентов при установлении соединения) информации
СФ/124-1627 (до 20.03.2014)	«Средство криптографической защиты информации «Провайдер криптографического сервиса «ВАЛИДАТА CSP» версия 4.0»	соответствует требованиям ГОСТ 28147-89, гост р 34.11-94, гост р 34.10-2001 и требованиям ФСБ России к средствам криптографической защиты информации класса КС1 (для исполнения 1) и класса КС2 (для исполнения 2) и может использоваться для криптографической защиты (генерация ключевой информации, шифрование файлов и данных, содержащихся в областях оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, вычисление электронной цифровой подписи для файлов и данных, содержащихся в областях оперативной памяти, защита TLS-соединений) информации
СФ/124-1631 (до 20.03.2014)	Устройство криптографической защиты информации «УКЗИ-У»	соответствует требованиям ФСБ России к средствам криптографической защиты информации класса КВ1 и может использоваться для шифрования и имитозащиты информации

Оригинальный список содержит значительно большее количество изделий и на регулярной основе обновляется его владельцем, поэтому для полноты картины рекомендуется обратиться к оригиналу.

Напомним требование, указанное в п.46 Положения ПКЗ-2005, а именно: «…СКЗИ эксплуатируются в соответствии с правилами пользования ими…». При этом любое изменение указанных условий эксплуатации должно предварительно согласовываться с ФСБ России.

Рассмотрим некоторые технические составляющие этих требований на примере конкретного продукта – СКЗИ «КриптоПро CSP»⁹. Выбор данного средства в качестве примера обусловлен исключительно личным предпочтением автора (в частности из-за большой практики его эксплуатации). Что же касается других СКЗИ, то они также распространяются с эксплуатационной документацией и должны быть проанализированы на предмет выполнения требований по эксплуатации.

Для краткости мы рассмотрим основной «эксплуатационный» документ – формуляр на СКЗИ¹⁰, который входит в комплект поставки СКЗИ и подлежит постоянному хранению. А также, на основании п.1.2 формуляра – ряд требований дополнительных эксплуатационных документов этого СКЗИ¹¹.

Общие требования

Важным является необходимость установки на узлах с СКЗИ только лицензионного программного обеспечения. Требование понятное, особенно в свете последних мероприятий по «борьбе за права производителей». Поэтому, если с выполнением данного требования есть проблемы – в самый раз до установки СКЗИ провести легализацию программного обеспечения. Также явно прописан запрет на использование нестандартных, измененных или отладочных версий ОС.

Вообще, к рассмотрению того, что установлено на узлах с СКЗИ следует подойти достаточно внимательно. В частности, следующее требования, выполнение которого необходимо обеспечить – исключить нахождение на узлах средств разработки и отладки.

Также требуется осуществлять периодический контроль целостности ПО СКЗИ и его окружения, приведенного в эксплуатационной документации. Например, в отношении узлов под управлением ОС семейства «Windows» соответствующий перечень представлен в Руководстве администратора для системы Windows¹². В контроле целостности могут помочь предусмотренные эксплуатационной документацией средства, например – электронный замок «Соболь»¹³.

Если в организации применяется удаленное администрирование узлов ИТ-инфраструктуры, то в отношении узлов с установленными СКЗИ запрещается удаленное управление, администрирование, модификация ОС и её настроек. Данное требование распространяется на все учетные записи (в том числе – административные, например, для ОС семейства Windows - входящие в группу «Администраторы» / «Administrators»). Вообще, с организацией какого-либо сетевого доступа следует быть очень внимательным. В частности, для Windows-систем исключается удаленное редактирование реестра.

Важным является обязательная блокировка неиспользуемых протоколов, сервисов и др. ресурсов системы. Особенно, в случае подключения СКЗИ для работы по общедоступным каналам связи, следует принять во внимание необходимость разработки регламента защищенной связи, в котором явно прописать перечень допустимых сетевых протоколов, а также порядок контроля их использования! Кроме того, неиспользуемые порты подлежат блокировке, а незадействованные общие ресурсы – удалению. В последнем случае, как например, в отношении ОС семейства «Windows» - требование распространяется на общие ресурсы, создаваемые по - умолчанию при развертывании самой ОС.

На узлах должна использоваться система аудита. Порядок регулярного анализа получаемых данных требуется определить дополнительно.

