что такое российская криптография

День шифровальщика в России

Ежегодно 5 мая в России отмечается День шифровальщика, второе название этого неофициального праздника – День криптографической службы России. Дата празднования приурочена к 5 мая неслучайно, именно в этот день в 1921 году в Советском Союзе был официально образован Специальный отдел (шифровальный) при ВЧК, который заведовал криптографическими данными. Отдел, учитывая его важность, находился на особом положении, его деятельность напрямую координировалась с Политбюро.

При этом криптография появилась задолго до 1921 года, в том числе и в нашей стране, специалисты называют её одной из старейших наук в человеческой истории, возраст криптографии оценивается в несколько тысяч лет. Криптография – это наука о методах обеспечения конфиденциальности передачи данных, она обеспечивает невозможность прочтения важной информации, часто представляющей государственную тайну, посторонними людьми. Первоначально криптография была ориентирована главным образом на развитие методов шифрования данных – обратимого преобразования исходной текстовой информации на основе существующего ключа или секретного алгоритма в шифрованный текст, который не смог бы разобрать неподготовленный человек.

История криптографии в России

Первые упоминания о появлении криптографии в нашей стране относятся еще к эпохе царствования Ивана Грозного. Именно тогда появились первые «профессиональные криптографы», которые работали в Посольском приказе, созданном в 1540 году. Посольский приказ в те годы отвечал за внешнюю политику государства. Работающие в приказе сотрудники создавали так называемые «цифири», «азбуки» или, проще говоря, шифры, как их начнут называть позднее. Первоначально это были обыкновенные шифры замены.

Но полноценное появление криптографии в России произошло позднее уже в эпоху правления Петра I, который осознавал важность данной науки для безопасности государства. Именно при первом русском императоре шифровальная служба стала по-настоящему профессиональной. Начиная с 1700 года, вся необходимая работа по шифрованию и дешифровке, а также созданию новых шифров велась служащими цифрового отделения Посольского приказа, а позднее – с 1709 года Посольской канцелярии. В те годы криптографическая служба в Российской империи находилась под постоянным контролем двух важных чиновников – государственного канцлера Гаврила Ивановича Головкина и вице-канцлера Петра Павловича Шафирова. Они же заслушивали поступающие донесения о перехваченных иностранных шифрах. Теоретически это можно считать началом полноценной криптоаналитической деятельности в нашей стране. На тот момент времени типичным и распространенным шифром считался шифр простой замены, когда каждая буква алфавита заменялась новой буквой, знаком или сочетанием букв. Также в текст могли добавляться «пустышки» – ничего не значащие символы.

Вплоть до первой половины XIX века криптографическую службу в России курировал вице-канцлер. Постепенно на службу начали принимать профессиональных математиков и криптоаналитиков. Одним из крупнейших российских криптографов первой половины XIX века являлся известный ученый Павел Львович Шиллинг, изобретатель первого в истории электромагнитного телеграфа. С начала XIX века служба криптографии и перлюстрации (тайного вскрытия корреспонденции) перешла в ведение Канцелярии Министерства иностранных дел, само министерство было образовано только в сентябре 1802 года. Шиллинг, который с 1818 года заведовал цифровой экспедицией Канцелярии министерства, разработал биграммный шифр. При его использовании шифровались не отдельные буквы, а их двойные сочетания, биграммы. Избавиться от статистической зависимости помогало то, что объединяться между собой могли буквы, находящиеся на большом удалении друг от друга.

Вторая половина XIX века стала отправной точкой расширения криптографических функций между различными министерствами. Криптография перестала быть прерогативой МИДа, появившись в Министерстве внутренних дел и в военном ведомстве. Значение криптографии в государственной жизни Российской империи только увеличивалось. Но к Первой мировой войне оказалась недостаточно подготовлена вся страна и армия, в том числе и российские шифровальные службы. Надежная проволочная телеграфная связь между частями почти полностью отсутствовала, а взаимодействие между ними велось по радиосвязи, но отлаженного механизма шифрованной радиосвязи просто не существовало. Часто вся информация передавалась открытом текстом. Именно так общались между собой штабы армий Самсонова и Ренненкампфа во время наступления в Восточной Пруссии. Перехват данных переговоров привел к катастрофе армии Самсонова в Восточной Пруссии, два центральных корпуса 2-й армии были окружены и разгромлены, а сам генерал Александр Васильевич Самсонов застрелился.

