Национальный технологический центр по цифровой криптографии

Компания

Информационная безопасность
С 2023 года
Россия

Собственники:
Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры)
Федеральная служба безопасности (ФСБ РФ)

Содержание

История
- 2023
- 2022: Объявление о создании центра по цифровой криптографии
Примечания

Продукты (2)

Продукты (ит-системы) данного вендора. Добавить продукт можно здесь.

Продукт	Технология	Кол-во проектов
Мультисканер		0
Национальный мультисканер		0

СМ. ТАКЖЕ (8)

Конечные собственники

+ Правительство РФ

+ Федеральная служба безопасности (ФСБ РФ)

История

2023

Минцифры РФ подвело итоги первого года работы Национального технологического центра цифровой криптографии

В конце декабря 2023 года Минцифры РФ подвело итоги первого года работы Национального технологического центра цифровой криптографии (НТЦЦК).

Создание НТЦЦК включено в федеральный проект «Информационная безопасность» национальной программы «Цифровая экономика». Куратором соответствующего проекта было указано ФСБ. На создание центра федеральный бюджет планировалось выделить в 2021-2024 гг. около 11,5 млрд рублей.

Минцифры РФ подвело итоги первого года работы Национального технологического центра цифровой криптографии

Как сообщили в Минцифры, на базе НТЦЦК будет создан отраслевой центр информационной безопасности цифровой экономики, который, как ожидается, позволит ускорить массовое внедрение доверенных отечественных ИТ‑технологий с интегрированными механизмами киберзащиты, в том числе с применением криптографических алгоритмов и протоколов защиты информации.

В течение 2023 года силами НТЦЦК были разработаны разработаны технические решения и методическое обеспечение по обезличиванию массивов персональных данных для их безопасного использования при создании систем искусственного интеллекта, а также создан экспериментальный образец Платформы цифрового доверия для подтверждения персональных данных в процессах предоставления гражданам различных услуг.

Еще одним результатом работы центра стало создание прототипа провайдера идентификации и аутентификации и программных библиотек протокола аутентификации OpenIDConnect с использованием российских криптографических средств и протоколов.

Кроме того, запущена первая очередь системы «Мультисканер» для выявления вредоносного ПО в файлах, загружаемых в государственные информационные системы, включая вирусы-шифровальщики, с использованием антивирусных средств и технологий российских вендоров.

Также в 2023 году проведены 9 научно-исследовательских и опытно-конструкторских работ, в том числе с привлечением студентов и преподавателей 6 крупнейших российских вузов, направленных на решение отраслевых задач в области обеспечения информационной безопасности.^[1]

Правительство выделяет 3,3 млрд рублей на создание отраслевого ИБ-центра цифровой экономики

10 августа 2023 года премьер-министр Михаил Мишустин сообщил о выделении правительством более 3,3 млрд рублей на создание центра информационной безопасности цифровой экономики. По словам главы кабмина, указанные средства пойдут на на формирование инфраструктуры и лаборатории, которые нужны для проведения научно-исследовательских и конструкторских работ в данной сфере. Позже они окажут помощь во внедрении отечественных технологий. Подробнее здесь.

Создание центра обезличивания данных

В конце июня 2023 года Минцифры России сообщило о формировании внутри своей информационной системы специализированного центра по обезличиванию персональных данных граждан. Планируется, что такая информация затем будет использоваться для обучения моделей искусственного интеллекта.

О проекте, как сообщает «РИА Новости», рассказал замглавы Минцифры Александр Шойтов. По его словам, при обезличивании данных есть две основные задачи. Прежде всего необходимо сделать так, чтобы обезличенные данные было невозможно связать с конкретным человеком. Кроме того, нужно сохранить информацию в качественном виде для последующего использования, в том числе в рамках различных ИИ-платформ.

