ViPNet CSP

Содержание

1. Возможности ViPNet CSP
2. Соответствие ГОСТ
3. Версии ViPNet CSP
4. Установка ViPNet CSP
5. Настройка СКЗИ
6. Удаление СКЗИ
7. ViPNet CSP и КриптоПро CSP

ViPNet CSP применяется при работе на веб-сервисах и электронных площадках. ПО необходимо для ведения и сдачи отчетности в системах электронного документооборота. Благодаря ViPNet CSP можно встраивать криптографические функции в различные приложения. ПО разработано российскими специалистами и сертифицировано ФСБ РФ.

Возможности ViPNet CSP

VIPNet CSP совместима с большим количеством внешних устройств, которые выполняют функцию ключа доступа. Подключить девайсы можно с применением интерфейса PKCS#11. Импорт и экспорт ключей выполняется также в формате #PKCS12. Кроме добавления и проверки электронных подписей, VIPNet CSP выполняет такие функции:

1. хеширование;
2. шифрование данных;
3. имитозащита информации.

Все функции соответствуют ГОСТ. Кроме того, шифрование и имитозащита обязательны к применению при сдаче отчетности в госорганы. ПО также рекомендуется использовать для передачи юридически значимых электронных документов между отделами одного предприятия.

Интеграция VIPNet CSPв другие приложения возможна при помощи стандартных средств Microsoft — CNG и CryptoAPI. При взаимодействии через веб-сервисы VIPNet CSP использует защищенные каналы передачи информации.

Соответствие ГОСТ

Программа VIPNet CSP 4 работает в соответствии со следующими нормативами:

• ГОСТ Р 34.10–2001 и ГОСТ Р 34.10–2012 для ЭПЦ.
• ГОСТ Р 34.11–94 и ГОСТ Р 34.11–2012 для хешированной информации.
• ГОСТ 28147–89 для имитозащиты и шифрования данных.

Важно! Перед установкой, удалением или переустановкой СКЗИ рекомендуется создать точку восстановления операционной системы.

Версии ViPNet CSP

Разработчики предлагают несколько версий программы с различными классами защиты. Базовая – КС1. Продвинутые — КС2 и КС3. Для их запуска и функционирования необходимо иметь сертифицированный модуль АПМДЗ. Независимо от версии, пользователям предоставляется вся документация с подробными инструкциями по работе с ПО.

Альтернативой VIPNet CSP считается программа CSP «КриптоПро». Она имеет широкие функциональные возможности, но достаточно сложна в использовании.

Установка ViPNet CSP

Получить бесплатную лицензию для VIPNet CSP можно на официальном сайте компании Infotecs. Там вы найдете полноформатные и бета-версии ПО, а также документацию. Чтобы установить и настроить ПО, выполните следующие действия:

1. Выберите версию, совместимую с вашей ОС.
2. Внесите данные в форму лицензионного соглашения и отправьте заявку.
3. Получите на указанную электронную почту ссылку для скачивания дистрибутива и серийный номер для его регистрации. Последний нужен для регистрации ViPNet CSP после установки.
4. Перейдите по ссылке и запустите скачанный файл Setup.exe. В открывшемся окне поставьте галочку напротив фразы «Я принимаю это соглашение» и нажмите «Продолжить». Когда откроется окно «Способ установки», выберите пункт «Установить сейчас»: начнется установка ViPNet CSP. После завершения нажмите кнопку «Закрыть».
5. Перезапустите компьютер.

Также возможна альтернативная установка CSP. Дополнительный уровень безопасности появляется автоматически при установлении Vipnet Client последней версии.

Настройка СКЗИ

Чтобы настроить и зарегистрировать программу VipNet CSP 4, выполните следующие действия:

1. Найдите файл, запускающий программу. Если его нет на рабочем столе, зайдите в меню «Пуск» — «Все программы» — «VIPNet» — «VIPNet CSP».
2. Запустите программу и во всплывшем окне выберите пункт «Зарегистрировать VIPNet CSP».
3. В открывшемся окне выберите пункт «Запрос на регистрацию», получите код регистрации и нажмите «Далее».
4. В появившимся окне «Способ запроса на регистрацию» выберите «Через интернет», нажмите «Далее». При этом компьютер должен быть подключен к интернету.
5. В окне «Регистрация VIPNet CSP» заполните все поля, введите полученный ранее серийный номер. Нажмите «Готово».

Удаление СКЗИ

Перед удалением программы необходимо сохранить резервную копию контейнеров закрытых ключей. Удалить ПО можно через соответствующий ярлык, который вы найдете по такому пути: «Пуск» — «Панель управления» — «Программы и компоненты» или «Установка и удаление программ». После удаления программы компьютер перезагружается автоматически или вручную.

ViPNet CSP и КриптоПро CSP

Работа с электронной подписью происходит через криптопровайдера — специальный программный модуль. Он нужен, чтобы вызывать криптофункции из ОС или других программ. Windows использует для управления криптопровайдером интерфейс CryptoAPI. Наиболее продвинутые — КриптоПро CSP и ViPNet CSP.

Большая часть удостоверяющих центров работают преимущественно с программой КриптоПро CSP, которая является платным софтом, в отличие от VIPNet CSP. У разработчика КриптоПро CSP серьезная дистрибуция. Удостоверяющие центры стараются распространять данный софт, т.к. получают за это деньги.

VIPNet CSP создан компанией «ИнфоТеКС» — одним из лидеров в сфере обеспечения информационной безопасности в России. ПО можно использовать при работе с любыми электронными подписями. Во многом благодаря этому софт пользуется большой популярностью у пользователей.

Как правило, программы криптозащиты конфликтуют между собой. Но более продвинутые VIPNet CSP и КриптоПро CSP можно устанавливать на один ПК. Для этого нужно четко следовать инструкциям. Алгоритм отладки криптомодулей зависит от того, какое ПО было установлено первым. Также важно уточнить, какой именно версией криптопровайдера пользуется центр сертификации, который выдал электронную подпись.

Все ПО должны быть совместимы с удостоверяющим центрами. Кроме того, с юридической и технической точек зрения работать с электронными подписями нужно через приложения, прошедшие сертификацию. Но несмотря на то что VIPNet CSP — это бесплатный софт, он имеет сертификат, который полностью соответствует требованиям ГОСТ 34.10-2012. Поэтому данный софт допускается к работе с официальным электронным документооборотом, в том числе с отчетностью ФСН. Исключение — площадки, которые используют криптопровайдер.