Криптографическая защита и требования ФСБ

Когда применяется

При использовании шифровальных (криптографических) средств защиты.

Что нужно сделать

• Определить, где используются СКЗИ.
• Учесть требования ФСБ, эксплуатационную документацию и ограничения конкретных исполнений.
• Согласовать криптографические и некриптографические меры.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Показаны все подходящие решения. Специализированные варианты содержат условия применения. Чтобы сузить список, выберите сценарий или вендора.

АПК «ЗАСТАВА» ↗Защита межплощадочных соединений и удалённого доступа с VPN и распределённым межсетевым экранированием; криптографические функции подбираются по требованиям ФСБ.+ Добавить решение в план

АльфаКрипто ↗Организация учёта, выдачи и сопровождения СКЗИ и ключевых материалов; вспомогательная организационная мера криптографического контура с учётом требований ФСБ.+ Добавить решение в план

С-Терра TLS Шлюз ↗Защищённый доступ к поддерживаемым веб-ресурсам в режиме обратного прокси с согласованными механизмами аутентификации. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.+ Добавить решение в план

С-Терра Клиент А ↗VPN-клиент и локальное межсетевое экранирование для поддерживаемой ОС; конкретные механизмы аутентификации, версия и совместимость проверяются отдельно. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.+ Добавить решение в план

С-Терра Шлюз ↗VPN-защита соединений между сетевыми участками через недоверенные каналы; виртуальное исполнение не является самостоятельной защитой гипервизора. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.+ Добавить решение в план

Встраиваемые криптомодули Рутокен ↗Встраиваемая криптографическая защита в совместимых M2M/IoT-устройствах; в составе проектируемого решения с отдельной проверкой требований ФСБ.Условие применения: В составе защищаемой ИС реально используются IoT/M2M-устройства, в которые проектом встраивается криптомодуль; криптографический контур выбирается по требованиям ФСБ.+ Добавить решение в план

Рутокен TLS ↗Клиентская часть защищённого доступа к веб-сервисам; криптографическая конфигурация и условия применения проверяются по требованиям ФСБ.Условие применения: Нужен TLS-доступ пользователей к совместимому веб-сервису с клиентским Рутокен TLS; параметры СКЗИ и эксплуатация определены по требованиям ФСБ.+ Добавить решение в план

Litoria Crypto Platform ↗Криптографические функции для интеграции шифрования и электронной подписи; применение в ИС требует разработки, настройки и проверки требований ФСБ.Условие применения: В проекте ИС обосновано применение данной криптографической функции; конкретное СКЗИ, его исполнение и правила эксплуатации выбраны с учётом требований ФСБ.+ Добавить решение в план

ViPNet Client ↗VPN-клиент для защищённого доступа в совместимую сеть ViPNet. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: В проекте ИС действительно применяются криптографические функции данного продукта для защиты данных/каналов; состав СКЗИ и эксплуатация согласованы по требованиям ФСБ.+ Добавить решение в план

ViPNet Coordinator HW ↗VPN-шлюз для защищённого обмена между сегментами и участниками сети ViPNet. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: В ИС применяется сеть ViPNet для защищённого межсегментного обмена; топология, исполнение Coordinator и требования ФСБ определены проектом.+ Добавить решение в план

ViPNet Coordinator IG ↗Защита каналов и сетевых сегментов промышленной автоматизации при включении соответствующих устройств в защищаемую ИС. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Если промышленная/IoT-инфраструктура включена в защищаемую ИС; криптографический режим и исполнение выбираются по требованиям ФСБ.+ Добавить решение в план

ViPNet Coordinator VA ↗VPN-шлюз для защищённого обмена между сегментами и участниками сети ViPNet; виртуальное исполнение не заменяет защиту гипервизора. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: В проекте ИС действительно применяются криптографические функции данного продукта для защиты данных/каналов; состав СКЗИ и эксплуатация согласованы по требованиям ФСБ.+ Добавить решение в план

ViPNet CryptoSmart ↗Криптографические операции в приложениях на Hyperledger Fabric, если такая платформа входит в защищаемую ИС. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: В защищаемую ИС действительно входит Hyperledger Fabric, а проект предусматривает внедрение российской криптографии с ViPNet CryptoSmart с учётом требований ФСБ.+ Добавить решение в план

