Многофункциональное СКЗИ «ЛИРССЛ-CSP»
Средство
криптографической защиты информации «ЛИРССЛ-CSP» (СКЗИ «ЛИРССЛ-CSP»)
соответствует «Требованиям к средствам криптографической защиты, предназначенным для
защиты информации, не содержащей сведений, составляющих государственную тайну»
и «Требованиям к средствам электронной подписи», утвержденным приказом ФСБ
России № 796 по классам «КС1» и «КС2» и
«Специальным требованиям к шифровальным (криптографическим) средствам,
предназначенным для защиты информации, не содержащей сведений составляющих
государственную тайну, и эксплуатируемым на территории Российской Федерации» по
уровню КС при выполнении требований нормативных документов, входящих в состав
формуляра (Сертификат соответствия №СФ/124-4943 на СКЗИ «ЛИРССЛ-CSP» от 26 июня 2024 г.).
В СКЗИ «ЛИРССЛ-CSP» реализована поддержка российской криптографии в соответствии со стандартами ГОСТ Р 34.10-2001/2012, ГОСТ Р 34.11-94/2012, ГОСТ 28147-89, ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015» (Заключение №149/3/2/3/1163 от 03.04.2024 г. сроком на 5 лет). Входящие в состав СКЗИ «ЛИРССЛ-CSP» пакеты (библиотеки и программные модули/утилиты) реализуют различные криптографические интерфейсы и протоколы:
- поддержку протоколов и интерфейсов OpenSSL обеспечивает пакет lirssl;
- поддержку Network Security Services обеспечивает пакет LS-NSS;
- поддержку протоколов и интерфейсов CryptoAPI и CSP MS Windows обеспечивает пакет «ЛИССИ-CSP»;
- поддержку «идентификации/аутентификации, шифрования/расшифрования и имитозащиты данных, передаваемых по протоколу TCP/IP, с использованием криптографического протокола VPN на основе алгоритмов ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ 28147-89, ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015» реализует модуль lirvpn;
- поддержку идентификации/аутентификации, шифрования/расшифрования и имитрзащиты данных, передаваемых по сети связи, с использованием протокола TLS, построенного на основе алгоритмов ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ 28147-89, ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012, реализует модуль lirtunnel;
- поддержку протокола PKCS#11 реализуют программный (LS11SW2016) и программно-аппаратный (LS11USB2016) токены;
- поддержку протоколов центра сертификации, включая «выработку ключей электронной подписи на основе алгоритмов ГОСТ Р 34.10-2012», реализует графическая утилита foxxca.
Сертификаты
- Сертификат соответствия №СФ/124-4943 на СКЗИ «ЛИРССЛ-CSP» от 26 июня 2024 г.
