Лучший проект 2022 года по ИБ по версии GlobalCIO |
Совместный проект АО "ГЛОНАСС" и ООО "КРИПТО-ПРО" "Доверенная среда обмена и обработки информации" признан победителем конкурса "Проект года 2022" Global CIO в номинации "Информационная безопасность". Итоги онлайн-голосования членов профессионального сообщества объявлены 26 января на торжественной церемонии в Москве.
Доверенная среда, созданная с использованием элементов инфраструктуры государственной информационной системы "ЭРА ГЛОНАСС" и решений КриптоПро, обеспечивает конфиденциальность, доступность, целостность и юридическую значимость информации, событий и документов, создаваемых в процессе перевозки и таможенного оформления грузов. Кроме того, АО "ГЛОНАСС", как виртуальный оператор связи с максимальной зоной радиопокрытия в России, предоставляет услуги передачи данных для IoT-устройств, что обеспечивает исключительность комплексного подхода при защите информации как на уровне канала связи, так и протоколов шифрования.
Проект направлен на защиту телематической информации, передаваемой от навигационных пломб и других IoT-устройств. Техническое решение реализовано с применением инфраструктуры открытых ключей и высокопроизводительных сертифицированных VPN-шлюзов КриптоПро NGate на базе протокола TLS с ГОСТ.
"Сегодня это один из перспективных проектов нашей компании, который открывает новые возможности для защиты информации при трансграничных грузоперевозках и мониторинге любых подвижных объектов. Разработанные нами технологии формируют национальный сегмент доверенной среды, который обеспечит цифровую трансформацию логистики в рамках ЕАЭС", - отметил генеральный директор АО "ГЛОНАСС" Алексей Райкевич.
"Реализованная доверенная среда, получившая высокую оценку профессионального сообщества, ярко демонстрирует важность и эффективность технологических коллабораций российских разработчиков, позволяющих решать стратегически задачи государства по импортозамещению и обеспечению информационной безопасности в соответствии с требованиями регуляторов", - дополнил директор по развитию бизнеса и работе с партнерами ООО "КРИПТО-ПРО" Павел Луцик.
https://cryptopro.ru/news/2023/01/luchshii-proekt-2022-goda-po-ib-po-versii-globalcio
|
|
Итоги 2022 года |
До конца года остаются считанные дни, а значит самое время подвести итоги.
Наш проект по защите удаленного доступа на базе КриптоПро NGate признан лучшим проектом года по ИБ. В проекте обеспечен защищенный удаленный доступ сотрудников органов власти Калининградской области к ресурсам государственных информационных систем.
Сотрудники КриптоПро разработали RFC 9189, определяющий российские криптонаборы протокола TLS 1.2. Данные криптонаборы уже реализованы в КриптоПро CSP 5.0 R2 и КриптоПро NGate 1.0 R2 и готовы для применения как на серверной, так и на клиентской стороне.
Заместитель гендиректора КриптоПро Станислав Смышляев защитил докторскую диссертацию по физико-математическим наукам. Ее результаты внедрены в российские и международные документы по стандартизации в области криптографии, а также уже много лет применяются в СКЗИ КриптоПро и СКЗИ других производителей.
В мобильной операционной системе Аврора реализовали поддержку российских криптографических алгоритмов. Теперь пользователи ОС Аврора могут подписывать документы в браузере, храня закрытый ключ в защищенном хранилище КриптоПро CSP на устройстве или токене.
На базе КриптоПро NGate реализовали комплексное решение по замене Cisco AnyConnect и построению архитектуры ZTA. Совместно с партнерами разработали комплексное решение по импортозамещению средств удаленного доступа и построению архитектуры с нулевым доверием.
Получили сертификаты ФСБ России на новую версию КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec. Благодаря поддержке IPsec КриптоПро NGate 1.0 R2 теперь может использоваться и в качестве VPN-сервера между площадками (Site-to-Site IPsec VPN).
Обеспечили со стороны комплекса КриптоПро УЦ 2.0 поддержку отечественной ОС Astra Linux. Поддержка отечественной ОС позволит организациям существенно повысить уровень импортозамещения средств Удостоверяющего центра.
Разработали платежный HSM для обеспечения криптографической защиты информации в платёжной системе. Платежный HSM поддерживает российские и зарубежные криптографические алгоритмы и позволяет заменить соответствующие модули иностранного производства.
Реализовали первые внедрения программного комплекса КриптоПро Архив. Решение обеспечивает долговременное хранение документов, подписанных электронной подписью.
Прошли все стадии утверждения рекомендаций по применению российских криптоалгоритмов в протоколе штампов времени (TSP). Рекомендации утверждены Росстандартом и предназначены для разработчиков ПО, устанавливающего факт существования данных на определенный момент времени.
Благодарим всех наших заказчиков и партнеров, кто выбирал наши решения для себя и своих компаний, всех, кто работал с нами на проектах, всех, кто нас критиковал и хвалил. Все вы — часть нашего успеха, спасибо!
|
|
Наш проект номинирован на звание лучшего проекта года по информационной безопасности |
Наш проект "Доверенная среда обмена и обработки информации" номинирован в конкурсе "Проект года" на звание лучшего проекта по информационной безопасности.
Проекты оцениваются онлайн-голосованием членов профессионального сообщества GlobalCIO|DigitalExperts. В голосовании принимают участие пользователи в статусе "Профессионал". Данный статус присваивается руководителям ИТ и смежных подразделений (CIO, CDO, СТО и др.) компаний-заказчиков. Для этого достаточно зарегистрироваться c корпоративного почтового адреса.
Голосование продолжится до 8 января 2023 г. включительно. Будем рады, если поддержите наш проект своими голосами и комментариями.
В рамках номинированного проекта реализована комплексная система защиты телематической информации, передаваемой от электронных навигационных пломб, используемых на транспорте при мониторинге грузоперевозок. Все передаваемые данные защищены сертифицированными ФСБ России средствами криптографической защиты информации на базе универсального шлюза удаленного доступа и VPN КриптоПро NGate и средств удостоверяющего центра КриптоПро УЦ.
В рамках проекта решены следующие практические задачи:
Решение поставленных задач позволило достичь существенного сокращения времени проведения таможенных процедур в пограничных пунктах пропуска и в целом времени доставки грузов, а также вывода на новый уровень качества услуг по отслеживанию и контролю сохранности грузов в процессе следования.
Заказчиком и соисполнителем проекта выступило АО "ГЛОНАСС"
|
|
Запись вебинара |
Мы выложили запись вебинара "Комплексное импортозамещение средств защищенного удаленного доступа Cisco AnyConnect в современных условиях" на наш канал в YouTube.
В ходе вебинара рассмотрели решение на основе продуктов NGate, SafeMobile и Сакура, позволяющее организовать защищенный удаленный доступ с унифицированным управлением пользовательскими устройствами и проверкой их соответствия политикам безопасности.
|
|
Вебинар "Комплексное импортозамещение средств защищенного удаленного доступа Cisco AnyConnect в современных условиях" |
Приглашаем всех 15 декабря в 11-00 (мск) на совместный вебинар компаний КриптоПро, НИИ СОКБ и ИТ-Экспертиза, посвященный особенностям комплексного импортозамещения средств защищенного удаленного доступа Cisco AnyConnect в условиях санкций и ухода с российского рынка зарубежных ИБ-производителей.
На вебинаре обсудим следующие актуальные вопросы:
Для участия необходима предварительная регистрация.
|
|
Запись вебинара |
Мы выложили запись вебинара "Обзор КриптоПро NGate 1.0 R2 с поддержкой IPsec. Соединяя сети и людей" на наш канал в YouTube.
На вебинаре подробно разобрали возможности новой сертифицированной версии универсального шлюза удаленного доступа и VPN КриптоПро NGate 1.0 R2, включая демонстрацию работы решения в режиме IPsec. Кроме этого были представлены практические сценарии использования, ценовая политика и планы по дальнейшему развитию.
|
|
Росстандарт утвердил рекомендации по стандартизации с использованием ГОСТ в протоколе TSP |
Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) №1379-СТ от 29 ноября 2022 года утверждены рекомендации по стандартизации "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе штампов времени (TSP)" (Р 1323565.1.044-2022).
Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего установить факт существования каких-либо данных до определенного момента времени при помощи службы штампов времени и протокола TSP с использованием российских криптографических алгоритмов. Для передачи сведений об используемых алгоритмах в документе определены их уникальные идентификаторы.
Также в документе определен порядок взаимодействия со службой штампов времени, формат запроса к ней и формат ее ответа, в том числе формат штампа времени. Штамп времени может являться или входить в состав метки доверенного времени, определенной в Федеральном законе "Об электронной подписи" от 06.04.2011 N 63-ФЗ.
|
|
Росстандарт утвердил рекомендации по стандартизации с использованием ГОСТ в протоколе TSP |
Приказом Федерального агентства по техническому регулированию и метрологии (Росстандарта) №1379-СТ от 29 ноября 2022 года утверждены рекомендации по стандартизации "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе штампов времени (TSP)" (Р 1323565.1.044-2022).
