В нашем блоге появилась новая статья, в которой простым языком рассказывается о проблеме переноса моделей теоретической криптографии в реальные условия. В ней приводится небольшой обзор основных элементов моделей противника, возникающих при теоретическом анализе. Рассказано также о том, на какие практические аспекты необходимо обращать особое внимание при анализе стойкости в теоретических моделях, – и примеры того, что может случиться, если этого не сделать.

С помощью DIRECTUM Jazz — мобильного решения для работы рядовых сотрудников в системе DIRECTUM — можно: 

• стартовать задачи и выполнять задания;
• создавать документы из файла, с камеры, а также из шаблона;
• просматривать и редактировать документы;
• подписывать формализованные и неформализованные документы;
• отправлять документы по электронной почте;
• искать документы;
• просматривать карточки документов и записей справочников и отправлять их вложением в задачу или задание.

С помощью мобильного приложения для работы в системе DIRECTUM руководители: 

• рассматривают входящие документы и выносят резолюции по ним;
• выдают поручения и контролируют их исполнение;
• согласуют исходящие и внутренние документs;
• контролируют деятельность компании.

Возможность работы без интернета (в режиме офлайн) и локального рецензирования документов обеспечивает максимальную мобильность. При появлении сети все изменения будут синхронизированы.

Мы получили выписку из дополнения к заключению ФСБ России (№ 149/3/2/2-1788 от 27.07.2018) по результатам экспертизы тематических исследований Комплектации 3 ПАКМ "КриптоПро HSM" версии 2.0 (с поддержкой ГОСТ Р 34.10-2012) – в том числе, входящих в её состав компонент "КриптоПро DSS" с аутентификацией операций формирования электронной подписи с использованием SIM-карт, а также с помощью мобильных приложений myDSS и AirKey Lite для iOS и Android.

В соответствии с данной выпиской из заключения, компоненты "КриптоПро DSS" при использовании совместно с ПАКМ "КриптоПро HSM" версия 2.0 и указанными клиентскими компонентами согласно формуляру ЖТЯИ.00096-02 95 01 удовлетворяют требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, и требованиям к средствам электронной подписи, утвержденных приказом ФСБ России от 27 декабря 2011 г. №796, по классу КС1; для исполнений "DSS + 4.0 (1-Base, 2-Base, 3-Base)" по классам КС1, КС2, КС3 соответственно.  

Более подробная информация приведена в информационном письме.

Приказами Федерального агентства по техническому регулированию и метрологии (Росстандарт) утверждены шесть документов по порядку использования российских криптографических механизмов в платежных системах. Специалисты КриптоПро отвечали за проведение криптографического анализа пяти принятых рекомендаций по стандартизации (утверждены приказами 2015-СТ – 2019-СТ от 19.12.2017 г.), определяющих применение российских алгоритмов при эмиссии платежных карт, проверки PIN, работе с прикладными криптограммами, формировании производных ключей и проверочных параметров платежных карт.

Опубликован протокол XX юбилейного заседания ТК 26, прошедшего 21 ноября 2017 года. В соответствии с данным протоколом, утвержден в качестве окончательной редакции проекта рекомендаций по стандартизации текст документа "Криптографические алгоритмы, сопутствующие применению алгоритмов блочного шифрования", разработанного под руководством специалистов КриптоПро.

Программно-аппаратный комплекс Diamond VPN/FW в своей работе может использовать ключи КриптоПро. 

Программный комплекс SAFE-PDF позволяет обеспечить контроль неизменности электронных документов и комплектов документов формата PDF в процессе их согласования, обработки и архивного хранения в ИТ-системах на базе платформы SAP ERP при помощи электронной подписи (ЭП) формата CAdES X Long Type 1 в соответствии с ГОСТ Р 34.10-2001 / 2012.

SAFE-PDF может использоваться для контроля неизменности документов иных форматов, а также транзакционных документов SAP ERP (записей базы данных).

SAFE-PDF не использует программного обеспечения, разработанного иностранными компаниями.

С-Терра Клиент – программный комплекс, который обеспечивает защиту и пакетную фильтрацию трафика пользовательских устройств, на которые он установлен. Предназначен для работы на устройствах с ОС Windows, включая 8.1, Server 2012.

Применяется для безопасного удаленного доступа к ресурсам, которые защищены VPN-шлюзами С-Терра Шлюз или другими ПК С-Терра Клиент. Используется в качестве межсетевого экрана.

Сертифицирован ФСБ России и ФСТЭК России как СКЗИ и как МЭ.

В данной статье мы затронем сферу защиты информации, которая в последнее время массово обсуждается на всех уровнях – от газетных статей с кричащими заголовками до узкоспециализированных форумов и серьезных научных публикаций. Речь пойдет о слабостях, намеренно внесенных в системы защиты информации – закладках.