К сожалению, войну в эфире русская императорская армия проиграла. Этому способствовало нарушение правил использования шифров, плохая организация шифрованной радиосвязи (одни части могли получить новый шифр, а другие еще использовали старый) и слабость выбираемых шифров. К недостаткам русской армии тех лет специалисты относили также отсутствие специальных дешифровальных отделений, которые еще до войны имелись у Франции и Австро-Венгрии. После того как такие отделения в России были созданы, они столкнулись с нехваткой средств пеленгации и перехвата радиосообщений, это в очередной раз доказывало, что российская промышленность не была готова к войне, которая вопреки ожиданиям переросла в затяжной мировой конфликт, похоронивший под собой европейские империи, среди которых была и Российская империя.

При этом определенные успехи у российских криптографов были и в годы Первой мировой войны. Дешифровальная служба МИДа отлично работала перед войной и в первой ее половине, позволяя работникам министерства знакомиться с дипломатической перепиской европейских государств. К наиболее успешным операциям только появляющихся военных дешифровальщиков относили быстрое вскрытие морского германского шифра, что позволяло читать приказы и сообщения противника. Сигнальные книги и другая важная документация были захвачены на севшем на мель немецком легком крейсере Магдебург. При этом была проведена специальная операция, чтобы противник думал, что книги на самом деле были уничтожены и не менял используемый в ВМС шифр.

Криптография в годы Великой Отечественной войны

После революции и завершения наиболее активной фазы гражданской войны 5 мая 1921 года при ВЧК был образован Спецотдел, который специализировался на ведении криптографических дел. Так шифровальная служба пережила свое второе рождение, теперь уже в советской России. Возглавлял отдел революционер, соратник Ленина и дворянин по происхождению Глеб Иванович Бокий. Родившийся в семье действительного статского советника, Глеб Бокий уже в 1900 году вступил в РСДРП, связав свою жизнь с революционной борьбой. Первый успех новой службы случился в том же 1921 году, когда удалось дешифировать германский дипломатический код. С этого момента и до конца 1933 года переписка многих немецких дипломатов и консульств в Советском Союзе контролировалась советской стороной. А вот судьба самого Глеба Ивановича сложилась трагически. В 1937 году во время «Большого террора» он был арестован и расстрелян, реабилитирован в 1956 году.

Еще до войны в СССР широкое развитие получили линии секретной связи (телеграфная и телефонная) и шифромашины, над которыми трудились многие советские НИИ как гражданские, так и военные. Еще в 1930 году в стране заработали две первых линии ВЧ-связи (высокочастотной связи) между Москвой и Ленинградом и Москвой и Харьковом. В 1935-1936 годах было разработано специальное устройство автоматического засекречивания телефонных переговоров, получившее название инвертор ЕС (по фамилиям создателей Егорова и Старицына), налажен выпуск данного устройства для линий ВЧ. Без подобной аппаратуры ВЧ-связь могла защитить лишь от прямого прослушивания. К 1941 году в Советском Союзе работало уже 116 ВЧ-станций и 39 трансляционных пунктов, а общее количество абонентов из числе руководителей государства и партийного руководства страны достигло 720.

По воспоминаниям маршала Баграмяна, без ВЧ-связи в годы войны не проводилась и не начиналась ни одна значимая операция. В управлении войсками она играла исключительную роль, содействуя выполнению поставленных командованием задач. Уже в первый период войны в СССР были разработаны модели портативной засекречивающей аппаратуры СИ-15 «Синица» и САУ-16 «Снегирь», устройства были выполнены в виде чемодана. Данная аппаратура использовалась высшим командованием при выезде на командные пункты, которые не были оснащены станциями ВЧ-связи.

Особое внимание в СССР уделялось разработке и производству шифровальных машин, первые из которых отправились в серийное производство уже в 1938 году. К примеру, шифромашина М-100, которая не могла похвастаться небольшим весом – 141 кг. Только аккумуляторы к ней весили 32 кг. Данная техника успешно использовалась в предвоенный период во время боев с японцами на Халхин-Голе и в советско-финской войне 1939-1940 годов. Подобная техника широко использовалась в звене Генштаб – штаб армии. Позднее в стране появились и более компактные шифровальные машины, например М-101 «Изумруд» и К-37 «Кристалл».

