Шифрование – преобразование открытых данных в шифртекст с помощью криптографического алгоритма и ключа так, что восстановить исходные данные может только обладатель нужного ключа. Шифрование защищает конфиденциальность данных при хранении и передаче.
Виды
- Симметричное: один ключ для шифрования и расшифрования (ГОСТ «Кузнечик» и «Магма», AES).
- Асимметричное: пара открытого и закрытого ключей (основа электронной подписи и обмена ключами).
- Гибридное – сочетание обоих в протоколах (TLS).
Где применяется
- Данные при передаче: TLS, VPN.
- Данные при хранении: диски, базы данных, резервные копии, объектные хранилища.
- Электронная почта и файлы.
- Мобильные устройства и съёмные носители.
Требования в России
Для защиты информации в ГИС, ИСПДн (при актуальных угрозах) и ряде других систем применяются средства криптографической защиты информации (СКЗИ), сертифицированные ФСБ России, с российскими алгоритмами ГОСТ. Деятельность, связанная с шифровальными средствами, лицензируется ФСБ.
Управление ключами
Надёжность шифрования зависит от защиты ключей: их генерации, хранения, ротации и уничтожения.
