СКЗИ: что это, классы КС1, КС2, КС3, КВ, КА и кто их регулирует

СКЗИ — аппаратное, программное или программно-аппаратное средство, которое шифрует данные, создаёт и проверяет электронную подпись, защищает от навязывания ложной информации или изготавливает ключевые документы; термин ввело в оборот Положение ПКЗ-2005, утверждённое приказом ФСБ России от 09.02.2005 № 66 (зарегистрирован в Минюсте 03.03.2005, действует в редакции от 12.04.2010).

Согласно Положению, шифровальные (криптографические) средства защиты информации конфиденциального характера именуются в документе средствами криптографической защиты информации — то есть «СКЗИ» и «шифровальное (криптографическое) средство» в российском регуляторном языке синонимичны и взаимозаменяемы.

Область действия Положения — отношения, которые возникают при разработке, производстве, реализации и эксплуатации шифровальных средств защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну. Для гостайны действует отдельный, более закрытый режим регулирования, за пределами этого материала.

Положение относит к СКЗИ шесть видов средств:

Практический вывод. «Шифрование» — общий процесс или технология, который можно встроить в любое программное обеспечение без всякого регулирования. «СКЗИ» — конкретный регулируемый ФСБ объект (устройство, программа, ключевой документ), который подпадает под требования разработки, сертификации и эксплуатации именно потому, что реализует один из перечисленных выше видов криптографического преобразования в целях защиты информации, а не потому, что «где-то в коде есть шифрование».

Аппаратные, программные, программно-аппаратные — три формы исполнения. Само деление присутствует уже в определении «средств шифрования» выше: Положение прямо перечисляет все три формы. На практике разница такая:

Шифрование — свойство алгоритма или функции, которое может быть частью мессенджера, браузера, файловой системы без всякого отдельного регулирования; СКЗИ — принципиально другое: отдельный объект регулирования, конкретное средство (программа, устройство, ключевой документ), которое государство рассматривает как предмет лицензирования, сертификации и контроля эксплуатации именно потому, что оно реализует криптографическое преобразование в целях защиты информации. Читатели часто ищут «СКЗИ это» и «что такое СКЗИ», ожидая узнать про шифрование как таковое, — и путают два разных по объёму понятия.

Отсюда и разница в правовых последствиях: встроенное шифрование в обычном коммерческом ПО ничего не требует от разработчика, а СКЗИ подпадает под весь комплекс требований, разобранных ниже.

С шифрованием часто путают ещё одно смежное, но принципиально другое криптографическое преобразование — хеширование: в отличие от шифрования оно необратимо и решает задачу не защиты содержимого, а проверки целостности и подлинности данных, в том числе внутри самих СКЗИ и электронной подписи.

СКЗИ регулирует ФСБ России, а не ФСТЭК: разграничение определяет наличие криптографического преобразования в средстве защиты — ФСБ отвечает за шифрование, электронную подпись, имитозащиту и кодирование (приказ ФСБ №66, постановление Правительства РФ №313 от 16.04.2012), а ФСТЭК — за некриптографические средства защиты: межсетевые экраны, антивирусы, DLP, контроль НСД (Указ Президента РФ №1085, приказы ФСТЭК №17/21/239). Разграничение простое и жёсткое: критерий — наличие криптографического преобразования в средстве защиты.

Двойная сертификация — распространённая практика, не путаница, а норма. Один и тот же продукт часто имеет сертификаты и ФСТЭК, и ФСБ — на разные функции. Например, у криптошлюза ViPNet Coordinator сертификат ФСТЭК подтверждает функции межсетевого экрана, а сертификат ФСБ — криптографическую защиту канала связи. Аналогичная логика применима к другим VPN-шлюзам с ГОСТ-шифрованием, таким как «Континент» и «С-Терра Шлюз» — подробнее о самих продуктах и их сравнении на странице класса VPN.

Кто внутри ФСБ отвечает за СКЗИ. Лицензирование и сертификацию СКЗИ практически осуществляет Центр по лицензированию, сертификации и защите государственной тайны (ЦЛСЗ) ФСБ России — подразделение, которое публикует на своём сайте clsz.fsb.ru разделы «Лицензирование» и «Сертификация» и является органом, куда обращаются заявители. В отраслевых материалах методологию криптозащиты также связывают с «8 Центром» ФСБ России; точное распределение полномочий между подразделениями в открытых источниках не раскрывается — структура ФСБ частично закрыта, и в этом материале она описывается обобщённо.