Также необходимо блокировать подключение к узлам дополнительных устройств и соединителей, не предусмотренных штатной комплектацией. Что касается штатных средств выхода в радиоканал, то они должны выключаться на время работы с СКЗИ. Интересное замечание, если учесть, что многие современные компьютеры имеют как минимум возможность работы по Bluetooth и Wi-Fi! Ну а «на закуску» - забудьте на таких узлах про беспроводные клавиатуры и манипуляторы типа «мышь».

Что немало важно – обязательность ежесуточной перезагрузки узла.

Парольная защита

Ещё одним достаточно распространённым требованием, характерным для многих информационных систем является обеспечение процесса аутентификации пользователя. Сей процесс для узлов с установленными СКЗИ должен начинаться с момента включения компьютера. Так, пользователя должен «приветствовать» запрос пароля при попытке его входа в BIOS. Не исключением является вход в операционную систему, использование СКЗИ (при шифровании, подписывании и т.д.).

При этом, в эксплуатационной документации явно прописаны требования к структуре пароля. Следует обратить внимание на:

периодичность смены пароля
применимость выдвинутых требований для всех учетных записей ОС.

Антивирусные средства

Ситуация на сегодняшний день такова, что от угроз со стороны вредоносного программного обеспечения не скрыться – нужно обязательно контролировать ситуацию, связанную с попытками «проникновения» на компьютер различных вредоносных программ. Однако, в отношении узлов, с установленными СКЗИ вводится требование – используемые средства антивирусной защиты должны иметь сертификат ФСБ России. Их класс определяется условиями эксплуатации СКЗИ. Сводный перечень подобных средств можно также найти на сайте ФСБ России. Выдержки из него приведены в таблице 2.

Таблица 2 Краткая выборка сертифицированных
средств антивирусной защиты

Сертификат ФСБ России (срок действия)	Наименование изделия	Описание
СФ/019-1417 (до 20.10.2014)	«Dr. Web для рабочих станций» версии 5.0	соответствует требованиям ФСБ России к антивирусным средствам класса В1 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1418 (до 20.10.2014)	«Dr. Web Security Space для рабочих станций Windows» версии 5.0	соответствует требованиям ФСБ России к антивирусным средствам класса В2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1419 (до 20.10.2014)	«Doctor Web Enterprise Suite. Антивирусная защита для рабочих станций Windows» версии 5.0	соответствует требованиям ФСБ России к антивирусным средствам классов А1 и В1 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1593 (до 09.12.2015)	Антивирусное средство «Kaspersky Administration Kit 8.0»	соответствует требованиям ФСБ России к антивирусным средствам класса А2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1594 (до 09.12.2015)	«Антивирус Касперского 6.0 для Windows Servers MP4»	соответствует требованиям ФСБ России к антивирусным средствам класса Б2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1618 (до 28.12.2015)	«Антивирус Dr. Web для МСВС 3.0 версия 5.0»	соответствует требованиям ФСБ России к антивирусным средствам класса Б1 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1661 (до 28.03.2016)	Антивирусное средство «Антивирус Касперского 8.0 для Linux File Servers»	соответствует требованиям ФСБ России к антивирусным средствам класса Б2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1662 (до 06.04.2016)	Антивирусное средство «Антивирус Касперского 8.0 для Lotus Domino»	соответствует требованиям ФСБ России к антивирусным средствам класса Б2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-1681 (до 03.05.2016)	программное антивирусное средство «Dr.Web Desktop Security Suite (для рабочих станций Linux), версия 6.0»	соответствует требованиям ФСБ России к антивирусным средствам класса В2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-2195 (до 12.08.2016)	«Специализированное антивирусное средство М?42»	соответствует требованиям ФСБ России к антивирусным средствам класса А2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-2196 (до 01.07.2016)	«Специализированное антивирусное средство М?42»	соответствует требованиям ФСБ России к антивирусным средствам класса Б2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-2197 (до 01.07.2016)	«Специализированное антивирусное средство М?42»	соответствует требованиям ФСБ России к антивирусным средствам класса В2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну
СФ/019-2198 (до 01.07.2016)	«Специализированное антивирусное средство М?42»	соответствует требованиям ФСБ России к антивирусным средствам класса Г2 и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну

