Блог Александра Веселова | Страница 2 из 4 Про ГОСТ VPN и не только

ГОСТ VPN: квантовая криптография

14.01.202005.10.2020 Александр Веселов 0 Комментариев

Долгое время квантовая физика казалась наукой, которой пока нет места в средствах информационной безопасности. Судя по учащающимся новостям – время пришло 😃

ФСБ

Переход на ГОСТ 34.12/13

05.07.201910.08.2020 Александр Веселов 0 Комментариев

01 июля 2019 года ФСБ России опубликовала Извещение о порядке использования алгоритма блочного шифрования ГОСТ 28147-89. Что теперь делать производителям и пользователям?

Минкомсвязи ПДн ФСБ ФСТЭК ЦБ

Список НПА, в которых требуется использование СКЗИ

29.05.201914.01.2021 Александр Веселов 0 Комментариев

Для ряда организаций использование средств криптографической защиты информации (СКЗИ), сертифицированных ФСБ России, является необходимым. Собрал в одной заметке нормативку с требованиями по отраслям.

Telegram чаты вендоров ГОСТ VPN

29.04.201914.08.2020 Александр Веселов 1 Комментарий

Собрал в заметке основные чаты по ГОСТ VPN

ФСБ

Когда и как вывести СКЗИ из эксплуатации?

25.12.201814.08.2020 Александр Веселов 1 Комментарий

На авито и других подобных сайтах полно объявлений о продаже криптошлюзов. Незадачливые продавцы не задумываются, что в соответствии с Постановлением Правительства №313 (п. 21) передача СКЗИ – это лицензируемая деятельность.

ФСБ ФСТЭК ЦБ

СКЗИ в виртуальной среде

04.12.201814.08.2020 Александр Веселов 0 Комментариев

В заметке рассмотрены требования к среде виртуализации при использовании в ней сертифицированных средств криптографической защиты информации (СКЗИ).

Минкомсвязи ФСБ

Переход на ГОСТ Р 34.10-2012

25.10.201812.05.2020 Александр Веселов 0 Комментариев

Регуляторы анонсировали продление возможности использования схемы ЭП, соответствующей ГОСТ Р 34.10-2001 до 31.12.2019.

Минкомсвязи ФСБ ЦБ

Защита каналов связи в ЕБС

16.10.201812.05.2020 Александр Веселов 0 Комментариев

Единая биометрическая система — это цифровая платформа для удаленной биометрической идентификации, которая позволяет предоставлять новые коммерческие и государственные услуги.

ФСБ ФСТЭК

АПМДЗ в составе СКЗИ

02.10.201803.05.2020 Александр Веселов 2 комментария

В СКЗИ классов КС2 или КС3 должна быть реализована защита от атак, которые могут быть проведены из пределов контролируемой зоны

ФСБ ФСТЭК

Варианты установки криптошлюза: inline или on-a-stick (VLAN)

13.03.201825.05.2020 Александр Веселов 0 Комментариев

При добавлении в инфраструктуру отдельного VPN-шлюза (особенно отечественного) всегда возникает вопрос какую схему включения использовать – inline (в разрыв) или on-a-stick (сбоку – «на одной ноге» или на двух). Технически при грамотной настройке все эти варианты работоспособны. Больше всего вопросов возникает по схеме on-a-stick: для сетевых инженеров она наиболее привычна и удобна, но многие сомневаются пройдет ли такая система аттестацию.