МРХПГ — российский стандарт шифрования¶
МРХПГ — российский криптографический стандарт, разработанный для защиты информации в информационных системах государственного значения. Расшифровывается как «Межведомственный рабочий проект по гармонизации», однако в открытом доступе встречаются и другие толкования аббревиатуры. Стандарт относится к области криптографической защиты информации (КЗИ) и регулируется нормативными документами ФСБ России и Министерства связи.
¶История и правовая основа
Стандарт МРХПГ был разработан в рамках работ по гармонизации российских криптографических стандартов с международными требованиями. Основной задачей проекта являлось создание единого подхода к защите информации в государственных информационных системах, включая системы электронного документооборота и защищённые каналы связи.
Правовую основу применения стандарта составляют:
- Федеральный закон «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов»;
- Федеральный закон «О персональных данных»;
- Приказы ФСБ России, устанавливающие требования к средствам криптографической защиты информации;
- Стандарты серии ГОСТ Р, регламентирующие криптографические алгоритмы.
¶Технические характеристики
МРХПГ базируется на отечественных криптографических алгоритмах, в частности на алгоритме «Кузнечик» (ГОСТ Р 34.12-2015) и алгоритме «Магистраль» (ГОСТ Р 34.13-2015). Ключевые особенности стандарта:
| Параметр | Значение |
|---|---|
| Длина ключа | 256 бит |
| Размер блока | 128 бит |
| