Что такое средства криптографической защиты информации и для чего они нужны

Средства криптографической защиты информации (СКЗИ) шифруют, защищают и безопасно передают данные. Без СКЗИ невозможно сдать электронную отчетность в налоговую, подписать контракт с контрагентом через ЭДО и защитить клиентскую базу от перехвата.

• Какими бывают СКЗИ
• Программные и аппаратные СКЗИ
• Четыре криптографических метода
• Классы СКЗИ по версии ФСБ
• Какую СКЗИ выбрать
• Итоги

С 30 мая 2025 года в России выросли штрафы за утечку персональных данных — от 3 млн рублей. При повторном нарушении они могут доходить до 3% годовой выручки (минимум 25 млн и максимум 500 млн рублей). При этом около 70% утечек приходится на малый и средний бизнес. 

Покупать дорогие системы «на вырост» — ошибка. В России СКЗИ делят по классам, нужно выбрать правильный, чтобы сэкономить бюджет без потери безопасности. 

Разбираем типы, классы и практические критерии для выбора СКЗИ.

Какими бывают СКЗИ

Любое средство криптозащиты включает три компонента:

1. Шифрование данных — превращает информацию в «кашу», которую без ключа прочитать невозможно.
2. Электронная подпись — подтверждает авторство и неизменность документа.
3. Защищенное соединение — создает шифрованный канал между двумя точками, чтобы трафик нельзя было перехватить «по дороге».

Программные и аппаратные СКЗИ

Программные устанавливают на компьютер или сервер. Это самый распространенный вариант для обычных компаний. 

Программы покупают по лицензии и привязывают к конкретному компьютеру. Среди примеров — «КриптоПро CSP», ViPNet CSP, Signal-COM CSP.

Аппаратные шифруют и подписывают данные на отдельном физическом устройстве (токене, смарт-карте, криптошлюзе), которое выглядит как флешка или жесткий диск. Ключи не покидают защищенный чип, поэтому скомпрометировать их сложнее. 

Из примеров — токены Рутокен ЭЦП, JaCarta-2 ГОСТ, криптошлюзы АПКШ «Континент», ViPNet Coordinator HW.

Четыре криптографических метода

Все СКЗИ, независимо от вендора (поставщика ПО), используют комбинацию четырех базовых методов:

1. Симметричное шифрование — чтобы зашифровать и расшифровать, используют один и тот же ключ. Это быстро, подходит для больших объемов данных.
2. Асимметричное шифрование — есть открытый и закрытый ключи. Медленнее, подходит для передачи информации между незнакомыми сторонами.
3. Хеширование — создание «цифрового отпечатка» документа. Любое изменение в файле меняет хеш, что сразу видно. Это не самостоятельная защита, а одна из составляющих. 
4. Электронная подпись — сочетание хеширования и асимметричного шифрования, подтверждающее авторство и целостность.

Классы СКЗИ по версии ФСБ

Официальная классификация есть в Приказе ФСБ № 378 от 10 июля 2014 (для защиты персональных данных) и дополнена Приказом ФСБ № 524 от 24 октября 2022 (для государственных информационных систем). 

Используйте только средства защиты, сертифицированные ФСБ. Их реестр касается именно криптографии, а для более «легкой» инфраструктуры вроде антивирусов есть специальный реестр ФСТЭК. 

По логике регулятора класс защиты зависит не от цены и технологий, а от типа потенциального нарушителя. Чем ближе нарушитель к вашему серверу и чем выше его квалификация, тем более высокий класс нужен. 

Большинству компаний достаточно самого низкого класса защиты. Для второго класса нужна уже не просто программа, а АПМДЗ — аппаратно-программный модуль доверенной загрузки. Это электронный «замок», который контролирует процесс загрузки компьютера еще до старта операционной системы. Без него невозможно получить защиту класса КС2 или КС3. 

Для работы АПМДЗ администратор должен присутствовать при каждой перезагрузке (нужно приложить идентификатор и ввести пароль). 

Выбор подходящего класса зависит не только от уровня секретности данных, но и от того, в каком количестве субъектов расположен бизнес, насколько часто и какая информация передается между филиалами. Чем больше компания — тем совершеннее нужны системы. Чтобы раньше захватить место на рынке и разрастись до нужных значений, выбирайте кредит на гибких условиях. 

Какую СКЗИ выбрать

Большинству нужен начальный класс защиты. Для КС1 в России есть три «семейства» технологий.

Криптопровайдер на рабочих местах. Это защита файлов, баз данных и ЭП на рабочих станциях и серверах, без сложной сетевой криптоинфраструктуры.

1. Устанавливается как обычное ПО на Windows/Linux.
2. Шифрует диски/файлы, работает с ГОСТ‑подписью, защищает каналы по госстандартам, когда это нужно.
3. Удобно интегрировать с ЭДО, бухгалтерией, корпоративными системами.

Можно сделать лицензии только на сотрудников, которые работают с отчетностью, и оформить токены для хранения ключей.

Защищенное соединение «точка‑точка» (PPTP). Подходит, когда нужно шифровать трафик между офисами, дата‑центром и облаком, но модель угроз — только внешний нарушитель. 

«Облачная криптография» как сервис. Подходит, когда компания не хочет самостоятельно ставить и сопровождать СКЗИ, но нужна базовая защита для защищенного обмена или выполнения госстандартов. Ответственность за эксплуатацию, учет, обновление оборудования и прохождение части проверок ложится на провайдера.

Итоги

После ухода зарубежных вендоров в 2022 году доля отечественных решений на рынке информационной безопасности выросла примерно с 40% до 90%. Рынок криптозащиты в России уже оценивается в 337 млрд рублей. 

При этом за 2023–2025 годы утечек стало в 17 раз больше. Тем не менее отмечают, что ни одна крупная публичная утечка в России не произошла через взлом СКЗИ. Все инциденты связаны со взломом информационных систем — уязвимостями в ПО, украденными паролями администраторов, фишингом. 

То есть проблема не столько в слабых СКЗИ, сколько в инфраструктуре вокруг них. Поэтому, если вы переживаете за данные, стоит в первую очередь позаботиться об инфраструктуре, а не переплачивать за системы более высокого класса.

Список источников

1. «Гарант»: С 30 мая возрастут штрафы за утечку персональных данных и их незаконный оборот (дата обращения: 11.03.2026).
2. Приказ ФСБ № 378 от 10.07.2014 (дата обращения: 11.03.2026).
3. Приказ ФСБ № 524 от 24.10.2022 (дата обращения: 11.03.2026).