ViPNet CSP ↗Криптографический провайдер для шифрования, электронной подписи и контроля целостности прикладных данных в поддерживаемых приложениях. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Когда в поддерживаемых приложениях ИС требуется шифрование и защита целостности данных; СКЗИ и условия применения выбираются по требованиям ФСБ.+ Добавить решение в план

ViPNet CSS Connect HW ↗Защищённый обмен сообщениями, файлами и/или голосом в поддерживаемой сети ViPNet; допустимость конкретного канала обращения с защищаемыми сведениями устанавливает оператор. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Для работы с защищаемыми сведениями оператор разрешил поддерживаемые защищённые голосовые/файловые каналы ViPNet; подобрано допустимое исполнение СКЗИ.+ Добавить решение в план

ViPNet HSM ↗Аппаратное выполнение криптографических операций и защита ключевого материала в поддерживаемых прикладных сервисах. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: В прикладной криптографической инфраструктуре с аппаратным выполнением операций и защищённым ключевым материалом; проверяются требования ФСБ.+ Добавить решение в план

ViPNet JCrypto SDK ↗Встраивание российских криптографических операций в поддерживаемые приложения через Java/JCA. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: При разработке или интеграции собственного Java-приложения, которому действительно нужны криптографические операции; применение СКЗИ оценивается по требованиям ФСБ.+ Добавить решение в план

ViPNet L2-10G ↗Защита обмена по каналу Ethernet между сетевыми участками; квантовый вариант требует соответствующей системы распределения ключей. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Между сегментами ИС требуется шифрование канала L2 и спроектирована совместимая топология; СКЗИ и условия эксплуатации подбираются по требованиям ФСБ.+ Добавить решение в план

ViPNet L2Q-10G ↗Защита обмена по каналу Ethernet между сетевыми участками; квантовый вариант требует соответствующей системы распределения ключей. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Между площадками ИС требуется шифрование Ethernet-канала и проектом предусмотрена совместимая квантовая система распределения ключей; применяются требования ФСБ.+ Добавить решение в план

ViPNet OSSL ↗Встраивание российских криптографических операций в поддерживаемые приложения через OpenSSL. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: При интеграции российской криптографии в совместимые приложения на базе OpenSSL; режим СКЗИ и условия эксплуатации выбираются по требованиям ФСБ.+ Добавить решение в план

ViPNet PKI Service ↗Серверные криптографические операции для поддерживаемых прикладных информационных систем. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Прикладная ИС действительно вызывает серверные криптографические операции для защиты обрабатываемых данных; выбран поддерживаемый интерфейс и исполнение СКЗИ по требованиям ФСБ.+ Добавить решение в план

ViPNet QTS ↗Формирование и распределение квантовых ключей в согласованной топологии и совместно с использующими их криптографическими средствами; не самостоятельная защита всех каналов. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Проект защищённых межплощадочных каналов использует квантовое распределение ключей совместно с совместимыми шифраторами; QTS не выбирается для обычного VPN автоматически.+ Добавить решение в план

ViPNet QTS Lite ↗Вырабатывает и распределяет ключевой материал по квантовому каналу в топологии «звезда» для совместимых СКЗИ-потребителей. Само шифрование пользовательских данных выполняют подключённые СКЗИ.Условие применения: Проектом ИС предусмотрена квантовая сеть распределения ключей «звезда» с оптическими линиями, узлами QTS Lite и совместимыми СКЗИ; условия применения и требования ФСБ подтверждаются для всей схемы.+ Добавить решение в план

ViPNet Quandor 2 ↗Автоматическая выработка и смена ключевого материала для совместимых канальных шифраторов в квантовом канале.Условие применения: Только для квантового канала точка-точка совместно с совместимыми канальными шифраторами ViPNet L2Q; не самостоятельный универсальный шифратор.+ Добавить решение в план

ViPNet SIES Core ↗Встраиваемая или программная криптографическая защита обмена между поддерживаемыми индустриальными/IoT-узлами, если они входят в защищаемую ИС. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Если применяются совместимые промышленные/IoT-узлы с встраиваемой криптографией SIES; условия криптографической защиты проверяются по требованиям ФСБ.+ Добавить решение в план

ViPNet TLS Gateway ↗TLS-доступ к поддерживаемым порталам и прикладным веб-сервисам с выбранной моделью аутентификации. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Для TLS-доступа к совместимым корпоративным веб-ресурсам; поддержка аутентификации и криптографический режим проверяются отдельно.+ Добавить решение в план