Минцифры сообщило о формировании внутри своей информационной системы специализированного центра по обезличиванию персональных данных граждан

У нас в планах построение центра обезличивания — специальной инфраструктуры внутри ГИС Минцифры. Он будет брать исходные данные и делать из них обезличенные. Для того, чтобы создать центр, необходимо создать его макет — программно-аппаратный комплекс, и в процессе провести соответствующие исследования по обезличиванию, — сказал Шойтов.

Проект создается на базе Национального технологического центра цифровой криптографии. Первый вариант планируется создать к концу 2023 года, тогда как полноценный макет с большим количеством различных вариантов исходных данных будет готов к концу 2024-го. Формирование собственно центра, по словам Шойтова, планируется осуществлять параллельно, что позволит открыть его также в течение 2024 года.

Отмечается, что вопрос обезличивания данных сопряжён с определёнными сложностями не только с технологической точки зрения, но и с нормативной. В Госдуму внесён проект федерального закона, в котором предусматривается регулирование одного из подходов.

Это этап, когда мы обезличиваем данные и из них формируем дата сеты под конкретные задачи внутри информационной системы Минцифры — в центре обезличивания. Туда приходят разработчики искусственного интеллекта и обучают свои модели на специально подготовленных для них наборах данных, не выходя за пределы системы, — приводит «РИА Новости» слова Шойтова.^[2]

Национальный центр криптографии расположится в технологической долине МГУ. Чем он будет заниматься

В феврале 2023 года на отраслевом форуме замминистра цифрового развития, связи и массовых коммуникаций Александр Шойтов рассказал, как будет работать Национальный технологический центр цифровой криптографии, и какие задачи для него уже обозначены. Центр этот, напомним, юридически был образован в конце декабря 2022 года в форме АНО (АНО «НТЦ ЦК»). От РФ его учредителем выступает правительство, а соучредители – три компании-разработчика ИБ: «ИнфоТеКС», «Крипто Про» и «Код Безопасности».

Список этот не замкнутый, планируется привлекать к участию в работе центра заинтересованные компании в области криптографической защиты и не только, отметил замминистра.

С нашей точки зрения, это правильная форма, когда есть единая площадка, которая не является государственной прямо, но на ней можно обеспечивать участие государства, коммерческих компаний и науки, - сказал Александр Шойтов.

По плану до 2024 года будет создаваться инфраструктура центра – площадка, где будет вестись работа, лаборатория, вычислительный кластер. Всё это планируется разместить в инновационной научно-технологической долине МГУ «Воробьёвы горы», которая строилась по поручению президента Владимира Путина.

Для размещения Центра цифровой криптографии выбрана технологическая долина МГУ «Воробьёвы горы» (фото - Кирилл Журавок / «На Западе Москвы»)

По словам Александра Шойтова, процесс создания в этом месте Центра цифровой криптографии уже начат, необходимые заявления поданы.

Основная задача Центра цифровой криптографии – создание на его базе и внедрение криптографических технологий в информационные системы цифровой экономики.

Речь при этом не идёт не о том, что центр сам будет разрабатывать криптографические алгоритмы, подчеркнул замминистра. Продавать он тоже ничего не будет. На базе центра планируется проводить мероприятия по трём направлениям: научно-технологические работы и перспективные исследования, создание инфраструктуры, а также технологические решения – создание и внедрение технологий, защищённых криптографическими методами.

Работы такого рода и ранее проводились в стране, заметил Шойтов. Но делалось это в разных местах, разрозненно. Смысл создания центра – в централизации: собрать в нём всех участников, специалистов в области криптографии из коммерческих компаний, от регуляторов, научного сообщества.

Основными результатами работы могут быть, например, макеты, которые затем можно масштабировать в цифровую экономику, либо некие пилотные проекты в каких-либо отраслях.

Полный пул задач центра всё ещё формируется. Но в числе уже обозначенных: создание центра совместимости средств криптографической защиты информации; технологические решения по усиленной квалифицированной электронной подписи и безопасному подключению к ЕСИА; общедоступные пакеты библиотек отечественных криптоалгоритмов; защищённые квантовые технологии; технологии ИБ искусственного интеллекта, в том числе математически обоснованные технологии обезличивания. Что касается последнего, до конца 2023 года планируется создать макет такой технологии.