Документ разработан специалистами компании КриптоПро и предназначен для разработчиков программного обеспечения, позволяющего установить факт существования каких-либо данных до определенного момента времени при помощи службы штампов времени и протокола TSP с использованием российских криптографических алгоритмов. Для передачи сведений об используемых алгоритмах в документе определены их уникальные идентификаторы.
Также в документе определен порядок взаимодействия со службой штампов времени, формат запроса к ней и формат ее ответа, в том числе формат штампа времени. Штамп времени может являться или входить в состав метки доверенного времени, определенной в Федеральном законе "Об электронной подписи" от 06.04.2011 N 63-ФЗ.
|
|
Запись вебинара |
Мы выложили запись вебинара "Все о квалифицированной электронной подписи на основе технологий КриптоПро и Рутокен".
На вебинаре подробно разобрали вопросы хранения ключей на устройствах Рутокен: виды, различия, функциональные возможности. Обсудили режимы работы КриптоПро CSP и представили обзор совместного решения на базе КриптоПро DSS, приложения myDSS 2.0 и Рутокена ЭЦП 3.0 NFC.
|
|
Приглашаем на вебинар "Обзор КриптоПро NGate 1.0 R2 с поддержкой IPsec. Соединяя сети и людей" |
Приглашаем всех 17 ноября 2022 г. в 11-00 (МСК) принять участие в вебинаре КриптоПро, посвященном обзору возможностей новой сертифицированной версии универсального шлюза удаленного доступа и VPN КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec.
На вебинаре обсудим следующие актуальные вопросы:
Вопросы можно присылать на ngate@cryptopro.ru до 15 ноября включительно. Ответы на них будут включены в материалы вебинара.
Для участия необходима регистрация.
|
|
Приглашаем на вебинар "Все о квалифицированной электронной подписи на основе технологий КриптоПро и Рутокен" |
Приглашаем всех 10 ноября 2022 г. в 12-00 (МСК) принять участие в вебинаре "Все о квалифицированной электронной подписи на основе технологий КриптоПро и Рутокен"
В программе вебинара:
Участие в мероприятии бесплатное, необходима регистрация.
|
|
Получены сертификаты соответствия на КриптоПро NGate 1.0 R2 |
Мы получили сертификаты соответствия ФСБ России на новую версию комплекса КриптоПро NGate 1.0 R2 с поддержкой протокола IPsec.
Благодаря поддержке IPsec КриптоПро NGate 1.0 R2 может использоваться в качестве VPN-сервера между площадками (Site-to-Site IPsec VPN), позволяя объединять филиалы компании в единую корпоративную сеть передачи данных и обеспечивать безопасный высокопропускной канал связи между центрами обработки данных.
Кроме этого, КриптоПро NGate 1.0 R2 обладает широкими возможностями по управлению различными типами доступа и также может использоваться в качестве TLS-сервера доступа к веб-сайтам (WEB TLS), сервера портального доступа (WEB Portal TLS) и VPN-сервера удаленного доступа (Point-to-Site TLS VPN).
С основными возможностями КриптоПро NGate 1.0 R2 вы можете ознакомиться в подробном обзоре, подготовленном аналитическим интернет-порталом Anti-Malware.ru.
С новыми сертификатами соответствия вы можете ознакомиться на нашем сайте в разделе «Сертификаты».
https://cryptopro.ru/news/2022/10/polucheny-sertifikaty-sootvetstviya-na-cryptopro-ngate-10-r2
|
|
Запись вебинара |
Мы выложили запись вебинара "Особенности реализации требований приказа ФАПСИ №152 по учёту СКЗИ" на наш канал в YouTube.
На вебинаре совместно с коллегами из Spacebit разобрали вопросы нормативного регулирования учета СКЗИ и выполнения соответствующих требований. Отдельное внимание будет уделено возможностям СКЗИ и особенностям их практического применения.
Вопросы слушателей вебинара и ответы на них оформили отдельным списком.
|
|
Приглашаем на вебинар "Особенности реализации требовании приказа ФАПСИ №152 по учёту СКЗИ" |
Приглашаем всех 6 сентября 2022 года в 11:00 (МСК) принять участие в вебинаре "Особенности реализации требований приказа ФАПСИ №152 по учёту СКЗИ", который совместно проведут компании КриптоПро и Spacebit.
В ходе мероприятия эксперты рассмотрят вопросы нормативного регулирования учета СКЗИ и выполнения соответствующих требований. Отдельное внимание будет уделено возможностям СКЗИ и особенностям их практического применения.
Ключевые темы:
Участие в мероприятии бесплатное, необходима регистрация.
|
|