Полный обновляемый список опять же следует смотреть на сайте центра лицензирования ФСБ России. При этом, обратите внимание, что из известных продуктов мы встретим семейства антивирусов от компаний «Доктор Веб»¹⁴ и «Лаборатории Касперского»¹⁵. Еще одним средством, о котором не удалось найти подробной информации является «Специализированное антивирусное средство М-42» от ООО «ПРАЙМТЕК». В разделе «Средства защиты» можно прочитать о том, что эта компания в рамках проектирования и внедрения в корпоративных информационных системах средств защиты информации в том числе обеспечивает антивирусную защиту корпоративного центра обработки и хранения информации¹⁶. Возможна такая «закрытость» обусловлена некой спецификой использования средства антивирусной защиты (в частности – применимость для защиты информации, содержащей сведения, составляющие государственную тайну). Тем не менее, просмотрев список сертифицированных средств антивирусной защиты, увидим, что выполнить представленное требование для защиты рабочего места с установленным СКЗИ во многих случаях вполне реально, хотя явным является «крен» в отношении отечественных систем (что в принципе вполне оправдано, учитывая сенсационные разоблачительные заявления бывшего работника спецслужб США).

Другим вполне естественным требованием в отношении антивирусных средств является регулярность обновления антивирусных баз.

Также следует продумать и организовать контроль на наличие вредоносного ПО загружаемых на узел файлов и скриптовых объектов.

Среда функционирования

Необходимо обратить внимание и на то, под управлением какой именно операционной системы должен функционировать узел с установленным СКЗИ.

В частности, в п.3.2 формуляра приведен соответствующий перечень:

Рис. 1 Перечень ОС узлов с СКЗИ согласно формуляра

При этом, если речь будет идти, например, об обеспечении защиты по классу КС2, то физический датчик случайных чисел на базе всех допустимых программно-аппаратных комплексах (ПАК) может использоваться только в ОС «Windows ia32». Частично, на базе ПАК АПМДЗ-У, Криптон-замок/У, М-536Б (КБДЖ.468243.067 ТУ), физический ДСЧ может использоваться в ОС «Windows x64» и «Linux». Для остальных «операционных собратьев» - либо использование биологического ДСЧ, либо – внешней гаммы.

Ограничения на использование перечисленных в п.3.2 ОС накладывается и тем, какое исполнение СКЗИ будет применяться. Так, если требуется обеспечить уровень защиты по классу КС1 (Исполнение 1), то данный пункт следует читать без ограничений. В случае необходимости защиты по классу КС2 (Исполнение 2) – список «похудеет» на ОС Apple iOS (ARM) и Mac OS X (64). А если говорить об обеспечении защиты по классу КС3 СКЗИ в «Исполнении 3», то список по п.3.2 превращается в «ОС Windows XP / 2003 ia32, x64».

До установки СКЗИ обязательно выполните переименование учетной записи администратора. Для неё должен быть использован идентификатор root с обеспечением ежемесячной смены пароля. Такое требование определено в эксплуатационной документации к Windows-системам, узлам под управлением ОС Linux¹⁷ и другим системам.

Кроме того, в ряде случаев потребуется переконфигурирование узлов.

В частности, в отношении Windows-систем при необходимости использования протокола SMB потребуется установить единичное значение параметров «EnableSecuritySignature» и «RequareSecuritySignature». Группа «Everyone» должна быть лишена каких-либо привилегий, а гостевая учетная запись заблокирована. Автоматический вход в систему также запрещается. Блокировке подлежит использование сервиса DCOM. Ряд параметров системного реестра подлежит установке в определенные инструкцией значения.

Дополнительно, следует обращать внимание на:

запрет использования мультизагрузки
назначение минимальных прав по доступу для всех пользователей ОС;
максимальное ограничение доступа к объектам системного реестра, файлам (в том числе – временным, файлам подкачки), журналам системы, кэшируемой и отладочной информации;
обязательность стирания временных файлов и файлов подкачки, формируемых или модифицируемых в процессе работы СКЗИ по окончанию его сеанса работы;
регулярность установки пакетов обновления системы безопасности ОС

Дополнительные компоненты

Использование СКЗИ в ряде случаев обязывает установку на узел дополнительных компонент. Так, если предполагается использовать СКЗИ в «Исполнении 3», то на узлы требуется установка пакета «Secure Pack Rus версии 3.0». А применение СКЗИ в «Исполнении 4» для того же класса защиты КС3 предполагает добавление протокола «КриптоПро IPsec». Если же речь зайдет об СКЗИ в «Исполнении 5», то на узлах не обойтись без СЗИ «Secret Net 6».

