Передача права на использование ПО ViPNet SIES Unit 2.x

ПО ViPNet SIES Unit 2.x предназначен для применения программного средства криптографической защиты информации в автоматизированных системах управления и M2M-средах. Компонент устанавливается на серверы и рабочие станции оперативно-диспетчерского уровня и взаимодействует с прикладным программным обеспечением через API. Такой подход позволяет встроить криптографическую обработку непосредственно в логику защищаемого устройства и сохранить контроль разработчика над составом данных и способом их защиты.

ViPNet SIES Unit работает как программный сервис в пассивном режиме: выполняет операцию по запросу приложения и возвращает результат обработки. В защищаемый контур могут входить команды управления, телеметрическая информация, сервисные сообщения и другие данные, которые определяет разработчик АСУ или M2M-решения. Полученный результат используется приложением для проверки достоверности информации либо для защищенного обмена с другими устройствами.

Защита реализуется на уровне данных, поэтому для внедрения не требуется изменять канальный уровень коммуникаций индустриальной системы. Поддержка промышленных протоколов и применение протокола CRISP помогают использовать криптографические механизмы в существующей архитектуре обмена. Решение подходит для проектов, где необходимо добавить защитные функции к прикладному взаимодействию без замены используемых каналов связи.

Программное обеспечение поддерживает серверные и пользовательские версии Windows, а также несколько дистрибутивов Linux. Установка возможна непосредственно на защищаемое устройство. Когда ресурсы, архитектура или операционная система не позволяют разместить компонент локально, его можно развернуть на отдельной аппаратной платформе в единой контролируемой зоне и организовать взаимодействие по TCP/IP.

Лицензирование предусмотрено по количеству связей, что позволяет соотнести модификацию с масштабом проектируемой системы. Для заказа необходимо выбрать требуемый вариант; стоимость определяется выбранной модификацией. Консультацию по подбору лицензии и оформлению покупки можно получить у специалиста.

Сценарии использования

С помощью выполняемых ПО ViPNet SIES Unit криптографических операций можно реализовать следующие сценарии защиты информации для АСУ и М2М:

• идентификация и аутентификация устройств и пользователей;
• обеспечение целостности информации, передаваемой между защищаемыми устройствами;
• обеспечение конфиденциальности данных, передаваемых между защищаемыми устройствами;
• обеспечение неотрекаемости от авторства информации, передаваемой между защищаемыми устройствами;
• доверенное обновление программного обеспечения защищаемого устройства;
• доверенное конфигурирование защищаемого устройства.

Пример использования ПК ViPNet SIES Unit в сценарии обеспечения конфиденциальности информации, передаваемой по каналам АСУ между двумя защищаемыми устройствами посредством шифрования:

Последовательность взаимодействия:

• При необходимости отправки данных ограниченного доступа от защищаемого устройства 1 в адрес защищаемого устройства 2 прикладное ПО защищаемого устройства 1 обращается через API-интерфейс к интегрированному в него ПК ViPNet SIES Unit и вызывает функцию создания зашифрованного сообщения.
  
• ПК ViPNet SIES Unit формирует зашифрованное сообщение в адрес защищаемого устройства 2 и возвращает его прикладному ПО защищаемого устройства 1.
• Зашифрованное сообщение по открытым каналам передачи данных АСУ доставляется на защищаемое устройство 2.
• Прикладное ПО защищаемого устройства 2, получив зашифрованное сообщение, обращается через API-интерфейс к своему ПК ViPNet SIES Unit и вызывает функцию расшифрования данных.
  
• После успешного расшифрования ПК ViPNet SIES Unit возвращает целевые данные, полученные от защищаемого устройства 1, прикладному ПО защищаемого устройства 2.
  

Преимущества

• Функционально законченное программное средство криптографической защиты информации.
• Защита на уровне данных без изменений канального уровня коммуникаций АСУ или M2M.
• Интеграция криптографических функций с прикладным ПО через программный интерфейс.
• Самостоятельное определение разработчиком состава, объема и метода защиты обрабатываемых данных.
• Поддержка промышленных протоколов и протокола CRISP с малым объемом вспомогательных данных.
• Автоматизированное централизованное управление жизненным циклом ключевой информации в составе решения ViPNet SIES.

Функциональные характеристики

ПК ViPNet SIES Unit обеспечивает выполнение следующих криптографических операций по алгоритмам ГОСТ:

• зашифрование и расшифрование блока данных;
• вычисление и проверка имитовставки для блока данных;
• вычисление и проверка значения хэш-кода для блока данных;
• создание и проверка усиленной неквалифицированной электронной подписи (ЭП).

Функциональные особенности ПК ViPNet SIES Unit:

• API, содержащий целевые криптографические и служебные функции;
• защищённое хранение ключевой информации;
• пассивная работа в режиме ответа на запросы;
• автоматизированное централизованное управление жизненным циклом ключевой информации в составе решения;
• криптографические алгоритмы: ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-89;
• промышленный криптографический протокол CRISP с малым объемом дополнительных данных (14 байт на пакет данных до 2 кБ).

Технические характеристики