Континент 4 ↗Межсетевое экранирование, обнаружение/предотвращение сетевых атак и защита каналов в выбранной конфигурации; криптографическая часть подбирается по требованиям ФСБ.Условие применения: В проекте ИС действительно применяются криптографические функции данного продукта для защиты данных/каналов; состав СКЗИ и эксплуатация согласованы по требованиям ФСБ.+ Добавить решение в план

cryptcp ↗Командное шифрование и криптографическая проверка данных в согласованных сценариях применения СКЗИ; учитывать требования ФСБ и эксплуатационную документацию.Условие применения: В ИС есть согласованный процесс шифрования файлов или прикладных данных средствами командного интерфейса; используется допустимое исполнение СКЗИ и требования ФСБ.+ Добавить решение в план

КриптоПро .NET ↗Интеграция шифрования/криптографически защищённых соединений КриптоПро CSP в прикладное ПО .NET; требует реализации прикладного сценария.Условие применения: Разрабатываемое или дорабатываемое приложение ИС использует .NET Framework и КриптоПро CSP для шифрования данных/защищённых соединений; необходимы реализация и проверка такого сценария по требованиям ФСБ.+ Добавить решение в план

КриптоПро CSP ↗Криптографические операции, шифрование и защищённые соединения в составе ИС; выбор версии, исполнения и правил эксплуатации выполняется по требованиям ФСБ.Условие применения: В проекте обосновано шифрование данных или защищённые соединения с КриптоПро CSP. Версия, исполнение и правила эксплуатации СКЗИ определяются по требованиям ФСБ.+ Добавить решение в план

КриптоПро HSM ↗Защищённое хранение и использование ключей в согласованной криптографической инфраструктуре; параметры применения определяются требованиями ФСБ.Условие применения: В прикладных сервисах ИС используется совместимая криптографическая инфраструктура с централизованным аппаратным хранением ключей; требования ФСБ учитываются отдельно.+ Добавить решение в план

КриптоПро IPsec ↗Защита сетевого обмена по IPsec; состав СКЗИ и условия эксплуатации определяются с учётом требований ФСБ.Условие применения: В проекте ИС действительно применяются криптографические функции данного продукта для защиты данных/каналов; состав СКЗИ и эксплуатация согласованы по требованиям ФСБ.+ Добавить решение в план

КриптоПро JCP ↗Криптографические функции в Java-приложениях; интеграционный компонент для согласованных сценариев СКЗИ, а не самостоятельная система безопасной разработки.Условие применения: В состав защищаемой ИС входит Java-приложение, в которое проектом встраивается шифрование/криптографическая защита данных с помощью КриптоПро JCP; исполнение СКЗИ и эксплуатация определены по требованиям ФСБ.+ Добавить решение в план

КриптоПро NGate ↗Шлюз защищённого удалённого доступа и VPN/TLS-соединений; криптографическая конфигурация и эксплуатация подбираются по требованиям ФСБ.Условие применения: В проекте ИС действительно применяются криптографические функции данного продукта для защиты данных/каналов; состав СКЗИ и эксплуатация согласованы по требованиям ФСБ.+ Добавить решение в план

КриптоПро SSF ↗Шифрование данных/документов SAP с использованием КриптоПро CSP через SSF в составе спроектированной криптографической защиты.Условие применения: В составе ИС применяется SAP и спроектировано шифрование данных средствами КриптоПро CSP/SSF, а не только подписание документов. Условия применения СКЗИ определяются по требованиям ФСБ.+ Добавить решение в план

КриптоПро TLS и Stunnel ↗TLS-защита сетевых соединений с алгоритмами ГОСТ; выбор СКЗИ и правил эксплуатации выполняется по требованиям ФСБ.Условие применения: В ИС проектом предусмотрено применение данного СКЗИ; выбраны исполнение, криптографический режим и правила эксплуатации по требованиям ФСБ.+ Добавить решение в план

С-Терра Клиент ↗VPN-клиент и локальное межсетевое экранирование для поддерживаемой ОС; конкретные механизмы аутентификации, версия и совместимость проверяются отдельно. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Удалённые устройства и сеть совместимы с выбранной версией С-Терра Клиент, а криптографический режим и эксплуатация определены по требованиям ФСБ.+ Добавить решение в план

