Журнал "Information Security/ Информационная безопасность" #3, 2026

Учет СКЗИ всегда рассматривается через призму регуляторных требований: организация обязана вести журналы, фиксировать выдачу, возврат и уничто- жение носителей. Пока объектов учета немного, эти процессы возможно выпол- нять вручную. Ситуация меняется, когда в инфра- структуре появляются сотни ключевых носителей и сертификатов, а СКЗИ используются в разных подразделениях и информационных системах. Для субъ- ектов КИИ задача учета СКЗИ особенно критична: ошибки могут приводить не только к замечаниям со стороны прове- ряющих органов, но и к реальным опе- рационным рискам. Именно с такой ситуацией столкнулся концерн "Калашников" – крупнейший российский производитель боевого авто- матического и снайперского оружия, управляемых артиллерийских снарядов и широкого спектра высокоточного воору- жения. Компания является субъектом критической информационной инфра- структуры РФ и подпадает под действие Федерального закона № 187-ФЗ "О без- опасности КИИ". Предпосылки и цели проекта В концерне "Калашников" учет СКЗИ велся вручную, что создавало дополни- тельную нагрузку на сотрудников и повы- шало риск несоответствия регуляторным требованиям. Целью проекта стало внед- рение системы учета СКЗИ, которая поз- волила бы автоматизировать основные операции по контролю жизненного цикла средств защиты. Отдельной задачей стала автоматизация ведения журналов и полу- чение актуальной информации об исполь- зуемых программных СКЗИ, ключевых носителях, ключах и сертификатах. При выборе решения заказчик ориен- тировался на несколько ключевых кри- териев: l наличие агента для автоматического сбора информации о ключевых носите- лях, ключах и сертификатах; l возможность максимально автомати- зировать процессы учета СКЗИ; l поддержку различных вариантов под- писания учетных документов: собствен- норучной подписью, ПЭП и УКЭП. Для решения поставленной задачи была выбрана система "Рутокен База" 1 , разработанная компанией "Актив" и предназначенная для учета СКЗИ, ключевых носителей и сертификатов электронной подписи. Решение позво- лило автоматизировать основные опе- рации жизненного цикла СКЗИ, вклю- чая постановку на учет, выдачу, пере- дачу, уничтожение и ведение учетных журналов. Одной из ключевых особенностей про- екта стало использование агентов, уста- навливаемых на рабочие места сотруд- ников. Перед началом эксплуатации в систему были загружены сведения о СКЗИ и поставщиках, после чего на пользовательских компьютерах были развернуты агенты "Рутокен База". Агенты автоматически собирают информацию о программных СКЗИ, под- ключенных ключевых носителях, ключах и сертификатах электронной подписи и передают ее в журнал учета событий. Благодаря этому сведения о новых объ- ектах учета появляются в системе без ручного ввода. Пилотный проект по внедрению систе- мы "Рутокен База" стартовал в 2023 г. После его успешного завершения систе- ма была внедрена на рабочих местах более чем ста сотрудников концерна "Калашников". Результаты проекта В результате внедрения "Рутокен База" в концерне "Калашников" были автоматизированы процессы учета СКЗИ и ведения журналов. Агенты, раз- вернутые на рабочих местах сотрудни- ков, в автоматическом режиме отсле- живают установку программных СКЗИ, подключение ключевых носителей, клю- чей и сертификатов, передавая эти дан- ные в журнал событий. Полученная информация позволяет оперативно выявлять отклонения от уста- новленных регламентов работы с СКЗИ. Например, система способна обнаружить случаи использования одного и того же ключевого документа на нескольких носителях или другие нарушения, тре- бующие дополнительной проверки со стороны подразделения ИБ. Автоматизация учета позволила сни- зить количество ошибок, связанных с ручным вводом данных, упростить контроль за жизненным циклом СКЗИ и уменьшить зависимость процесса от квалификации и внимательности кон- кретных сотрудников. В результате заказчик получил более прозрачный и управляемый процесс учета и контроля жизненного цикла СКЗИ. При этом все основные операции выполняются в соответствии с требова- ниями приказа ФАПСИ № 152, что поз- воляет снизить риск нарушений, утечек информации и претензий со стороны контролирующих органов. В заключение Опыт концерна "Калашников" пока- зывает, что учет СКЗИ в крупных орга- низациях уже нельзя рассматривать исключительно как административную функцию, на практике это часть инфор- мационной безопасности. Мы не часто задумываемся, сколько СКЗИ есть в компании, а в реальности это могут быть десятки или даже сотни устройств, сертификатов и носителей, которые нужно вовремя выдавать, менять, отзы- вать и проверять. Автоматизация этих процессов решает сразу три задачи: разгружает персонал, делает процесс более устойчивым к влиянию человече- ского фактора и обеспечивает соблю- дение регуляторики. Компания "Актив" и концерн "Калаш- ников" планируют дальнейшее сотруд- ничество с целью масштабирования решения и совершенствования процесса работы с СКЗИ по мере развития функ- циональности "Рутокен База". l 60 • ТЕХНОЛОГИИ Компания "Актив" автоматизировала учет СКЗИ в концерне "Калашников" омпания “Актив” и концерн “Калашников” внедрили систему “Рутокен База” для автоматизации учета СКЗИ и контроля их жизненного цикла. Проект был запущен, чтобы уйти от ручного учета, снизить риск ошибок и обеспечить выполнение требований приказа ФАПСИ № 152. К Андрей Игнатов, руководитель проекта “Рутокен База” компании “Актив” Фото: Компания "Актив" 1 https://www.rutoken.ru/products/all/rutoken-base/ На правах рекламы