Дополнительно

Следует обратить внимание на требование, указанное в формуляре к СКЗИ, состоящее в необходимости соблюдения требований по защите информации от утечки по техническим каналам, например – СТР-К.

Также, при использовании дополнительных средств защиты информации необходимо обеспечить выполнение требований, изложенных в их формулярах.

Итог

Выше мы рассмотрели далеко не все требования, которые должны быть, во-первых, соблюдены на момент развертывания СКЗИ, а, во-вторых – соблюдаться в процессе эксплуатации СКЗИ. И пусть не смущает то, что в качестве примера использовался конкретный продукт. Аналогичные требования в том или ином составе выдвигаются и при использовании других сертифицированных СКЗИ. Так, если обратиться к документации на СКЗИ «ViPNet CSP»¹⁸ мы увидим требования:

по исключительному использованию лицензионного программного обеспечения,
отсутствию на узлах средств разработки и отладки
структуре и регулярности смены паролей
запрету удаленного администрирования
отключению неиспользуемых протоколов, сервисов и прочих ресурсов

и многое другое¹⁹.

Таким образом, прежде чем разворачивать дистрибутив СКЗИ и начинать его эксплуатацию – предстоит провести достаточно объемную работу как в организационном, так и техническом направлениях.

От качества такой работы зависит с одной стороны – качественное выполнение требований регулятора, а с другой – гарантия безопасности обрабатываемой конфиденциальной информации.

Литература:

Организация криптографической защиты информации. Часть 4. Область применения требований. Правила пользования СКЗИ.// http://daily.sec.ru/2012/11/06/Organizatsiya-kriptograficheskoy-zashiti-informatsii-CHast-4-Oblast-primeneniya-trebovaniy-Pravila-polzovaniya-SKZI.html
Приложение к приказу ФСБ России от 09.02.2005 № 66, п.8.
ГОСТ Р ИСО 15489-1-2007. Система стандартов по информации, библиотечному и издательскому делу. Управление документами. Общие требования.
Приложение к приказу ФСБ России от 09.02.2005 № 66, п.7.
Приложение к Приказу ФАПСИ от 13.06.2001 № 152, п.3.
Приложение к Приказу ФАПСИ от 13.06.2001 № 152, п.7.
Приложение к Приказу ФАПСИ от 13.06.2001 № 152, п.7.
Центр по лицензированию, сертификации и защите государственной тайны ФСБ России. Общие сведения по сертификации. http://clsz.fsb.ru/certification.htm
http://www.cryptopro.ru/products/csp
ЖТЯИ.00050-03 30 01. КриптоПро CSP. Формуляр.
ЖТЯИ.00050-03 90 02. КриптоПро CSP. Руководство администратора безопасности. Общая часть.
ЖТЯИ.00050-03 90 02-01. КриптоПро CSP. Руководство администратора безопасности. Использование СКЗИ под управлением ОС Windows.
ЖТЯИ.00050-03 90 02-01. КриптоПро CSP. Руководство администратора безопасности. Использование СКЗИ под управлением ОС Windows. Раздел 10.
Код безопасности. Электронный замок «Соболь». http://www.securitycode.ru/products/pak_sobol/
Компания «Доктор Веб». Лицензии и сертификаты компании «Доктор Веб». http://company.drweb.com/licenses_and_certificates/
Компания «Лаборатория Касперского». Сертификаты. http://www.kaspersky.ru/why_certificates
ООО «Праймтек». Услуги. Средства защиты. http://www.primetech.ru/services/secure/
ЖТЯИ.00050-03 90 02-02. СКЗИ «КриптоПро CSP». Руководство администратора безопасности. Использование СКЗИ под управлением ОС Linux. Раздел 8.8.1, п.п. 4 -6.
Infotecs. Ресурсы для загрузки. https://infotecs.ru/downloads/
ФРКЕ.00061-02 90 01. СКЗИ «ViPNet CSP». Правила пользования.

