В документе описаны общие требования к использованию средств криптографической защиты информации (СКЗИ) «КриптоПро CSP» на рабочих местах пользователей при работе с VK WorkSpace в ГОСТ-контуре — включая защищенные соединения по ГОСТ TLS и проверку целостности клиентского приложения по ГОСТ.
СКЗИ «КриптоПро CSP» может требоваться в следующих сценариях — в зависимости от настроек вашей организации и включенных режимов защиты:
- Работа клиентских приложений и (или) веб-версии VK WorkSpace при включенном ГОСТ TLS.
- Выполнение операций, использующих криптографические механизмы ГОСТ на рабочем месте.
- Выполнение проверки целостности клиентского приложения по ГОСТ.
Если вы не уверены, требуется ли установка СКЗИ на вашем устройстве, обратитесь к администратору вашей организации.
Использование СКЗИ может накладывать ограничения на:
- Поддерживаемые версии и редакции операционных систем.
- Поддерживаемые браузеры и их версии.
- Поддерживаемые версии прикладного обеспечения.
- Состав и режим работы криптографических модулей и провайдеров.
Перед вводом ГОСТ TLS в эксплуатацию проверьте, что выбранные ОС и браузеры сервера и рабочих мест соответствуют требованиям и списку поддерживаемых конфигураций, указанным в документации «КриптоПро CSP», а также документации на VK WorkSpace.
Клиентская часть VK WorkSpace:
- приложение для ОС iOS функционирует под управлением iOS 16 и выше;
- приложение для ОС Android функционирует под управлением Android 10 и выше;
- приложение для ОС Windows функционирует под управлением Windows 10 (x32/x64), Windows 11 (x64);
- приложение для ОС Linux функционирует под управлением Ubuntu Linux 20.04 или выше, Red Hat Enterprise Linux 8.4 или выше, РЕД ОС 7.3 или выше, Astra Linux Special Edition 1.7 или выше;
- приложение для ОС MacOS функционирует под управлением MacOS 12 и выше.
Браузеры:
- веб-браузер Chromium GOST, функционирующий в ОС семейств Windows/Linux/Mac OS/Android (защита TLS-соединений);
- веб-браузер Яндекс.Браузер, функционирующий в ОС семейств Windows/Linux/Mac OS (защита TLS-соединений).
Установка и настройка СКЗИ «КриптоПро CSP» выполняется в соответствии с официальной документацией производителя и внутренними регламентами вашей организации.
Порядок установки и настройки описан в инструкции по установке и в руководстве пользователя и администратора «КриптоПро CSP».
В зависимости от сценария использования и политики безопасности организации может потребоваться установка или добавление сертификатов, а также настройка доверия к удостоверяющим центрам.
Порядок установки сертификатов и настройки доверия определяется:
- Требованиями вашей организации.
- Документацией производителя СКЗИ.
- Регламентами удостоверяющего центра, если это применимо.
Эксплуатация СКЗИ должна осуществляться в соответствии с документацией на изделие и внутренними регламентами организации. Пользователь обязан соблюдать установленные в организации правила.
Порядок учета и способ определения учетного номера СКЗИ устанавливается внутренними регламентами вашей организации и (или) документацией производителя СКЗИ.
Технический писатель: Груздев Никита