Национальные стандарты Российской Федерации

Разработка надежного криптографического алгоритма является сложной и весьма дорогостоящей задачей, решение которой под силу только коллективам из высококвалифицированных специалистов. Наиболее обоснованным в этой ситуации является использование алгоритмов, регламентируемых национальными стандартами Российской Федерации.

Национальные стандарты утверждаются и вводятся в действие Федеральным агентством по техническому регулированию и метрологии. В настоящее время введены в действие четыре стандарта в области криптографической защиты информации.

• • ГОСТ Р 34.10−2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Подробное описание данного стандарта содержится в разделе 11.2.1.
• • ГОСТ Р 34.11−2012 «Информационная технология. Криптографическая защита информации. Функция хэширования». Подробное описание данного стандарта содержится в разделе 8.1.3.
• • ГОСТ Р 34.12−2015 «Информационная технология. Криптографическая защита информации. Блочные шифры». Данный стандарт регламентирует использование двух алгоритмов блочного шифрования — «Магма» и «Кузнечик» с длиной блока соответственно 64 и 128 бит. Подробное описание этих алгоритмов содержится в разделах 7.4.2 и 7.5.2.
• • ГОСТ Р 34.13−2015 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров». Подробное описание данных режимов содержится в разделах 7.6 и 8.2.2.1.

С целью координации деятельности по разработке криптографических алгоритмов и средств криптографической защиты информации приказом Ростехрегулирования от 28 декабря 2007 года, был создан Технический комитет № 26 по стандартизации «Криптографическая защита информации», получивший сокращенное наименование ТК 26.

Приказом Федерального агентства по техническому регулированию и метрологии от 12.08.2011 г. № 4402 председателем ТК 26 утвержден действительный член Академии криптографии Российской Федерации, доктор физико-математических наук, профессор Кузьмин А. С.

ТК26 — постоянно действующий коллегиальный орган, призванный организовать разработку и экспертизу проектов национальных, межгосударственных и международных стандартов в закрепленной области деятельности, обеспечить анализ технических регламентов и стандартов на предмет их обновления и дальнейшего использования.

В работе ТК 26 принимают участие как представители государственных структур, так и коммерческих компаний, имеющих достаточный научный потенциал, уровень компетенции и заинтересованность в совершенствовании отечественной нормативной базы в области защиты информации, в том числе компании, специализирующиеся на производстве криптографических средств, интеграторы, занимающиеся внедрением средств криптографической защиты информации в информационные системы, а также представители ФСБ России и научных организаций. Руководит деятельностью ТК 26 ФСБ России.

ФСБ России как федеральный орган исполнительной власти, обеспечивающий информационную безопасность Российской Федерации, в пределах своих полномочий руководит деятельностью ТК 26 по вопросам функционального и предметного содержания стандартизации в области криптографической защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации информации ограниченного доступа, а также выполняет иные функции, касающиеся вопросов организации разработки, принятия и применения документов по стандартизации шифровальных (криптографических) средств защиты, а также вопросов их применения в защищенных системах.

Ростехрегулирование как национальный орган Российской Федерации по стандартизации осуществляет методическое руководство деятельностью ТК 26 и координацию его деятельности с другими техническими комитетами по работам в области защиты информации с использованием криптографических средств.

За время своей работы ТК 26 подготовил ряд технических рекомендаций, предназначенных для унификации форматов данных, используемых в средствах защиты информации, а также разработал ряд новых криптографических алгоритмов. Данные алгоритмы, хотя и не являются национальными стандартами, могут рассматриваться как алгоритмы, получившие положительную оценку по результатам их экспертных криптографических исследований, и могут быть реализованы в средствах защиты информации.

Среди большого числа подготовленных ТК 26 технических рекомендаций можно отметить следующие.

• • «Парольная защита с использованием алгоритмов ГОСТ» (Дополнения к PKCS#5), версия 1.0, 2012 г.^[1]
• • «Использование криптографических алгоритмов, сопутствующих применению стандартов ГОСТ Р 34.10−2012 и ГОСТ Р 34.11−2012», 2013 г.
• • «Использование наборов алгоритмов шифрования на основе ГОСТ 28 147–89 для протокола безопасности транспортного уровня (TLS)», 2013 г.

В настоящее время в рамках ТК26 ведется разработка технических рекомендаций, содержащих порядок применения новых криптографических примитивов (алгоритмов).

Задачи и упражнения

• 1. Объясните, к каким классам средств защиты информации относится программное средство, реализующее алгоритм шифрования ГОСТ Р 34.12−2015 «Магма», ключи для которого вырабатываются специализированной организацией, имеющей лицензию ФСБ России.
• 2. Нужно ли получать лицензию в области защиты информации на разработку средств защиты, предназначенных для зашифрования личной информации?
• 3. Возможно ли применение зарубежных криптографических алгоритмов в сертифицированных ФСБ России средствах защиты информации?
• 4. Перечислите все национальные стандарты Российской Федерации в области криптографической защиты информации.

• [1] «Задание параметров эллиптических кривых в соответствиис ГОСТ Р 34.10−2012», 2013 г.