Лицензирование — отдельно от лицензии ФСТЭК на ТЗКИ. Деятельность по распространению, техническому обслуживанию шифровальных средств и оказанию услуг шифрования подлежит лицензированию ФСБ России согласно постановлению Правительства РФ № 313 от 16.04.2012. Лицензирующий орган — ЦЛСЗ ФСБ России. Это отдельная лицензия от лицензии ФСТЭК на техническую защиту конфиденциальной информации — разграничение этих двух лицензий подробно разобрано на странице «Лицензии ФСТЭК и ФСБ».

СКЗИ делятся на пять классов — КС1, КС2, КС3, КВ и КА — по возрастанию силы нейтрализуемого нарушителя; их определяет приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных...» — действующий документ для сферы персональных данных, который описывает эти классы так:

↔ таблицу можно прокрутить вбок

Класс выбирает не потребитель, а оператор — через модель угроз. Необходимость применения СКЗИ и конкретный класс определяет оператор (заказчик) самостоятельно, на основе анализа актуальных угроз безопасности, а не произвольно и не «по рекомендации вендора». По согласованному пересказу приказа №378 применительно к сфере ПДн, общий принцип соответствия такой: класс КА — при угрозах 1 типа (актуальны недекларированные возможности в системном ПО), класс КВ и выше — при угрозах 2 типа (актуальны недекларированные возможности в прикладном ПО), класс КС1 и выше — при угрозах 3 типа (недекларированные возможности в СПО и ПО информационной системы не актуальны).

Точные формулировки соответствующих пунктов приказа стоит сверять по первоисточнику при подготовке конкретного проекта.

Применение СКЗИ обязательно по конкретным нормативным триггерам, а не «вообще»: для персональных данных при угрозах 1/2 типа (приказ ФСБ №378), для государственных информационных систем (приказ ФСБ №117), для гостайны, при подключении к инфраструктуре НКЦКИ, для отдельных требований финсектора (ГОСТ Р 57580) и для квалифицированной электронной подписи (63-ФЗ).

↔ таблицу можно прокрутить вбок

Сертификат ФСБ подтверждает, что конкретное СКЗИ корректно реализует заявленные криптографические алгоритмы (как правило, отечественные алгоритмы семейства ГОСТ), не содержит недекларированных возможностей и соответствует заявленному классу защиты КС1–КА. Зачем нужен сертификат ФСБ: сертификат ФСБ (заключение по результатам тематических исследований или сертификат соответствия) подтверждает, что конкретное СКЗИ:

• корректно реализует заявленные криптографические алгоритмы — как правило, отечественные алгоритмы семейства ГОСТ: ГОСТ 34.10, 34.11, 34.12, 34.13 и другие;
• не содержит недекларированных возможностей, которые могут ослабить криптографическую стойкость или дать нарушителю доступ к ключевой информации;
• соответствует заявленному классу защиты (КС1–КА) — то есть действительно выдерживает ту модель нарушителя, которая заявлена производителем.

Без действующего сертификата ФСБ применение СКЗИ в регулируемых сферах — ПДн при угрозах 1/2 типа, ГИС, финсектор, электронная подпись и другие из раздела выше — юридически не закрывает соответствующее нормативное требование, даже если продукт технически «шифрует хорошо».

Чем отличается от сертификата ФСТЭК. Сертификат ФСТЭК подтверждает соответствие требованиям к некриптографической защите — например, что межсетевой экран действительно фильтрует трафик по заданным правилам, а антивирус детектирует вредоносный код. Он не проверяет корректность криптографических алгоритмов и стойкость шифрования — эта часть исключительно в компетенции сертификации ФСБ.

Отсюда — необходимость двойной сертификации для гибридных продуктов, разобранная выше. Подробнее о механике сертификации СЗИ в целом — на странице «Оценка соответствия и сертификация СЗИ».

Где смотреть реестр. Официальный орган — Центр по лицензированию, сертификации и защите государственной тайны (ЦЛСЗ) ФСБ России, сайт clsz.fsb.ru, раздел «Сертификация». В отличие от ФСТЭК, у которого есть удобный публичный веб-реестр сертифицированных СЗИ (reestr.fstec.ru) со свободным поиском, у ФСБ по СКЗИ настолько же прозрачного публичного онлайн-реестра нет — на практике действующий сертификат конкретного продукта проверяют напрямую у производителя или интегратора.

ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры» задаёт два национальных алгоритма блочного шифрования — «Кузнечик» с длиной блока 128 бит и «Магма» с длиной блока 64 бит, идейный преемник более раннего ГОСТ 28147-89; ГОСТ 34.13-2018 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров» определяет, как эти шифры применяются на практике — режимы простой замены, гаммирования, гаммирования с обратной связью, сцепления блоков и выработки имитовставки. Оба ГОСТа действуют с 1 июня 2019 года и вместе с ГОСТ Р 34.10-2012 (электронная подпись) и ГОСТ Р 34.11-2012 (хеш-функция «Стрибог») образуют текущий набор национальных криптоалгоритмов, вокруг которого строится сертификация СКЗИ в ФСБ России (раздел выше).