На машинную шифрованную связь в годы Великой Отечественной войны пришлась основная нагрузка при передаче разнообразных секретных телеграмм и с этой задачей советская шифровальная служба смогла справиться отлично. Только в 8-м Управлении Генерального штаба Красной Армии в годы войны было обработано более 1,6 миллионов шифрованных телеграмм. Восьмое управление Генерального штаба существует в России по сей день.

Современное состояние военной шифровальной службы

После завершения Второй мировой войны шифрованная связь окончательно утвердилась в качестве самого надежного вида скрытой связи, используемого советскими вооруженными силами. Такая связь использовалась в первую очередь для передачи самых важных сведений, которые требовали соблюдения особой степени конфиденциальности и касались ограниченного круга лиц. Начиная с конца 1970-х годов, шифровальная служба перешла к разработке новых мер, направленных на безопасность передачи информации в автоматизированных системах управления войсками, а также в создаваемых вычислительных центрах. Со временем значение криптографии и шифрования только увеличивается, а объем передаваемой ежедневно информации, в том числе представляющей государственную тайну, постоянно растет.

Защита государственной тайны в ВС РФ лежит на плечах сотрудников Восьмого управления Генштаба ВС РФ. Постоянное повышение высокотехнологичной и наукоемкой составляющей и появление новых угроз и вызовов в области информационной безопасности требуют сегодня применения прикладных научных и фундаментальных подходов к организации и обеспечению защиты сведений, представляющих государственную тайну. Специально для этих целей в России в 2014 году в составе Краснодарского высшего военного училища имени генерала армии Сергея Матвеевича Штеменко был образован научно-исследовательский центр, основная задача центра – ведение научно-исследовательской работы в области обеспечения информационной безопасности. Стоит отметить, что данный военный вуз является базовым для подготовки военных специалистов по защите информации. В том же 2014 году в составе училища была образована научная рота, в которую для проведения научных исследований в интересах Вооруженных сил Российской Федерации привлекаются самые талантливые выпускники гражданских российских высших учебных заведений.

Источник

Использование шифрования в компаниях России

Введение

Ситуация изменилась лишь в 1990 году, когда в действие был введен стандарт шифрования ГОСТ 28147-89. Изначально алгоритм имел гриф ДСП и официально «полностью открытым» стал лишь в 1994 году.

Сложно точно сказать, когда именно в отечественной криптографии был совершен информационный прорыв. Скорее всего, это произошло с появлением у широкой общественности доступа в интернет, после чего в сети начали публиковаться многочисленные материалы с описаниями криптографических алгоритмов и протоколов, статьи по киптоанализу и другая информация, имеющая отношение к шифрованию.

В сложившихся условиях криптография больше не могла оставаться прерогативой одного лишь государства. Кроме того, развитие информационных технологий и средств связи обусловило потребность в использовании средств криптографической защиты коммерческими компаниями и организациями.

Сегодня к средствам криптографической защиты информации (СКЗИ) относят: средства шифрования, средства имитозащиты, средства электронной цифровой подписи, средства кодирования, средства изготовления ключевых документов и сами ключевые документы. [4, с2-3.]

Далее в статье речь пойдет о том, какое практическое применение на настоящий момент шифрование и СКЗИ нашли в российских компаниях и организациях. Будут рассмотрены следующие направления:

Применение криптографии и СКЗИ в российских компаниях

1. Внедрение криптосредств в системы защиты персональных данных

Деятельность практически любой российской компании сегодня связана с хранением и обработкой персональных данных (ПДн) различных категорий, к защите которых законодательством РФ выдвигается ряд требований [1]. Для их выполнения руководство компании, прежде всего, сталкивается с необходимостью формирования модели угроз персональным данным и разработки на ее основе системы защиты персональных данных, в состав которой должно входить средство криптографической защиты информации. [2, с 1.]

К СКЗИ, внедренному в систему защиты персональных данных, выдвигаются следующие требования:

Таким образом, средства криптографической защиты сегодня эффективно используются компаниями и организациями для защиты персональных данных российских граждан и являются одной из наиболее важных составляющих в системах защиты персональных данных.

2. Защита корпоративной информации

Если в п.1 использование крпитогарфических средств обусловлено, прежде всего, требованиями законодательства РФ, то в данном случае в применении СКЗИ заинтересовано руководство самой компании. С помощью средства шифрования компания получает возможность защитить свою корпоративную информацию – сведения, представляющие коммерческую тайну, интеллектуальную собственность, оперативную и техническую информацию и др.

