КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации www.cryptopro.ru Вопросы использования ключей в системах юридически значимого электронного документооборота. - презентация

1 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации Вопросы использования ключей в системах юридически значимого электронного документооборота ООО «КРИПТО-ПРО» коммерческий директор Маслов Юрий Геннадьевич

2 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации Основания, что бы прислушаться: 1. Объем продаж ПАК «КриптоПро УЦ»: свыше 750 копий 2.Объем продаж СКЗИ КриптоПро CSP: свыше 2 млн 600 тысяч копий 3.ООО «КРИПТО-ПРО» и ее сотрудники принимали участие в 16 инцидентах, которые разрешались в судебном и/или в досудебном порядке или находились в производстве у дознавателя (следователя). «И опыт - сын ошибок трудных» А.С. Пушкин

3 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации Традиционный подход хранения и использования ключей Изготавливает Передаёт Использует Ключи хранятся на съёмных носителях; Находятся во владении пользователей; Пользователи сами обеспечивают сохранность

4 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации Жизнь задаёт свои вопросы Какие вопросы могут возникнуть при применении ЭЦП и шифрования, связанные с закрытыми ключами и ключевыми носителями? 1.Могло ли получить постороннее лицо доступ к закрытому ключу? 2.Как расшифровать данные в случае утраты или порчи ключевого носителя с закрытым ключом? 3.Какие меры нужно предпринять для предотвращения случайной утери ключевого носителя? 4.Как надежно предотвратить возможность случайного или преднамеренного копирования закрытого ключа?

5 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации А если не отвечать на вопросы? Способы отказа от ЭЦП «Сломать» ГОСТы «Сломать» УЦ Отказаться от сертификата Похитить ключ ЭЦП Предположить, что постороннее лицо получило или могло получить доступ к закрытому ключу

6 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации Есть ответ !!! Изготавливает Использует

7 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации ПАКМ «Атликс HSM» версии 2.0 «Атликс-HSM» внутри себя реализует криптографические алгоритмы шифрования и формирования ЭЦП; Ключи пользователей формируются внутри устройства и никогда не покидают его; На рабочих местах пользователей стоит псевдо криптопровайдер («Атликс CSP»), который выполняет только криптографические преобразования не связанные с использованием закрытых ключей и обеспечивает канал и аутентификацию пользователей с устройством для доступа к личным ключам; Доступ к ключам осуществляется по защищенному (шифрованному) каналу; Аутентификация осуществляется как по ключам и сертификату аутентификации (строгая аутентификация), так и по логин-паролю (не строгая аутентификация).

8 КОМПАНИЯ КРИПТО-ПРО ключевое слово в защите информации ВОПРОСЫ? Маслов Юрий Геннадьевич