СКЗИ «КриптоПро CSP»: требования, установка и правила использования

Назначение документа

В документе описаны общие требования к использованию средств криптографической защиты информации (СКЗИ) «КриптоПро CSP» на рабочих местах пользователей при работе с VK WorkSpace в ГОСТ-контуре — включая защищенные соединения по ГОСТ TLS и проверку целостности клиентского приложения по ГОСТ.

Примечание

Документ носит справочный характер и не заменяет официальную документацию производителя СКЗИ.

Когда требуется СКЗИ «КриптоПро CSP»

СКЗИ «КриптоПро CSP» может требоваться в следующих сценариях — в зависимости от настроек вашей организации и включенных режимов защиты:

Работа клиентских приложений и (или) веб-версии VK WorkSpace при включенном ГОСТ TLS.
Выполнение операций, использующих криптографические механизмы ГОСТ на рабочем месте.
Выполнение проверки целостности клиентского приложения по ГОСТ.

Если вы не уверены, требуется ли установка СКЗИ на вашем устройстве, обратитесь к администратору вашей организации.

Совместимость: ОС, браузеры, компоненты

Использование СКЗИ может накладывать ограничения на:

Поддерживаемые версии и редакции операционных систем.
Поддерживаемые браузеры и их версии.
Поддерживаемые версии прикладного обеспечения.
Состав и режим работы криптографических модулей и провайдеров.

Перед вводом ГОСТ TLS в эксплуатацию проверьте, что выбранные ОС и браузеры сервера и рабочих мест соответствуют требованиям и списку поддерживаемых конфигураций, указанным в документации «КриптоПро CSP», а также документации на VK WorkSpace.

Клиентская часть VK WorkSpace:

приложение для ОС iOS функционирует под управлением iOS 16 и выше;
приложение для ОС Android функционирует под управлением Android 10 и выше;
приложение для ОС Windows функционирует под управлением Windows 10 (x32/x64), Windows 11 (x64);
приложение для ОС Linux функционирует под управлением Ubuntu Linux 20.04 или выше, Red Hat Enterprise Linux 8.4 или выше, РЕД ОС 7.3 или выше, Astra Linux Special Edition 1.7 или выше;
приложение для ОС MacOS функционирует под управлением MacOS 12 и выше.

Браузеры:

веб-браузер Chromium GOST, функционирующий в ОС семейств Windows/Linux/Mac OS/Android (защита TLS-соединений);
веб-браузер Яндекс.Браузер, функционирующий в ОС семейств Windows/Linux/Mac OS (защита TLS-соединений).

Установка и настройка СКЗИ

Установка и настройка СКЗИ «КриптоПро CSP» выполняется в соответствии с официальной документацией производителя и внутренними регламентами вашей организации.

Порядок установки и настройки описан в инструкции по установке и в руководстве пользователя и администратора «КриптоПро CSP».

Примечание

Если вы не знаете, как должна выполняться установка СКЗИ на вашем устройстве: централизованно или самостоятельно, то обратитесь к администратору вашей организации.

Сертификаты и доверие

В зависимости от сценария использования и политики безопасности организации может потребоваться установка или добавление сертификатов, а также настройка доверия к удостоверяющим центрам.

Порядок установки сертификатов и настройки доверия определяется:

Требованиями вашей организации.
Документацией производителя СКЗИ.
Регламентами удостоверяющего центра, если это применимо.

Важно

Если при работе возникают ошибки, связанные с сертификатами или доверием, незамедлительно обратитесь к администратору вашей организации.

Правила использования СКЗИ и ответственность пользователя

Эксплуатация СКЗИ должна осуществляться в соответствии с документацией на изделие и внутренними регламентами организации. Пользователь обязан соблюдать установленные в организации правила.

Важно

При подозрении на компрометацию ключей или сертификатов, а также при нарушении требований безопасности незамедлительно сообщите администратору или в службу информационной безопасности вашей организации.

Учет СКЗИ и учетный номер СКЗИ

Порядок учета и способ определения учетного номера СКЗИ устанавливается внутренними регламентами вашей организации и (или) документацией производителя СКЗИ.