Минцифры планирует в 2023 году запустить национальный криптографический центр
Ранее на создание такого центра планировалось выделить 11,5 млрд рублей
Минцифры планирует создать Национальный технологический центр по цифровой криптографии (НТЦ ЦК). Эта структура должна обеспечить «частно-государственное взаимодействие» для создания средств криптографической защиты информации (СКЗИ), заявил 27 октября замминистра цифрового развития Александр Шойтов на пленарной сессии конференции «Пространство безопасности». Чиновник добавил, что о своем желании работать в рамках центра уже заявили компании «Код безопасности», «Инфотекс» и «КриптоПро». Запуск центра должен состояться до конца 2022 г., заявил «Ведомостям» гендиректор «Кода безопасности» Андрей Голов.
Представитель Минцифры сообщил, что создание центра включено в федеральный проект «Информационная безопасность», но уточнил, что завершиться оно может только в 2023 г.
Планируется, что новый центр займется разработкой универсальных криптографических решений для российского рынка. «Разрабатываемые продукты помогут в формировании технологической независимости, они должны быть востребованы, но коммерциализация не является целью», – заявил представитель министерства.
Необходимость создания НТЦ ЦК обсуждалась еще в 2020 г. на стадии планирования мероприятий нацпрограммы «Цифровая экономика». Предполагалось, что в его координационный совет войдут представители Минцифры, ФСТЭК и Банка России, следует из презентации «О ходе работ по созданию Национального технологического центра цифровой криптографии», озвученной на симпозиуме «Современные тенденции в криптографии» в 2021 г. В версии федпроекта «Информационная безопасность» от 2021 г. указано, что на создание Национального технологического центра внедрения методов современной криптографии до 2024 г. будет выделено 11,5 млрд руб.
Представитель ЦБ подтвердил, что банк заинтересован во взаимодействии с создаваемым центром, в том числе по вопросам создания новых криптографических механизмов и протоколов, применяемых в финансовой сфере.
«Заказчики смогут прийти к нам, рассказать о проблеме, а мы попытаемся ее решить и создать продукт для всего рынка», – объяснил Голов. Он заметил, что идеи, которые компании почерпнут [в центре], в конечном счете попадут в продукты, а те – на рынок. «Центр создается в первую очередь ради того, чтобы компании лучше понимали требования заказчиков и могли совершенствовать предлагаемые продукты», – пояснил топ-менеджер.
Пока не ясно, кто будет курировать проект, но Голов предположил, что этим могут одновременно заняться сразу несколько ведомств, в том числе Минцифры и ФСБ. Сейчас именно ФСБ выдает компаниям-разработчикам лицензию на разработанные ими средства криптографической защиты информации, а также на их установку, обслуживание и перепродажу. «Ведомости» направили запрос в пресс-службы ФСТЭК и ФСБ.
Разработчики должны учитывать актуальные задачи государственных и негосударственных заказчиков при создании средств криптозащиты, проверять их совместимость и иметь согласованные подходы к внедрению криптографии, объяснил заместитель гендиректора «КриптоПро» Станислав Смышляев. «Эти задачи могут решаться и стихийно, но очень полезно для разработчиков криптосредств будет структурировать эту деятельность [на базе центра]», – сказал он.
Что такое СКЗИ
Средствами криптографической защиты информации (СКЗИ) называют аппаратные, программные и аппаратно-программные средства для шифрования данных. СКЗИ используют в разных сферах – например, для доверенного хранения документов или передачи информации по защищенным каналам связи.
Компаниям, разрабатывающим и продающим свои криптосредства, для обеспечения их востребованности у заказчиков необходимо решать научно-исследовательские и научно-технические задачи в области криптографии, продолжил Смышляев. «Это может не приносить прямой выгоды, но при этом благотворно влияет на безопасность и стабильность работы информационных систем», – добавил он.
По словам Шойтова, существует необходимость в том, чтобы компании-разработчики могли «быстро получать доступ к перспективным научным решениям и воплощать их в конкретных продуктах». «Здесь правильный подход – это работа на одной площадке государства, науки и бизнеса», – сказал он.
Представитель «Инфотекса» на запрос «Ведомостей» не ответил.
Сейчас рынок нуждается в новых криптографических решениях на замену западных аналогов для работы WiFi, IPTV, финансовых приложений, интернета вещей, сетей 5G и проч., объясняет бизнес-консультант по информбезопасности Positive Technologies Алексей Лукацкий. По его словам, решения российских поставщиков в области шифрования не очень хорошо интегрируются друг с другом. «Если такой центр сможет ускорить процесс не только выхода новых решений, но и обеспечить их интероперабельность, это уже будет большой плюс», – добавил он.
В стране уже есть организации, перед которыми стоят похожие цели, напомнил источник «Ведомостей» на рынке кибербезопасности. В частности, это технический комитет «Криптографическая защита информации» (ТК 26) и Академия криптографии, которую также возглавляет Александр Шойтов, добавил он.
Гражданская криптография давно и эффективно применяется в сфере защиты информации в России и во всем мире, говорит советник гендиректора крупного системного интегратора «Газинформсервис» Сергей Кирюшкин. При этом, по его словам, есть много задач, для решения которых, вероятно, новая форма организации процессов разработки, сопровождения, выполнения научных исследований и проч. может быть эффективной.