Система криптографической защиты информации в сетях связи "М-484 ФОРТ"

Назначение:

Построение сетей связи для передачи информации, составляющей Государственную тайну (гриф "секретно"и "совершенно секретно"), а также построение корпоративных сетей защищенного электронного документооборота, не составляющего государственную тайну (гриф "конфиденциально"). По принципу построения относится к системам наложенной защиты. В отличие от систем встроенной защиты, в которых компоненты защиты встраиваются в программно-аппаратные средства и являются их неотъемлемой частью, системы наложенной защиты предполагают сопряжение с программно-аппаратными средствами и сетями, создававшимися без учета возможности дополнения средствами криптографической защиты информации. Указанное обстоятельство выгодно отличает СКЗИ "ФОРТ" от аналогичных. Это позволяет гибко строить наложенные сетевые решения для организации защиты конфиденциальной информации в системах типа "Банк-Клиент" , а также создавать систему цифровой подписи(ЦП) в сетях электронной торговли, автоматизированной бухгалтерии и др.

Начальная информация для построения сетей связи на базе СКЗИ «ФОРТ»

Система криптографической защиты информации (СКЗИ) "ФОРТ" на базе сертифицированного ФАПСИ прибора "ПКЗИ-КС" (М-484) позволяет создавать сети засекреченной связи для передачи информации, составляющей государственную тайну (гриф "секретно"), а также передачи конфиденциальной информации.

СКЗИ "ФОРТ" по принципу построения относится к системам наложенной защиты. В отличие от систем встроенной защиты, в которых компоненты защиты встраиваются в программно-аппаратные средства и являются их неотъемлемой частью, системы наложенной защиты предполагают сопряжение с программно-аппаратными средствами, создававшимися без учета возможности их дополнения средствами криптографической защиты информации.

СКЗИ "ФОРТ" может быть применена в системах передачи данных в случае возможности включения приборов "ПКЗИ-КС" между аппаратурой обработки информации и аппаратурой передачи информации по асинхронному интерфейсу RS-232C с организацией передачи информации "точка - точка".

В случае включения приборов "ПКЗИ-КС" между модемом и средствами обработки информации при работе в дуплексном режиме по выделенной или коммутируемой линии, на смежную по отношению к прибору аппаратуру накладываются следующие минимальные ограничения:

• при работе по коммутируемым каналам связи должны использоваться HAYES-команды из ограничительного списка;
• модемы должны выбираться из списка модемов, проверенных и согласованных ФАПСИ, или согласовываться вновь с проведением ряда специальных проверок. При этом не налагается каких-либо других ограничений на аппаратуру обработки информации, что позволяет использовать практически весь парк существующих на сегодня типов IBM PC - совместимых компьютеров и, что особенно важно, использовать весь парк широко распространенных коммуникационных программ.

Cледует отдельно отметить, что так как СКЗИ "ФОРТ" реализует защиту цифровой информации, возможна и апробирована защищенная передача речевой информации (при применении, например, программ IP-телефонии). Такие виды встраивания приборов в системе требуют проведения дополнительных работ для учета сетевых особенностей выбранных Заказчиком технических решений. Предлагаемые в этом случае Заказчику решения по встраиванию приборов и построению сети засекреченной информации будут базироваться на применении, по возможности, уже существующих серийно выпускаемых программно-аппаратных средств сопряжения.

Принципиально возможно включение приборов в иной конфигурации построения систем передачи данных, но при этом для сопряжения с приборами "ПКЗИ-КС" необходимо обеспечить ряд условий:

• доведение информации по каналам связи должно обеспечиваться за счет алгоритмов, реализуемых вне прибора " ПКЗИ-КС";
• после установления соединения между абонентами (на физическом уровне) должен быть обеспечен обмен служебной информацией между приборами " ПКЗИ-КС" для синхронизации работы абонентов по ключам шифрования, после чего весь поток информации между приборами засекречивается.

Одним из основных свойств, является несекретность прибора до момента его инициализации. После инициализации прибор становится несекретным после выключения его питания. Это даёт возможность обеспечивать необходимые режимные требования при работе с аппаратурой только в рабочее время.

Сам процесс инициализации сведён к ряду простейших действий, выполняемых по "подсказкам", отображаемым на индикаторе прибора, и заключающимся в установке операторами в прибор выданных им интеллектуальных карт и задании необходимых параметров с помощью стандартной клавиатуры ПЭВМ.

Следует отметить, что периодичность смены ключей в СКЗИ "ФОРТ" составляет полгода, что также существенно упрощает процесс эксплуатации системы. Непосредственно при эксплуатации СКЗИ "ФОРТ" Заказчик использует приписанные первоначально объектам и пользователям интеллектуальные карты, что и обеспечивает реализацию необходимой конфигурации ключевой сети.