Просмотров: 5886

Мнения экспертов

Тележко А.Л.
ООО "ПС Яндекс.Деньги"
Начальник отдела

Автором рассмотрены требования, которые должны быть соблюдены на момент развертывания, а также в процессе эксплуатации СКЗИ. При этом автором детально рассматривается ряд требований для обеспечения криптографической защиты конфиденциальных данных с помощью СКЗИ, прошедших процедуру оценки соответствия требованиям безопасности информации «по линии» ФСБ России, а именно:

общие требования;
требования к парольной защите;
требования к антивирусным средствам;
требования к операционным системам;
дополнительные требования в части возможной установки дополнительных компонент.

К сожалению, автором рассматриваются технические составляющие этих требований на примере конкретного продукта – СКЗИ «КриптоПро CSP».

При этом, хотелось бы отметить, что формуляры на другие СКЗИ, в части формулировки требований несколько отличаются друг от друга, как сам говорит автор, на примере того же СКЗИ «ViPNet CSP».

С моей точки данный анализ был бы еще более полным, если бы были ли учтены и требования к иным СКЗИ хотя бы в агрегированном виде.

В целом автору огромное спасибо за статью, она отражает суть требований, которые должны быть учтены при установке и эксплуатации СКЗИ.

Панасенко С.П.
АНКАД
Зам. директора по науке и системной интеграции

Весьма интересная и актуальная статья, описывающая различные аспекты эксплуатации сертифицированных средств криптографической защиты информации. Уверен, что статья будет интересна и полезна широкому кругу читателей.

Левицкий О.И.
ОАО НПО «Наука»
Ведущий специалист по информационной безопасности

Автором подготовлена 7-я часть сборника, продолжающего знакомить читателей с вопросами организации криптозащиты. Несомненно, эта информация достаточно полезна и интересна, поскольку сухие строки формуляра автор обогащает собственным опытом работы с СКЗИ, даёт необходимые разъяснения для правильного понимания условий подготовки работы. Наряду с этим экскурс по программно-аппаратной составляющей, антивирусным комплексам и другим, связанным с вопросами безопасности, требованиям конфигурирования АРМ, дают достаточно объективное представление по существу вопроса.

Крюков А.Н.
Рязанское высшее воздушно-десантное командное училище им. В.Ф.Маргелова
преподаватель

Работа Веретенникова А.А. посвящена вопросам документального оформления, введения в эксплуатацию и поддержания функционирования программно-аппаратных комплексов криптографической защиты информации в организациях. Показано, что в рамках действующих регуляторов и нормативных документов внедрение такой защиты в субъектах малого бизнеса проблематично. В предложенной части статьи не упоминается и ещё одна проблема: лицензированию подвергается продукт с конкретным набором элементов. Между тем обновления продукта изменяют этот набор и, по большому счёту, требуют повторного лицензирования, так как полностью предсказать свойства обновлённого продукта до его исследования не реально. Проблема криптографической защиты информации для малого бизнеса могла бы быть решена кардинально при поступлении на рынок отечественных полнофункциональных аппаратных устройств и «коробочных» решений на основе Linux, но эксперт не видит причин для их появления. Работа написана автором на основе самостоятельного анализа большого количества руководящих документов и технической документации, понятным и технически грамотным языком. Объём статьи превышает средний рекомендуемый для публикации, но, поскольку тема значительно шире, чем написано автором, это, по мнению эксперта, не может служить основанием для её отклонения.

Ваши комментарии:

Для того, чтобы оставлять коментарии, Вам нужно авторизоваться на Sec.Ru. Если У Вас еще нет аккаунта, пройдите процедуру регистрации.

Версия для печати

Автор

Веретенников А.А.
-
кандидат технических наук

Защита информации

В этой же рубрике

Информация

Снимай крутую видеорекламу - выкладывай на Sec.Ru!

Рекламный ролик - один из самых эффективных способов донесения информации. И он отлично подходит для рекламирования любой продукции, в т.ч. и продукции рынка систем безопасности.
Поэтому редакция Портала решила составить свой рейтинг лучших рекламных видеороликов. Все они разные и все чем-то покоряют: красотой, задумкой, стилем съемки, посылом, необычным финалом.
Некоторые из них язык не повернется назвать иначе как шедевром короткого метра. Смотрим, наслаждаемся, делаем заметки, учимся творить рекламу правильно.
Если Вы хотите выложить видеоролик о своей продукции на Sec.Ru, пишите о своем желании на adv@sec.ru!

Мотор!