СКЗИ (средства криптографической защиты информации) – программные, аппаратные и программно-аппаратные средства, которые реализуют криптографические преобразования: шифрование, электронную подпись, имитозащиту, генерацию ключей. Требования к СКЗИ устанавливает ФСБ России, она же проводит их сертификацию и лицензирует деятельность в этой области.
Виды
- Криптопровайдеры для электронной подписи и шифрования.
- VPN-шлюзы и клиенты с ГОСТ-шифрованием.
- Средства защиты дисков и файлов.
- Аппаратные ключевые носители и HSM.
- Средства защищённой связи.
Классы СКЗИ
ФСБ выделяет классы КС1, КС2, КС3, КВ, КА – в зависимости от возможностей нарушителя, от которого защищает средство. Нужный класс определяется моделью угроз.
Где обязательны
- Государственные информационные системы.
- Информационные системы персональных данных при актуальных угрозах, нейтрализуемых криптографией.
- Квалифицированная электронная подпись.
- Значимые объекты КИИ по требованиям регуляторов.
Эксплуатация
Использование СКЗИ требует поэкземплярного учёта, допуска пользователей и соблюдения правил эксплуатации из документации.
