ИСПОЛЬЗОВАНИЕ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ В ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЯХ

Курочка Раиса Александровна

студент группы БИб15-И1 Сибирского государственного автомобильнодорожного университета, г. Омск

E-mail: k.r.a04@mail.ru

Толкачева Елена Викторовна

СибАДИканд. техн. наук, доцент кафедры информационной безопасности Сибирского государственного автомобильно-дорожного университета, г. Омск

E-mail: tolkacheva ev@mail.ru

АННОТАЦИЯ

Целью работы является выра отки рекомендации по использованию средств кр птограф ческой защиты информации в автоматизированной системе государственного учреждения на основе использования средств криптограф ческой защ ты информации (СКЗИ). В работе проанализированы СКЗИ, отвечающ е тре ованиям нормативно-правовых документов к обеспечен ю кр птограф ческой защиты информации в государственных учрежден ях. Представлена сравнительная характеристика СКЗИ и техникоэкономическое обоснование их использования для защиты информации в государственных информационных системах.

Ключевые слова: государственные информационные системы, криптографическая защита информации; средства криптографической защиты информации, СКЗИ VipNet; АПКШ «Континент».

Согласно законодательству Российской Федерации в государственных учреждениях применение СКЗИ для защиты информации конфиденциального характера является обязательным [1-4]. СКЗИ, применяемые в государственных учреждениях, должны использовать утвержденные государственным стандартом Российской Федерации криптографические алгоритмы и иметь сертификаты соответствия [5].

В полной мере отвечающими требованиям нормативно-правовых документов и потребностям государственных учреждений являются СКЗИ АПКШ «Континент» [6] СКЗИ ViPNet [7]. Для повышения информационной безопасности государственных информационных систем необходимо проанализировать технические характеристики данных СКЗИ.

Аппаратно-программный комплекс шифрования «Континент» обеспечивает криптографическую защиту информации при передаче по открытым каналам связи между составными частями защищенной сети, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры. Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту

50

от возможности дешифрации перехваченных данных. Кроме того АПКШ «Континент» осуществляет поддержку VoIP, видеоконференций, ADSL, DialUp и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети [6].

КЗИ программно-аппаратный комплекс (ПАК) ViPNet является универсальным шлюзом безопасности и предоставляет возможность создать в любой телекоммуникационной инфраструктуре, включая сеть связи общего пользования, распределенную виртуальную сеть, защищенную от сетевых атак и несанкционированного доступа к информации. ПАК ViPNet легко инсталлируется в существующую инфраструктуру и соответствует самым жестким требован ям по функциональности, удобству эксплуатации, надежности отказоустойч вости [7].

В табл це 1 пр ведены результаты сравнения технических характеристик АПКШ «Конт нент» СКЗИ VipNet. В качестве критериев для сравнения были выбраны группы ключевых характеристик СКЗИ, отвечающих потребностям по криптограф ческой защ те информации в государственных информационных системах.

Таблица 1

Сравнен е АПКШ «Континент» СКЗИ ViPNet

Таким образом, по своему функционалу в части шифрования информации для обеспечения защиты при передаче по каналам связи рассматриваемые СКЗИ являются практически равнозначными. Однако время наработки на отказ СКЗИ ViPNet на 10000 часов больше, чем у АПКШ «Континент». Так же в АПКШ «Континент» отсутствует интерфейс командой строки, из-за чего управление криптошлюзами производится удаленно, при помощи

51

специализированного ПО. В СКЗИ ViPNet поддерживается более экономичный с точки зрения добавляемой информации протокол IP/241, в то время как АПКШ «Континент» поддерживает IPv6. Принципиальным отличием данных КЗИ является возможность использования электронной подписи в СКЗИ ViPNet, в то время как в АПКШ «Континент» такая возможность не предусмотрена. На основании изложенного можно сделать следующий вывод: в

рабочему месту сотрудн ков данной компании. Для этого требуется разработать техническо-эконом ческое о основание.

Для определен я техн ческих параметров персональных компьютеров для АРМ, необход мо определ ть с какими приложениями оно будет работать:

5.Сетевая карта - 100Mbps.

6.Манипулятор «Мышь».

7.Клавиатура.

8.Принтер.

Для корректной работы АРМ в удостоверяющем центре необходимо обеспечить установку программных средств:

1. Браузер – например, Google Chrome версии 37-41.

52

2. Программное обеспечение, позволяющее просматривать, создавать, редактировать документы – Microsoft Office 2003 и выше.

3. Программное обеспечение, предназначенное для хранения сертификатов – MS SQL Server, база данных службы сертификации Windows [9].

4. Электронная подпись – программное обеспечение VipNet CSP версии

Таким образом, на аппаратное обеспечение АРМ сотрудника УЦ потребуется примерно 35 570 рублей, а на программное обеспечение примерно 33 400 рублей (по ценам на официальных сайтах производителей). Выполненное технико-экономическое обоснование позволит организовать работу УЦ на высоком техническом уровне и обеспечить надёжную защиту информации в государственных информационных системах.

53

Список литературы:

17.Об утверждении перечня сведений конфиденциального характера: Указ Президента РФ от 6 марта 1997 г. № 188 [Электронный ресурс]. – URL: http://base.garant.ru/10200083/#ixzz5OGPzHs6K.

18.О персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ

54