Сертифицированные СКЗИ семейства "Домен-К"

Максим Илюхин,
вице-президент ОАО "ИнфоТеКС", к.т.н.

В современных условиях трудно представить себе функционирование любой крупной организации без создания локальных вычислительных сетей. Создание систем электронного документооборота, функционирование бухгалтерских систем и правовых баз данных, необходимость поддержания антивирусных баз в актуальном состоянии, а также необходимость выполнения требований федеральных законов - все это требует объединения отдельных ПК в общую сеть, в том числе и с интеграцией в Интернет. Возможность удаленного доступа к любой системе выводит на ведущее место необходимость защиты данной системы как от несанкционированного доступа, так и от непреднамеренной утраты важной информации.

Семейство "Домен-К"

Компания "ИнфоТеКС" более 10 лет выпускает на рынок СКЗИ "Домен-К", уделяя очень большое внимание развитию этого продукта. На данный момент вышли такие СКЗИ, как "Домен-КС2" и "Домен-КМ".

СКЗИ "Домен-К" - это программный комплекс, разрабатываемый компанией "ИнфоТеКС" для российского рынка сертифицированных СКЗИ и представляющий собой реализацию российских стандартов на шифрование, хэширование информации и электронную цифровую подпись: ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-94 и ГОСТ Р 34.10-2001; а также средство управления ключами пользователей и криптографическими функциями.

СКЗИ "Домен-К" может использоваться в государственных и коммерческих структурах как самостоятельное изделие или путем встраивания в прикладное программное обеспечение (ПО), делая возможным хранение и обработку персональных данных, конфиденциальной, служебной, коммерческой и другой информации, не содержащей сведений, составляющих государственную тайну, а также обмен такой информацией.

Компания "ИнфоТеКС" постоянно улучшает функциональность СКЗИ "Домен-К" и проводит сертификацию новых версий в ФСБ России по современным требованиям к средствам криптографической защиты конфиденциальной информации. С 2007 г. СКЗИ "Домен-К" также проходит сертификацию в системе добровольной сертификации Газпромсерт.

Совместимость интерфейса

СКЗИ "Домен-К" предназначено как для использования в ПО ViPNet, так и для встраивания в ПО сторонних производителей. Для этих целей могут использоваться:

• собственный С-интерфейс СКЗИ "Домен-К", оптимизированный для работы с высокопроизводительными приложениями и позволяющий задействовать все многообразие возможностей СКЗИ;
• собственный СОМ-интерфейс СКЗИ "Домен-КС2" для встраивания в Web-приложения;
• стандартный интерфейс Microsoft CryptoAPI 2.0/ CAPICOM (СКЗИ "Домен-К" является полноценным криптопровайдером для ОС Windows).

Компания "ИнфоТеКС" прикладывает значительные усилия, чтобы сохранить совместимость интерфейса и форматов данных новых версий СКЗИ "Домен-К" с устаревшими. Это гарантирует нашим заказчикам работоспособность их информационных прикладных бизнес-систем, использующих криптографические сервисы СКЗИ "Домен-К".

Преимущества

В составе СКЗИ "Домен-К" имеются следующие существенные преимущества:

• интерфейсы проходят сертификацию для встраивания в прикладное ПО заказчика, что позволяет существенно упростить процедуру проверки корректности встраивания данного СКЗИ;
• ПО ViPNet "Администратор" сертифицируется в качестве центра генерации ключевой информации;
•  ПО ViPNet "Криптосервис" сертифицируется  в  качестве клиентского ПО для ОС Windows, реализующего функции аутентификации пользователей, управления ключами пользователей и ведения журналов событий;
  
• ПО ViPNet MFTP сертифицируется в качестве транспортного модуля.

Все   перечисленные особенности позволяют говорить об СКЗИ "Домен-К" как об СКЗИ нового типа,  удовлетворяющего современным требованиям ФСБ России и позволяющего решать самый широкий спектр задач защиты информации.

"Домен-КС2" и "Домен-КМ"

В настоящее время доступны две версии СКЗИ "Домен-К": СКЗИ "Домен-КС2" и СКЗИ "Домен-КМ".

СКЗИ "Домен-КС2" выполняет требования к СКЗИ классов КС1 и КС2.

СКЗИ "Домен-КС2" может поставляться в двух вариантах исполнения - для ОС Windows и для ОС Linux.

На СКЗИ "Домен-КС2" получен сертификат соответствия ФСБ России № СФ/114-1048 от 1 августа 2007 г. по требованиям к СКЗИ классов КС1/КС2.

СКЗИ "Домен-КМ" выполняет требования к СКЗИ класса КСЗ и предназначено для работы в операционных системах Microsoft Windows 2000, ХР, 2003 Server, Vista.

На СКЗИ "Домен-КМ" получен сертификат соответствия ФСБ России № СФ/114-1150 от 31 марта 2008 г. по требованиям к СКЗИ класса КСЗ. Обязательным условием является совместное применение с электронными замками АПМДЗ "Аккорд 3.2" или "Соболь 2.1".

Также СКЗИ "Домен-К" является основой продуктов компании, таких как VipNet Custom, SafeDisk.