2.1 Криптография в России
Изменения, произошедшие в мире криптографии, не могли не затронуть и Россию. Отечественные разработки известны своим высоким качеством алгоритмов и программной реализации при ограниченных возможностях аппаратной базы. Не следует упускать из виду такую особенность российского рынка криптографии, как неясность с регулированием обращения указанных технологий. Следствием этого стала сильная сегментация рынка средств защиты информации по двум параметрам: типу предлагаемых решений (программное/аппаратное) и типу потребителя (частный/государственный).
Базовыми технологиями для создания продуктов в области информационной безопасности и криптографии является разработка алгоритмов, программных продуктов и аппаратных компонентов.
Разработкой криптографических алгоритмов и протоколов для коммерческого применения государственные организации практически не занимаются. Единственный пример — стандарты на алгоритм цифровой подписи, созданные специалистами ФАПСИ: ГОСТ Р.34.10 (принят в 1994 году, переработан в ГОСТ Р.34.10 - 2001 в 2001 году) и ГОСТ Р.34.11.
Одна из наиболее заметных компаний, проводящих исследования по разработке и анализу криптографических алгоритмов и протоколов, — «ЛАН Крипто», созданная в 1991 году. Среди ее решений: национальные стандарты по защите информации (шифрование, подпись, протоколы управление ключами) для республики Беларусь; отраслевые стандарты по защите информации для газовой промышленности; корпоративные стандарты по защите информации ЮКОСа; алгоритмы поточного шифрования семейства «Веста»; алгоритм цифровой подписи ESIGN; алгоритм WICKER шифрования информации на жестких дисках; высокоскоростной блочный алгоритм шифрования NUSH.
Известным разработчиком алгоритмов является государственное унитарное предприятие «Специализированный центр программных систем ?Спектр?», имеющее отдел, специализирующийся на разработке шифров. Предприятие создано в 1996 году по инициативе Главного управления безопасности и режима Госкомоборонпрома. Среди основных разработок — система шифрования «Кобра» и серия теоретических разработок по созданию блочных алгоритмов.
2.2 Разработка программного обеспечения
Разработка программного обеспечения в области криптографии отличается особой спецификой: наличия у программистов базовой подготовки по защите информации, высокие требования к качеству тестирования и необходимость кроссплатформной реализация алгоритмов. Компании, специализирующиеся на заказном программировании, практически не ведут работ в этой области, поэтому ведущие разработчики в области технологий криптографии (прежде всего, «Анкад», «ЛАН Крипто» и «Крипто-Про») содержат собственные команды программистов. В числе компаний, которые также работают в данной области, следует назвать «Сигнал Ком», НИП «Информзащита», «Инфосистемы Джет», «Инфотекс» и «Элвис+»; однако данная деятельность не является для них основной.
В сфере продуктов, реализующих защиту информации для индивидуальных пользователей, положение дел несколько хуже. Тому есть ряд причин: неготовность потребителя платить значительные суммы, использование индивидуальными потребителями различных версий Windows, желание максимально упростить использование средств защиты информации. Все это определяет вид систем защиты для индивидуальных пользователей: программное решение по цене от 20 до 70 долл., встроенный непосредственно в операционную систему или пользовательские приложения. На рынке представлены продукты четырех основных категорий: средства защиты файлов и каталогов локального компьютера; средства защиты разделов жесткого диска; средства защиты электронной почты; средства защиты Microsoft Office.
Российские компании предлагают достаточно большой набор программных и аппаратных продуктов в области технологий криптографии для корпоративных пользователей. В основном все они в том или ином виде используются в системах для защиты электронного корпоративного документооборота.