Стандарт часто ищут как «ГОСТ Р 34.12-2018» — с буквой «Р». С «Р» обозначалась национальная редакция 2015 года (ГОСТ Р 34.12-2015); действующая редакция 2018 года принята как межгосударственный стандарт и официально пишется без «Р» — ГОСТ 34.12-2018 (так же и ГОСТ 34.13-2018). Оба написания относятся к одним и тем же шифрам «Кузнечик» и «Магма».

Разработку и сопровождение обоих стандартов курирует технический комитет по стандартизации «Криптографическая защита информации» (ТК 26) совместно с ФСБ России и Росстандартом. Сертифицированные ФСБ СКЗИ, о которых шла речь в разделе выше, — КриптоПро CSP, ViPNet CSP, «Континент», С-Терра Шлюз и другие — реализуют «Кузнечик» и «Магму» как базовые алгоритмы шифрования наряду с ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.

Единого публичного «реестра СКЗИ» с поиском по номеру, как у ФСТЭК, не существует. ФСБ России ведёт учёт выданных сертификатов соответствия на средства криптографической защиты и публикует перечни на своём сайте в разделе лицензирования и сертификации, но это периодически обновляемые списки, а не база с формой поиска. Поэтому запрос «реестр сертифицированных СКЗИ ФСБ» чаще всего приводит либо к этим перечням, либо к спискам вендоров, которые перечисляют собственные сертификаты.

Не путайте два разных учёта. Средство может стоять в одном и отсутствовать в другом, и это нормально — они про разное:

↔ таблицу можно прокрутить вбок

Продукт нередко имеет оба сертификата: криптошлюз получает сертификат ФСБ на криптографию и сертификат ФСТЭК как межсетевой экран. Проверять нужно тот, который требует ваша норма: для защиты персональных данных криптосредствами — приказ ФСБ № 378, для государственных информационных систем — приказ ФСБ № 321.

Среди сертифицированных российских СКЗИ на рынке — программные криптопровайдеры КриптоПро CSP (ООО «КриптоПро»), ViPNet CSP (АО «ИнфоТеКС»), Signal-COM CSP, ЛИССИ-CSP и программно-аппаратные VPN-шлюзы АПКШ «Континент» (ООО «Код Безопасности») и С-Терра Шлюз (ООО «С-Терра СиЭсПи»). Ниже — ориентир по игрокам рынка, без ранжирования и без утверждения конкретного класса как постоянного факта: классы сертификации у продуктов регулярно меняются вместе с новыми версиями и переоформлением сертификатов, поэтому актуальный класс конкретного продукта стоит уточнять по действующему сертификату производителя.

Полное сравнение вендоров и функциональности — на странице класса «СКЗИ» в каталоге SecRadar.

↔ таблицу можно прокрутить вбок

Отдельное наблюдение по рынку: не у всех российских платформенных ИБ-решений есть собственное сертифицированное СКЗИ. Например, по данным открытых источников, продукт Platform V SOWA от СберТеха для криптографических операций опирается на интеграцию с внешним сертифицированным криптопровайдером — КриптоПро CSP, а не разрабатывает собственную криптографию. Это типовой паттерн рынка: далеко не каждый разработчик СЗИ выстраивает собственный крипто-стек, вместо этого встраивая уже сертифицированное сторонним вендором решение.

Программа-посредник, которая выполняет криптографическое преобразование между сертификатом электронной подписи и операционной системой, называется криптопровайдером — именно эту роль на рынке РФ чаще всего выполняет КриптоПро CSP; без установленного и корректно настроенного криптопровайдера подписание документов усиленной электронной подписью технически невозможно. Почему для ЭП нужен криптопровайдер. Электронная подпись технически — результат криптографического преобразования: создание ЭП с использованием закрытого ключа и её проверка.

Юридическая связка с квалифицированной ЭП. Для квалифицированной электронной подписи (КЭП) закон прямо требует использования средств ЭП, соответствие которых требованиям ФСБ России подтверждено установленным порядком (63-ФЗ, ст.12; детализация — приказ ФСБ №796 от 27.12.2011). То есть для КЭП криптопровайдер не может быть произвольным — на практике это означает применение сертифицированного ФСБ СКЗИ: КриптоПро CSP, ViPNet CSP, реже другие. Для неквалифицированной и простой ЭП такого жёсткого требования нет.

Подробный разбор видов электронной подписи по 63-ФЗ, удостоверяющих центров и рынка PKI-решений — на странице класса «PKI / электронная подпись»; здесь тема разобрана только в объёме, необходимом для связки с СКЗИ.