Отечественная криптография будет актуальна в каких-то государственных проектах и необходима для укрепления цифрового суверенитета, 告诉 亚马逊物流 “今日经济” эксперт по информационной безопасности компания “Cisco Systems” Алексей Лукацкий.
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации запустило новый эксперимент использования российских криптографических алгоритмов и средств шифрования в государственных информационных системах. Соответствующее постановление кабинета министров размещено на портале правовой информации.
文件说明, что проведение эксперимента служит подготовкой к полноценному внедрению на территории страны отечественных криптографических систем, а также к переходу государственных органов, организаций и граждан на электронное взаимодействие с использованием отечественных решений в сфере криптозащиты, сертифицированных по требованиям Федеральной службы безопасности.
预期的, что участники эксперимента проработают определенный механизм использования инфраструктуры головного удостоверяющего центра Минкомсвязи, где происходит создание и контроль актуальности сертификатов безопасности для информсистем. В будущем новый механизм планируют использовать в промышленной эксплуатации в соответствии с планами федерального проекта «Информационная безопасность» нацпроекта «Цифровая экономика».
«Разговоры о создании головного удостоверяющего центра идут достаточно давно, но до сегодняшнего дня чем-то серьезным не закончились. Однако последние прошедшие выборы в электронном формате в частности голосования за поправки в Конституцию Российской Федерации продемонстрировали, что у нас используются сертификаты, выданные зарубежными удостоверяющими центрами», – рассказывает эксперт.
Уполномоченными органами проведения пилота назначены Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, ФСБ и Федеральная служба по техническому и экспортному контролю. Также в эксперименте будут участвовать портал государственных услуг, государственные информационные системы социального обеспечения, Государственная информационная система жилищно-коммунального хозяйства, «Реестры программ для вычислительных машин и баз данных».
至 15 июля Минкомсвязи поручено разработать план пилотного проекта, 至 10 декабря — представить доклад в кабинет министров о ходе эксперимента, а по итогам пилота до 1 行进 2021 года — внести в Правительство соответствующие проекты актов для создания законодательной базы для последующего внедрения отечественных криптографических средств шифрования.
«Для того, чтобы все заработало, необходимо провести колоссальнейшую работу по оснащению корневым сертификатом браузеров на широком спектре платформ, начиная со стационарных компьютеров Windows, MacOS и Linux и заканчивая мобильными платформами Android и IOS. Эта работа достаточно непростая и даже не связана непосредственно с созданием удостоверяющего центра, сколько – с обвязкой вокруг него.
Даже если мы вспомним планы по предустановке российских приложений на мобильные устройства, поставляемые в Россию, то увидим, что процесс длится достаточно долго. Данную идею хотели использовать для того, чтобы предустанавливать сертификаты корневого удостоверяющего центра на мобильные устройства. Но из-за пандемии коронавирусной инфекции сроки были сдвинуты, а без решения этой задачи говорить о том, что в скором времени заработает корневой удостоверяющий центр, пока рано», – объясняет Лукацкий.
Повышенная безопасность Рунета
笔记, цифровые сертификаты используются на сайтах для создания безопасного соединения с браузерами пользователей, защищающее их личные данные. Отечественные сертификаты, над созданием которых будут работать в рамках начавшегося эксперимента, будут отличаться тем, что для шифрования соединения начнут использовать российскую криптографию.
«Рядовые пользователи либо не заметят никаких очевидных изменений, либо не увидят разницу, потому что корневой удостоверяющий центр нужен в тех случаях, когда важно быть уверенным в том, что никто не подменит передаваемые по сети Интернет данные. Однако такая задача решается и сейчас.
Отечественная криптография будет также актуальна в каких-то государственных проектах. Она необходима для укрепления цифрового суверенитета. Если исходить из предпосылки, что Россию окружают недружественные государства, которые хотят вмешаться в информационные потоки в стране, то проект использования российских средств шифрования должен повысить безопасность. 小号 2014 года в Российской Федерации проходят киберучения по устойчивости Интернета, одной из задач которых является создание своего независимого от других стран удостоверяющего центра, необходимого для вероятной ситуации, в рамках которой нашу страну могут отключить от сети. При наличии такого центра процессы, завязанные на наших сертификатах, в России продолжатся», – констатировал эксперт.
亚历山德拉梅尔尼克