В СКЗИ "ФОРТ" реализована система полнодоступной ключевой матрицы, обеспечивающей возможность связи абонентов "каждый с каждым".

Ограничения, которые необходимо учитывать при построении ключевой сети, связаны с ограниченным числом ключей, которые могут быть внесены на интеллектуальную карту и в память приборов. Заказчику оказывается содействие в построении ключевой сети для оптимального выбора количества приборов и распределения ключей с учетом реального графа связи между пользователями в системе.

При выборе количества приобретаемых приборов Заказчик должен учитывать требования по восстановлению засекреченной связи при отказе приборов. В случае особо ответственных сетей, где требуется непрерывная работа в условиях отказов аппаратуры, Заказчик должен вводить резервирование приборов в системе ("горячий" или "холодный" резерв), а так же предусматривать ЗИП на объектах (одиночный или групповой) с учетом времени восстановления отказавшего прибора. Следует учесть, что введение резервирования и ЗИП также влияет на заказ ключевых документов, так как в служебных картах службы безопасности объектов указываются уникальные номера приборов, которые могут быть инициализированы службой безопасности на каждом из объектов.

Перечень действий нарушителя, парируемых СКЗИ

• Попытка получения несанкционированного доступа (НСД) к информации, операции;
• Попытка модификации программного обеспечения терминалов АРМ системы, наносящих ущерб клиенту или системе;
• Попытка корректировки (искажения) информации, хранящейся в файлах терминала или передаваемой по каналам связи;
• Попытка выдачи себя за другого клиента путем похищения и использования его карты с целью использования его ресурса;
• Попытка выдачи себя за другого оператора для снятия с себя ответственности или использования чужих, превосходящих полномочий.Попытка изменения своих полномочий или других операторов, в том числе попытка внесения "незаконных" операторов;
• Повторная передача ранее сформированного штатным образом текста, приводящая к ущербу для клиента или системы (попытка навязывания);
• Попытка отказа от факта передачи или получения информации, которая на самом деле была получена, ложные сведения о времени её получения. Ложное утверждение о передаче информации, которая на самом деле не передавалась;
• Попытка подделки SMART-card с целью одновременного доступа в систему нескольких клиентов и незаконного получения ресурсов (дублёрами законного клиента);
• Попытка несанкционированного получения конфиденциальных или служебных данных (криптографических ключей или паролей) методами анализа паразитных электромагнитных излучений;
• Попытка несанкционированного получения конфиденциальных или служебных данных путем установки специальных программно-аппаратных устройств в средства системы.

Предполагается, что возможный нарушитель является специалистом высшей квалификации, т.е. знает все об информационной системе, о системе и средствах защиты и обладает всем объемом возможностей лиц, осуществляющих проектирование, эксплуатацию и ремонт технических средств, вплоть до включения в состав вычислительных средств собственных программных технических средств с новыми функциями по обработке информации.

Реализуемые функции:

• блокирование управления ЭВМ с клавиатуры до успешного завершения аутентификации пользователя;
• аутентификация пользователя и разграничение доступа к ресурсам прибора всех категорий пользователей с использованием интеллектуальной карты и пароля;
• шифрование, имитозащита информации с использованием криптоалгоритмов ГОСТ28147-89;
• формирование/ проверка цифровой подписи данных, обрабатываемых и хранящихся в ПЭВМ, с использованием алгоритмов ГОСТ Р34.10-94, ГОСТ Р34.11-94, ГОСТ Р34.10-2000;
• управление авторизованными заданиями из ЭВМ, вводом шифрограмм ключей на интеллектуальные карты пользователя.

• шифрование в режиме гаммирования (с обратной связью) по ГОСТ 28147-89 информации, передаваемой по коммутируемому или выделенному каналам;
• прозрачность для взаимодействия ПЭВМ и модема и отсутствие ограничений на использование коммуникационного программного обеспечения.

• шифрование в режиме гаммирования (с обратной связью) по ГОСТ 28147-89 информации, передаваемой по коммутируемому или выделенному каналам;

СКЗИ "ФОРТ" (ПКЗИ КС) прошла сертификационные испытания ФАПСИ. Заключение № 2/5/1-800 от 26.11.1999 г.

Основные технические характеристики

Варианты поставки приборов СКЗИ «ФОРТ»:

Описание актуально на: 05.10.2009.

Для уточнения технических характеристик «Система криптографической защиты информации в сетях связи "М-484 ФОРТ"», а также для получения информации по наличию и условиям поставки Вы можете заполнить форму запроса ниже.

Внимание! Поставка оборудования осуществляется только юридическим лицами и только по безналичному расчёту.