Варианты исполнения СКЗИ
Сегодня расскажем вам про классы защиты СКЗИ и в чем их разница.
⠀
Есть три варианта исполнения классов защиты СКЗИ: КС3, КС2 и КС1. Это классификации средств криптографической защиты информации, основанные на требованиях Федеральной службы безопасности России (ФСБ России). Они используются для классификации технических средств, используемых при обработке информации, и определяют требования к криптографическим алгоритмам, ключам, протоколам, аппаратному и программному обеспечению.
⠀
Класс защиты КС1 предназначен для защиты информации, требующей обычной степени конфиденциальности и целостности. К С1 гарантирует защиту от типичных методов атак, используемых большинством злоумышленников. Классом КС1 защищаются более обычные данные, которые не содержат государственной тайны или коммерческой тайны, а также персональные данные.
⠀
Класс защиты КС2 предназначен для защиты информации, требующей повышенной степени конфиденциальности и целостности. К С2 гарантирует эффективное противодействие техническим возможностям широкого круга потенциальных атакующих, включая криптоаналитические атаки, скрытые каналы передачи информации, а также различные социально-технические атаки. Также средства КС2 имеют встроенную систему контроля целостности данных, что позволяет определить любые изменения или несанкционированный доступ к информации. Такие средства защиты используются, например, для обеспечения банковской и коммерческой секретности, для защиты государственных и военных секретов.
⠀
Класс защиты КС3 предназначен для защиты информации, требования к которой определяются степенью ее важности для субъекта РФ и уровнем угрозы ее утечки. К С3 предполагает наличие надежной аутентификации пользователей, конфиденциальности информации при ее передаче и обработке, противодействия несанкционированному доступу к информации.
⠀
Программное обеспечение СКЗИ класса КС2 отличается от КС1 только добавлением к СКЗИ класса КС1 сертифицированного аппаратно-программного модуля доверенной загрузки (АПМДЗ). Отличия СКЗИ класса КС3 от класса КС1 — это использование СКЗИ класса КС1 совместно с сертифицированным АПМДЗ и специализированным программным обеспечением для создания и контроля замкнутой программной среды. И также отличие СКЗИ класса КС3 от класса КС2 — это использование СКЗИ класса КС2 совместно со специализированным программным обеспечением для создания и контроля замкнутой программной среды.
⠀
Использование средств криптографической защиты информации классов защиты КС3, КС2 и КС1 в соответствии с требованиями ФСБ России обеспечивает надежную защиту от несанкционированного доступа к информации и утечки конфиденциальных данных. При этом важно выбирать правильные средства криптографической защиты информации, учитывая требования класса защиты и особенности обрабатываемой информации.
КС3, КС2, КС1 — в чем разница?
Класс защиты КС2 и КС1, в чем разница?
Средства криптографической защиты информации классов защиты КС2 и КС1 в соответствии с требованиями ФСБ России различаются актуальными возможностями источников атак и принятыми мерами по противодействию атакам.
Актуальные возможности источников атак
Средства криптографической защиты информации (СКЗИ) класса КС1 применяют при актуальных возможностях источников атак, а именно самостоятельно осуществлять создание способов атак, подготовку и проведение атак только за пределами контролируемой зоны.
СКЗИ класса КС2 применяют при актуальных возможностях источников атак:
Таким образом, СКЗИ класса КС2 отличается от КС1 по нейтрализации актуальной возможностью источников атак, самостоятельно осуществлять создание способов атак, подготовку и проведение атак в пределах контролируемой зоны, но без физического доступа к аппаратным средствам, на которых реализованы СКЗИ и СФ.
Варианты исполнения СКЗИ класса защиты КС3, КС2 и КС1
Вариант 1, это базовое программное обеспечение СКЗИ обеспечивающий класс защиты КС1.
Вариант 2, это СКЗИ класса КС2, состоящего из базового СКЗИ класса КС1 совместно с сертифицированным аппаратно-программным модулем доверенной загрузки (АПМДЗ).
Вариант 3, это СКЗИ класса КС3, состоящего из СКЗИ класса КС2 совместно со специализированным программным обеспечением для создания и контроля замкнутой программной среды.
Таким образом, программное обеспечение СКЗИ класса КС2 отличается от КС1 только добавлением к СКЗИ класса КС1 сертифицированного АПМДЗ. Отличия СКЗИ класса КС3 от класса КС1 — это использование СКЗИ класса КС1 совместно с сертифицированным АПМДЗ и специализированным программным обеспечением для создания и контроля замкнутой программной среды. И также отличие СКЗИ класса КС3 от класса КС2 — это использование СКЗИ класса КС2 совместно со специализированным программным обеспечением для создания и контроля замкнутой программной среды.
Меры по противодействию атакам
В СКЗИ класса КС2 не применяются меры по противодействию атакам, который обязательны для выполнения при эксплуатации СКЗИ класса КС1, а именно:
Для выполнения новых требований Роскомнадзора предлагаем пройти курс
«Практика работы с персональными данными»
Новые требования законодательства с 1 сентября 2022 года. Полный алгоритм работы с персональными данными. Взаимодействие с Роскомнадзором. Успешное прохождение проверок
Стоимость и сроки доставки
Бесплатная доставка осуществляется только до грузового терминала ТК СДЭК, если клиент находится в городе, где нет пункта самовывоза ТК СДЭК, до бесплатно доставляем до ближайшего терминала данной компании (СДЭК). Сроки по данной доставке устанавливаются согласно тарифам ТК и на усмотрение отправителя.
Срочного тарифа и адресной доставки, в услуге «Бесплатная доставка» нет.
Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ). При данном условии, бесплатно доставляется только касса.
Если клиент покупает ККТ с полным комплектом услуг + другой товар (весы, денежный ящик, счетчик банкнот, принтер этикеток, 10 коробок чековой ленты и т.д), то бесплатно доставляем только ККТ, доставку на все остальное клиент оплачивает отдельно.
Условия бесплатной доставки по Москве и МО Ваш заказ доставляет курьерская служба:
Бесплатной доставкой можно воспользоваться только при заказе ККТ с полным комплектом услуг (касса под ключ)! При данном условии, бесплатно доставляется только касса.
Бесплатная доставка осуществляется по Москве на следующий день после её оформления. По МО (до 25 км от МКАД) — 1-2 дня. В день планируемой доставки Вам необходимо ответить на звонок курьера, иначе он будет вынужден перенести доставку на следующий день.
Если Вы находитесь более чем 25 км от МКАД, то доставку осуществляет ТК CDEK до ближайшего к Вам пункта выдачи данной компании, согласно параметрам для данного направления (сроки сообщаются логистом при оформлении заказа на доставку).
Выбор ТК, по условиям бесплатной доставки, производится на усмотрение отправителя.