Многофункциональное СКЗИ «ЛИРССЛ-CSP»

Средство криптографической защиты информации «ЛИРССЛ-CSP» (СКЗИ «ЛИРССЛ-CSP») соответствует «Требованиям к средствам криптографической защиты, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну» и «Требованиям к средствам электронной подписи», утвержденным приказом ФСБ России № 796 по классам «КС1» и  «КС2» и «Специальным требованиям к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений составляющих государственную тайну, и эксплуатируемым на территории Российской Федерации» по уровню КС при выполнении требований нормативных документов, входящих в состав формуляра (Сертификат соответствия №СФ/124-4943  на СКЗИ «ЛИРССЛ-CSP» от 26 июня 2024 г.).

В СКЗИ «ЛИРССЛ-CSP» реализована поддержка российской криптографии в соответствии со стандартами ГОСТ Р 34.10-2001/2012, ГОСТ Р 34.11-94/2012, ГОСТ 28147-89, ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015»   (Заключение №149/3/2/3/1163 от 03.04.2024 г. сроком на 5 лет). Входящие в состав  СКЗИ «ЛИРССЛ-CSP» пакеты (библиотеки и программные модули/утилиты) реализуют  различные криптографические интерфейсы и протоколы:

• поддержку протоколов и интерфейсов OpenSSL обеспечивает пакет lirssl;
• поддержку Network Security Services обеспечивает пакет LS-NSS;
• поддержку протоколов и интерфейсов CryptoAPI и CSP MS Windows  обеспечивает пакет «ЛИССИ-CSP»;
• поддержку «идентификации/аутентификации, шифрования/расшифрования и имитозащиты данных, передаваемых по протоколу TCP/IP, с использованием криптографического протокола VPN  на основе алгоритмов  ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ 28147-89, ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015» реализует модуль lirvpn;
• поддержку идентификации/аутентификации, шифрования/расшифрования и имитрзащиты данных, передаваемых по сети связи, с использованием протокола TLS, построенного на основе алгоритмов  ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ 28147-89, ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012, реализует модуль lirtunnel;
• поддержку протокола PKCS#11 реализуют программный (LS11SW2016) и программно-аппаратный (LS11USB2016) токены;
• поддержку протоколов центра сертификации, включая «выработку ключей электронной подписи на основе алгоритмов ГОСТ Р 34.10-2012», реализует графическая утилита foxxca.

Сертификаты