На сегодняшний день для эффективного применения в корпоративной среде, программа для шифрования должна обеспечивать:

3. Электронная подпись

Электронная подпись (ЭП) сегодня является полноценным аналогом собственноручной подписи и может быть использована юридическими и физическими лицами для того, чтобы обеспечить документу в цифровом формате юридическую силу. Применение ЭП в электронных системах документооборота значительно увеличивает скорость заключения коммерческих сделок, уменьшает объем бумажных бухгалтерских документов, экономит время сотрудников. Кроме того, ЭП сокращает расходы предприятия на заключение договоров, оформление платежных документов, получение различных справок от государственных учреждений и многое другое.

Средства криптографической защиты, как правило, имеют в своем составе функции по созданию и проверке электронных подписей. Российским законодательством к таким СКЗИ выдвигаются следующие требования [5, с 3.]:

4. Шифрование электронной почты

Для большинства компаний электронная почта является основным средством коммуникации между сотрудниками. Ни для кого не секрет, что по корпоративной электронной почте сегодня пересылается огромное количество конфиденциальной информации: договора, счета, сведения о продуктах и ценовых политиках компании, финансовые показатели и др. Если подобная информация окажется доступной для конкурентов, это может нанести значительный ущерб компании вплоть до прекращения ее деятельности.

Поэтому защита корпоративной почты – крайне важная составляющая в обеспечении информационной безопасности компании, реализация которой становится возможной также благодаря использованию криптографии и средств шифрования.

Большинство почтовых клиентов, таких как Outlook, Thinderbird, The Bat! и др., позволяют настроить обмен зашифрованными сообщениями на основе сертификатов открытого и закрытого ключа (сертификаты в форматах X.509 и PKCS#12 соответственно), создаваемых при помощи средств криптографической защиты.

Здесь также следует упомянуть о возможности криптографических средств работать в качестве удостоверяющих центров (УЦ). Основное предназначение удостоверяющего центра — выдача сертификатов шифрования и подтверждение подлинности ключей шифрования. В соответствии с российским законодательством, УЦ подразделяются на классы (КС1, КС2, КС3, КВ1, КВ2, КА1), к каждому из которых выдвигается ряд требований [5]. При этом, класс СКЗИ, использующегося в средствах УЦ, должен быть не ниже соответствующего класса УЦ [5, с 14.].

Использование CyberSafe Enterprise

Разрабатывая программу CyberSafe Enterprise мы постарались учесть все вышеописанные возможности, включив их в функциональный набор программы. Так, она поддерживает функции, перечисленные в п.2 данной статьи, шифрование электронной почты, создание и проверку цифровых подписей, а также работу в качестве удостоверяющего центра.

Наличие в CyberSafe сервера публичных ключей позволяет компаниям организовать удобный обмен ключами между своими сотрудниками, где каждый из них может опубликовать свой открытый ключ, а также скачать открытые ключи других пользователей.

Таким образом, имея в своем составе встроенное СКЗИ КриптоПро CSP, программа CyberSafe Enterprise может быть использована в системе защиты персональных данных классов КС1 и КС2.

После установки КриптоПро CSP на компьютер пользователя при создании сертификата в CyberSafe Enterprise появится возможность создать сертификат КриптоПРО:

Далее необходимо выбрать место хранения контейнера закрытого ключа КриптоПро и задать пароль к контейнеру. Для хранения может быть использован реестр операционной системы либо съемный носитель (токен):

После завершения создания сертификата CyberSafe ключи КриптоПРО также созданы, отображаются на вашей связке и доступны для использования:

В том случае, если возникает необходимость экспортировать ключи КриптоПро в отдельный файл, это можно сделать через стандартную функцию экспорта ключей CyberSafe:

Если вы хотите зашифровать файлы для передачи другим пользователям (или подписать их своей цифровой подписью) и использовать для этого ключи КриптоПро, из списка доступных криптопровайдеров необходимо выбрать КриптоПро:

В том случае, если вы хотите использовать ключи КриптоПро для прозрачного шифрования файлов, в окне выбора сертификатов в качестве криптопровайдера также следует указать КриптоПро:

В CyberSafe существует возможность использовать КриптоПРО и алгоритм ГОСТ для шифрования логических дисков/разделов и создания виртуальных зашифрованных дисков:

Также, на основе сертификатов КриптоПро, может быть настроено шифрование электронной почты. В КприптоПро CSP алгоритмы формирования и проверки ЭП реализованы в соответствии с требованиями стандарта ГОСТ Р 34.10-2012, алгоритм шифрования/дешифрования данных реализован в соответствии с требованиями стандарта ГОСТ 28147-89.

На сегодняшний день CyberSafe является единственной программой, которая сочетает в себе функции по шифрованию файлов, сетевых папок, логических дисков, электронной почты и возможность работы в качестве удостоверяющего центра с поддержкой стандартов шифрования ГОСТ 28147-89 и ГОСТ Р 34.10-2012.

Источник

Шифрование по ГОСТу: кому оно показано и как применять

Ситуация с рисками информационной безопасности (ИБ) во всем мире развивается таким образом, что специальная защита корпоративных каналов связи становится объективной необходимостью — вопрос только в выборе наиболее удобных и экономически выгодных ИБ-решений. Дополнительными стимулами в этом направлении стали программа «Цифровая экономика» и стратегия импортозамещения в сфере ИТ. Как регулируется VPN-шифрование в нашей стране, почему в целом растет популярность ГОСТ-криптографии и в каких случаях целесообразно приобретать ее как сервис — разбираемся вместе с руководителем направления ГОСТ VPN компании «Ростелеком-Солар» Александром Веселовым.

Содержание

Российская криптография как требование регуляторов

По мере усиления информатизации различных отраслей экономики РФ соответствующие регуляторы вводят требования по защите каналов связи, причем с применением российских средств криптографической защиты информации (СКЗИ). Например, в финансовой отрасли действует Положение Банка России № 672-П, а также ГОСТ Р 57580.1-2017 — базовый стандарт совершения страховыми организациями операций на финансовом рынке. В соответствии с указанием Банка России и ПАО «Ростелеком» №4859-У/01/01/782-18 о Единой биометрической системе (ЕБС), криптозащита необходима на всех этапах передачи данных между инфраструктурой банков, банковскими приложениями и сервисами электронного правительства.

Минздрав РФ выпустил приказ №911н, который вступает в силу с 1 января 2020 года и касается всех медицинских и фармацевтических организаций. Приказ требует использовать сертифицированные средства защиты, в том числе для каналов связи.

В электроэнергетике в конце 2018 г. утвержден приказ Министерства энергетики №1015, в соответствии с которым для защиты Систем Удаленного Мониторинга и Диагностики (СУМиД) необходимо использовать сертифицированные средства защиты. По сути, речь идет о защищенном обмене данными в контуре АСУ ТП.

Криптографическая защита становится проще и доступнее

Первую попытку упростить ситуацию для заказчиков сделали вендоры: ввели техническую поддержку с возможностью обновления версии СКЗИ. Это действительно сняло некоторую головную боль клиентов, но не всю, ведь вопросы эксплуатации, требующие участия высококвалифицированного персонала, остались. Закрыть этот вопрос можно с помощью сервисной модели. В Постановлении Правительства РФ № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств. » указывается, что решение данных задач возможно не только с привлечением сторонней организации на разных этапах проекта, но и посредством сервисной модели.

Поставщиков сервиса класса «VPN с криптографической защитой (ГОСТ) как сервис» можно условно разделить на две группы: операторы связи и облачные провайдеры. Облачные провайдеры (МТС, «Ростелеком», Dataline и др.) предлагают организовать защищенный по ГОСТу доступ к своим сервисам. А операторы связи могут применить отечественное шифрование на своих каналах связи. Такие услуги предоставляют, например, «Ростелеком», «Мегафон», Orange.

Это очень динамичный сегмент рынка, набирающий обороты, отмечает Александр Веселов:

Сервисная модель знаменует новую стадию развития рынка VPN, благодаря которой заказчик получает сразу несколько принципиальных преимуществ: высокий уровень криптографической защиты корпоративных VPN, простоту использования сервиса, прогнозируемые затраты и ликвидацию проблемы дефицита кадров.

ГОСТ VPN — на примере сервиса «Ростелеком-Солар»

Характеристики защищенности ГОСТ VPN

Требования к СКЗИ различных классов не являются общедоступными, но некоторая их часть изложена в Рекомендациях по стандартизации Р 1323565.1.012-2017 «Информационная технология. Криптографическая защита информации. Принципы разработки и модернизации шифровальных (криптографических) средств защиты информации». Основные технические особенности оборудования класса КС3 – разграничение доступа администраторов безопасности, замкнутая программная среда и криптографический контроль целостности компонентов.