С-Терра Юнит ↗VPN-защита соединений между сетевыми участками через недоверенные каналы; виртуальное исполнение не является самостоятельной защитой гипервизора. Криптографические функции применяются с учётом требований ФСБ, выбранного исполнения и условий эксплуатации; не являются автоматическим подтверждением выполнения №117.Условие применения: Нужна VPN-защита между сегментами на поддерживаемом исполнении С-Терра Юнит; выбраны допустимое СКЗИ и правила ФСБ.+ Добавить решение в план

Dionis DPS 1000/2000 ↗Шлюзы для контроля сетевых соединений и защищённого объединения небольших узлов; криптографическая часть и допустимое исполнение уточняются по требованиям ФСБ.Условие применения: В проекте ИС действительно применяются криптографические функции данного продукта для защиты данных/каналов; состав СКЗИ и эксплуатация согласованы по требованиям ФСБ.+ Добавить решение в план

Dionis DPS 3000/4000 ↗Шлюзы контроля сетевого взаимодействия и защищённых каналов для филиальных узлов; при использовании СКЗИ учитывать требования ФСБ.Условие применения: Используется филиальная архитектура с поддерживаемыми шлюзами Дионис; для криптографии выбран требуемый класс СКЗИ и правила ФСБ.+ Добавить решение в план

Dionis DPS 5000/6000/7000 ↗Шлюзы для контроля сетевых потоков и криптографической защиты каналов в крупных узлах; исполнение, производительность и требования ФСБ уточняются проектом.Условие применения: Для VPN/межсетевого взаимодействия в выбранной архитектуре; криптографические функции требуют отдельной оценки по требованиям ФСБ.+ Добавить решение в план

Diopost ↗Криптографически защищённая переписка в поддерживаемых почтовых сценариях; функции СКЗИ и эксплуатация определяются по требованиям ФСБ. Не заменяет антивирусный почтовый шлюз.Условие применения: В защищаемой ИС требуется криптографически защищённый почтовый обмен между совместимыми участниками ДиоПост; эксплуатация СКЗИ определена по требованиям ФСБ.+ Добавить решение в план

DiSec ↗Защищённый удалённый доступ к Dionis-NX с контролем целостности и шифрованием канала; криптографическая конфигурация подбирается по требованиям ФСБ.Условие применения: Для доступа удалённых пользователей в совместимую инфраструктуру DiSec; криптографическая часть подбирается по требованиям ФСБ.+ Добавить решение в план

Канальный шифратор Dionis-CE криптографическая защита информации на скорости 100 Гб/с. ↗Криптографическая защита Ethernet-каналов между совместимыми узлами; схема, исполнение и требования ФСБ определяются проектом.Условие применения: В проекте ИС действительно применяются криптографические функции данного продукта для защиты данных/каналов; состав СКЗИ и эксплуатация согласованы по требованиям ФСБ.+ Добавить решение в план

Грифон ↗Криптографическая защита сетевых взаимодействий; класс, исполнение, совместимость и условия применения СКЗИ оцениваются по требованиям ФСБ.Условие применения: При необходимости криптографической защиты межсетевых каналов; исполнение и режим применения выбираются по требованиям ФСБ.+ Добавить решение в план

ЗАСТАВА-Клиент ↗Защищённое подключение пользовательского устройства к корпоративной VPN и локальная фильтрация трафика; криптографические функции рассматриваются по требованиям ФСБ.Условие применения: Для защищённого удалённого подключения к совместимому VPN-шлюзу; криптографический контур оценивается по требованиям ФСБ.+ Добавить решение в план

МЗ АРМ «БДМ» ↗Защищённое мобильное рабочее место с проверкой целостности, предзагрузочной аутентификацией и защитой данных; криптографическая часть подбирается по требованиям ФСБ.Условие применения: В ИС используются защищённые мобильные рабочие места соответствующего исполнения; модель угроз требует доверенной загрузки и защиты локальных данных.+ Добавить решение в план

По этим условиям решения не найдены. Измените запрос, вендора или сценарий применения либо нажмите «Сбросить отбор».

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

• Документы по применению и эксплуатации СКЗИ согласно применимым требованиям ФСБ.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

• Перечень СКЗИ, подтверждённые условия эксплуатации и разграничение ответственности.

Ответственность при нарушении

В этой карточке отдельная санкция не назначается. Ответственность оценивается по конкретной нарушенной обязанности, обстоятельствам и применимому режиму защиты информации.

Нормативные основания

Пункт 7

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.