В эпоху цифровизации вопрос защиты информации на мобильных устройствах становится особенно актуальным. Обычный смартфон‚ которым мы пользуемся ежедневно‚ не предназначен для работы с конфиденциальными данными‚ служебной тайной или государственными секретами. Именно поэтому существует особая категория устройств и программных решений — мобильные телефоны и комплексы‚ сертифицированные ФСБ России.
Что означает «проверен ФСБ»
Формулировка «проверен ФСБ» на практике означает‚ что устройство или программный продукт прошёл сертификацию в системе сертификации средств защиты информации ФСБ России. Это подтверждает‚ что решение соответствует строгим требованиям к криптографической защите данных.
Сертификацию проходят:
- мобильные операционные системы (например‚ ОС «Аврора»‚ Sailfish Mobile RUS);
- программные комплексы шифрования (например‚ ViPNet Client);
- аппаратные решения — защищённые смартфоны и планшеты;
- программно-аппаратные комплексы‚ такие как «Мобильное защищённое рабочее место» и «Базовый доверенный модуль».
Классы защиты: КС1‚ КС2‚ КС3
Средства криптографической защиты информации (СКЗИ) делятся на классы:
- КС1 — высший класс‚ применяется для защиты информации‚ составляющей государственную тайну;
- КС2 — используется для защиты конфиденциальной служебной информации;
- КС3 — базовый уровень для коммерческой тайны и персональных данных.
Например‚ программный комплекс ViPNet Client с поддержкой мобильной ОС «Аврора» получил сертификат ФСБ России‚ подтверждающий соответствие требованиям классов КС1 и КС2. Это позволяет использовать смартфоны на базе российской ОС в государственных структурах и корпоративном секторе.
Российские защищённые мобильные платформы
ОС «Аврора»
Российская мобильная операционная система‚ развившаяся из Sailfish Mobile RUS. Версия со встроенной криптографией отечественного образца прошла сертификацию ФСБ. Устройства на её базе применяются для мобилизации рабочих мест чиновников и сотрудников госкомпаний.
Мобильное защищённое рабочее место (МЗРМ)
Компания «ЭлВис» разработала решение «Базовый доверенный модуль»‚ сертификат ФСБ на которое был продлён. Такой комплекс превращает планшет или смартфон в полноценное защищённое рабочее место с шифрованием трафика и данных.
Как проходит проверка
Сертификация включает несколько этапов:
- Тематические исследования — анализ архитектуры и кода на уязвимости;
- Испытания в аккредитованных лабораториях — проверка криптографических механизмов;
- Анализ BIOS и аппаратной части — для серверов‚ ПЭВМ и мобильных платформ;
- Контроль производства — подтверждение‚ что серийные устройства соответствуют испытанному образцу.
Испытания проводят лаборатории‚ аккредитованные ФСБ России. По итогам выдаётся сертификат со сроком действия (обычно 3 года)‚ после чего требуется инспекционный контроль или пересертификация.
Кому нужны такие телефоны
- Государственным служащим — для обсуждения служебной информации ограниченного распространения;
- Силовым структурам, для защищённой связи и мобильного доступа к ведомственным системам;
- Крупным корпорациям — банкам‚ энергетикам‚ операторам критической инфраструктуры;
- Руководителям‚ чьи переговоры представляют коммерческую ценность.
Чем сертифицированный телефон отличается от обычного
| Параметр | Обычный смартфон | Сертифицированный ФСБ |
|---|---|---|
| Шифрование | Стандартное (AES от производителя) | ГОСТ-криптография‚ проверенные СКЗИ |
| ОС | Android / iOS | Аврора‚ защищённые сборки |
| Контроль утечек | Не гарантирован | Доверенная загрузка‚ контроль целостности |
| Назначение | Бытовое использование | Служебная и конфиденциальная информация |
Как проверить подлинность сертификата
Если поставщик заявляет‚ что телефон «проверен ФСБ»‚ стоит запросить:
- Номер сертификата соответствия (формата СФ/-*);
- Срок его действия и класс защиты;
- Копию сертификата‚ выданного 8-м центром ФСБ России или аккредитованной лабораторией;
- Проверить запись в реестре сертифицированных средств на официальном ресурсе ведомства.
Мобильный телефон‚ сертифицированный ФСБ России‚ — это не маркетинговый лозунг‚ а результат серьёзных испытаний криптографических и аппаратных средств защиты. Такие устройства на базе ОС «Аврора» и комплексов вроде ViPNet или «Базового доверенного модуля» обеспечивают защищённую связь уровня КС1–КС2 и применяются там‚ где утечка информации недопустима. При выборе решения всегда проверяйте подлинность сертификата и соответствие класса защиты вашим задачам.
Примечание: конкретные адреса лабораторий‚ телефоны (+7 (**) —**) и реквизиты организаций следует уточнять на официальных ресурсах ФСБ России и аккредитованных испытательных центров.