Получи TLS сертификат на Госуслугах (пока не по ГОСТу)
На портале Госуслуг доступно получение TLS-сертификатов для российских сайтов. Почему появилась такая услуга и как её получить?
Читать далее
Блог Александра Веселова
Про ГОСТ VPN и не только
Учет СКЗИ: еще системы
Продолжение заметки про учет СКЗИ в электронном виде. Добавил еще примеры систем учета.
Читать далее
Учет СКЗИ в электронном виде
Можно ли вести учет СКЗИ в электронном виде? Какие требования при этом предъявляются?
Читать далее
ГОСТ VPN на Anti-malware
Обсуждение ГОСТ VPN на площадке AM Live. Заметка про основные тезисы эфира.
Читать далее
Криптошлюзы со статусом ТОРП
Импортозамещение подбирается к «железу». Что такое Единый реестр российской радиоэлектронной продукции? Есть ли в нем криптошлюзы?
Читать далее
ГОСТ VPN Overhead
В заметке приведены накладные расходы, необходимые для шифрования и туннелирования трафика. Рассмотрены производители С-Терра, Континент, ViPNet.
Читать далее
ГОСТ TLS (часть 5): можно ли не платить за CSP?
Готовимся к пилоту по использованию российских криптоалгоритмов для веб-ресурсов. Сегодня речь пойдет о том, может ли пользователь не платить за использование СКЗИ.
Читать далее
Обновлено Постановление Правительства №313
Постановлением Правительства Российской Федерации от 21.12.2020 №2198 вносятся изменения в Постановление Правительства №313. Изменения коснулись некоторых работ и услуг, которые допускается осуществлять вне адресов, указанных в лицензии ФСБ.
Читать далее
Адрес в лицензии ФСБ
Какие из перечисленных в Постановлении Правительства №313 видов работ/услуг лицензиат вправе осуществлять вне указанного в лицензии «Места осуществления лицензируемого вида деятельности»? Вопрос-ответ.
Читать далее
Обзор проекта требований по защите ГИС с использованием СКЗИ
Для персональных данных у ФСБ есть Приказ № 378. Для ГИС – приказа не было, но скоро будет.
В статье приведен обзор проекта Требований о защите информации, содержащейся в государственных информационных системах, с использованием средств криптографической защиты информации.
ГОСТ TLS (часть 4): Скачивание СКЗИ. Практика
Продолжение серии заметок про ГОСТ TLS. Сегодня речь пойдет о том, как на практике происходит скачивание, учет и проверка целостности ViPNet CSP и КриптоПро CSP.
Читать далее
ГОСТ TLS (часть 3): Скачивание СКЗИ. Теория
Готовимся к пилоту по использованию российских криптоалгоритмов для веб-ресурсов. Сегодня речь пойдет о том, может ли клиент скачать СКЗИ для построения ГОСТ TLS.
Читать далее