СКЗИ данного класса выпускают в виде программно-аппаратных комплексов различной производительности.

Сервис ГОСТ VPN, обеспечивающий защиту каналов связи, реализует эту защиту на канальном и сетевом уровнях (L2/L3) модели OSI. Выбор того или иного механизма защиты зависит от специфики задач клиента. Скажем, конфигурирование управляемой из облака сети, защищенной на уровне L3, обеспечивает возможности практически неограниченного масштабирования. На подобных принципах базируется, в частности, сетевая архитектура Интернета или крупных дата-центров. На сетевом уровне L3 работают протоколы динамической маршрутизации, например, OSPF и др., позволяя строить кратчайшие пути для пакетов данных или отправлять их одновременно по нескольким путям для балансировки загрузки и т.д.

Особенности эксплуатации защищенных каналов связи в рамках сервисной модели

Провайдер услуги осуществляет работы на каждом этапе жизненного цикла сервиса: от закупки и построения до эксплуатации системы криптозащиты. Заказчику не обязательно выбирать производителя СКЗИ — по его запросу все требуемые действия выполнит поставщик услуги. Сервис-провайдер самостоятельно поддерживает версию СКЗИ в актуальном состоянии (приобретение новой версии, удаленное или локальное обновление), обеспечивает работоспособность аппаратной части (пул запасного оборудования, выезды на объекты, перенос конфигурации), ведет журнал учета СКЗИ и другую документацию. При этом осуществляет актуализацию политик безопасности и обновление ключей, круглосуточный мониторинг работоспособности и устранение инцидентов.

Заказчик получает услугу «под ключ», в отчетный период ему предоставляется статистика по работоспособности и запросам. При этом размер ежемесячного платежа остается неизменным, если не меняются параметры получаемой услуги, например, связанные, с появлением у клиента новых офисов или повышением пропускной способности каналов связи, — комментирует Александр Веселов.

После установки СКЗИ у заказчика за их эксплуатацию полностью отвечает команда квалифицированных ИБ-специалистов «Ростелеком-Солар», что гарантирует:

Важно, что провайдер услуги берет на себя все заботы, связанные с соблюдением законодательства в отношении средств криптозащиты: применение только сертифицированных продуктов лидирующих вендоров, тщательное отслеживание всех изменений нормативной базы – сервис всегда соответствует всем нюансам актуальных законов и регламентов. И это при минимуме бюрократии на стороне клиента и прогнозируемых затратах.

В чем преимущества сервисной модели ГОСТ VPN

Оплата фактически потребляемого сервиса дает прямую экономию:

Экономия на стоимости услуг высококвалифицированного ИБ-персонала:

Как правило, физической границей разделения зон ответственности между заказчиком и поставщиком сервиса являются внутренние порты предоставляемого оборудования. Поскольку оно устанавливаются у клиента, тот должен заботиться о сохранности аппаратных решений и соблюдать ряд условий: по электропитанию, климат-контролю, свободным сетевым интерфейсам, при необходимости — местам в стойке.

Кому «доктор прописал» сервис ГОСТ VPN

Небольшая компания с двумя-тремя офисами вполне может обойтись при создании защищенных каналов собственными силами: начальные расходы на старте проекта невелики, а трудозатраты по эксплуатации решения вполне можно распределить между имеющимися сотрудниками.

Компании среднего бизнеса с 10–40 объектами имеют более сложные сетевые инфраструктуры, им зачастую требуется помощь сторонней профессиональной компании-интегратора для проектирования защищенной сети, внедрения решения, а также дальнейшей технической поддержки. В таких условиях сервисная модель оказывается практически идеальным выбором: сервис-провайдер предоставит оборудование и обеспечит эксплуатацию, а заказчику вообще не придется участвовать в процессах технической поддержки, содержать дополнительный ИТ/ИБ-персонал в офисах. Понятно, что радикально снижается совокупная стоимость системы защиты.

В крупных распределенных компаниях с количеством офисов более 50 всегда есть множество специфических особенностей. И обычно в таких организациях есть свой штат квалифицированного персонала. В этом случае для проектирования и внедрения защищенной сети обмена данными компания может привлечь интегратора, а эксплуатацию осуществлять собственными силами. И здесь переход на сервисную модель поможет распределять во времени затраты на поддержку системы, а также освободит персонал от рутинных работ, позволяя сконцентрироваться на основном бизнесе.

Источник