ГОСТ-криптография и требования к средствам защиты¶

ГОСТ из коробки — важная функция НАЙС.ОС CLOUD. Она предоставляет инструменты для создания ГОСТ-ключей, цифровых подписей, контрольных сумм, сертификатов и криптографических интеграций. Использование алгоритма ГОСТ и выполнение требования к сертифицированному средству криптографической защиты (СКЗИ) — разные вопросы.

Классы задач¶

Разработка и интеграция: генерация и проверка ключей, тестирование совместимости, работа с PKI и PFX.
Эксплуатация информационных систем: организация ключевого управления, шифрования и доверия по принятой политике организации.
Регулируемые системы: сопоставление средств и процедур с нормативными требованиями конкретного контура, включая необходимые сертификаты и условия эксплуатации.
Квалифицированная электронная подпись: юридический статус определяется не одним лишь алгоритмом подписи, но также требованиями к средствам ЭП, сертификату, удостоверяющему центру и процессу применения.

Контрольный список внедрения¶

Определите вид информации и применимые требования.
Выберите ГОСТ-алгоритм, OID и профиль сертификата.
Организуйте генерацию, хранение, аудит, замену и отзыв закрытых ключей.
Проверьте обмен сертификатами, доверенную цепочку и совместимость систем.
Сохраните протокол приёмочных испытаний и эксплуатационную документацию.
Для регулируемой системы проверьте документы о сертификации именно применяемого средства защиты.

Практические руководства¶

OpenSSL · ключи · сертификаты · защита ключей.