Росстандарт утвердил национальный стандарт протокола защищенного обмена для индустриальных систем

Этот документ, известный под названием ГОСТ Р 71252–2024 «Информационная технология. Криптографическая защита информации. Протокол защищенного обмена для индустриальных систем», был разработан компанией «Инфотекс» и представляет собой первый национальный стандарт в России, описывающий криптографический протокол.

Стандарт вступает в силу с 1 апреля 2024 года и заменяет рекомендации по стандартизации Р 1323565.1.029–2019. Он был внесен техническим комитетом по стандартизации ТК 26 «Криптографическая защита информации». Протокол защищенного обмена данных, известный как CRISP (Cryptographic Industrial Security Protocol), разработан для использования в индустриальных системах с целью обеспечения передачи компактных блоков данных и снижения требований к вычислительным мощностям и каналам связи по сравнению с протоколами, основанными на CMS-сообщениях (Cryptographic Message Syntax).

CRISP обеспечивает защиту данных путем опционального шифрования и вычисления имитовставки для аутентификации и защиты данных от навязывания повторных сообщений. Протокол построен на основе набора полей и правил их формирования и обработки и может использоваться с любыми протоколами передачи данных. Он не требует установления соединений, имеет минимальные накладные расходы и высокую энергоэффективность. Протокол использует криптографический набор на основе блочного шифра «Магма», что обеспечивает эффективную работу даже на маломощных устройствах.

CRISP может применяться для защиты данных, передаваемых как в TCP/IP-сетях, так и в сетях, построенных с использованием узкополосной передачи LPWAN. Новый национальный стандарт может использоваться в качестве защиты для протокола LoRaWAN RU (ГОСТ Р 71168-2023), NB-IoT, Zigbee, XNB и ряда промышленных протоколов. Использование CRISP в продуктах решений VIPNet SIES компании «Инфотекс» обеспечивает эффективную защиту данных в системах ИИОТ и АСУ. VIPNet SIES включает программно-аппаратный комплекс VIPNet SIES Core, обеспечивающий криптографические операции для программных логических контроллеров и устройств сбора и передачи данных, а также VIPNet SIES Core Nano - миниатюрный чип для установки в датчики и другие устройства ИИОТ. Применение CRISP позволяет эффективно защищать данные в системах учета электроэнергии, работать стабильно на плохих каналах связи и не создавать дополнительную нагрузку на сети. По оценкам компании, уже в 2024 году в ИИОТ должно быть установлено около 10 000 устройств с такими СКЗИ.