В отдельную задачу выделено ПО микроэлектроники с криптографическим корнем доверия. Центр цифровой криптографии будет взаимодействовать для этого с другими отраслевыми центрами, говорит Александр Шойтов.

По состоянию на февраль ещё шло формирование набсовета центра, где должны быть представлены заинтересованных ФОИВов уровня заместителей руководителя. 27 февраля премьер-министр РФ Михаил Мишустин разрешил главе Минцифры Максуту Шадаеву на безвозмездной основе участвовать в деятельности набсовета АНО «НТЦ ЦК». Также разрешено войти в состав набсовета его заму Александру Шойтову, замглавы Минпромторга Василию Шпаку, первому замруководителя Научно-технической службы ФСБ России Андрею Ивашко и помощнику вице-премьера Дмитрия Чернышенко Сергею Щербакову^[3].

Регистрация юрлица

В конце января 2023 года Министерство цифрового развития, связи и массовых коммуникаций РФ сообщило о регистрации Национального технологического центра цифровой криптографии (АНО «НТЦ ЦК») как юридического лица. Ведомство, как сообщила его пресс-служба, реализует этот проект совместно с ФСБ. Также в Минцифры перечислили основные задачи Центра цифровой криптографии:

внедрение и популяризация использования криптографических методов защиты. С помощью них государство может обеспечить информационную безопасность россиян, в частности, защитить их персональные данные;
развитие здоровой конкуренции у отечественных производителей средств криптозащиты;
производство компонентов средств защиты персональных данных;
ведение реестра производителей средств криптозащиты;
практическое обучение ИБ-специалистов;
определение стандартов в области криптографии и защиты информации.

Как отметил замглавы Минцифры России Александр Шойтов, чтобы достичь поставленных перед центром целей, были привлечены крупнейшие отечественные компании в области разработки средств криптографической защиты информации: «Информационные технологии и коммуникационные системы», «Крипто-Про» и «Код Безопасности».

Мы стремимся к тому, чтобы производители средств защиты были мотивированы создавать более качественные продукты, а будущие ИБ-специалисты могли учиться на программах, ориентированных не только на теорию, но и на практику, - добавил замминистра цифрового развития, связи и массовых коммуникаций.

Еще одним мероприятием запланировано создание всероссийской универсальной инфраструктуры криптографической защиты персональных данных граждан. Должна быть подготовлена концепция массового внедрения соответствующих технологий, включающая предложения по подготовке нормативных правовых актов, регламентирующих отношения по применению данной инфраструктуры.

2022: Объявление о создании центра по цифровой криптографии

В конце октября 2022 года стало известно о том, что в России создают Национальный технологический центр по цифровой криптографии. Новая компания обеспечит частно-государственное взаимодействие и развитие технологии криптографии.

Мы готовим создание такой сейчас структуры. Заинтересованы у нас там многие компании, базово - "Код безопасности", "Инфотекс", "КриптоПро", которые одни из наиболее сильных в области криптографии, туда изъявили желание войти, — сообщил замглавы Минцифры Александр Шойтов, добавив, что в создании центра также примет участие государство.

Создан Национальный технологический центр по цифровой криптографии

Ранее Минцифры разработало законопроект о расширении своих полномочий – для утверждения требований к технологиям взаимодействия средств криптографической защиты информации с иными средствами информатизации, в соответствии с правилами и принципами, установленными национальными стандартами РФ в области криптографической защиты информации.

Как сказано в пояснительной записке, согласно поручению президента правительству РФ необходимо обеспечить разработку и реализацию комплекса мероприятий, необходимых для поэтапного перехода федеральных органов исполнительной власти, органов государственной власти субъектов РФ, государственных внебюджетных фондов, органов местного самоуправления на использование российских криптографических алгоритмов и средств шифрования в рамках исполнения полномочий при электронном взаимодействии между собой, с гражданами и организациями. ^[4]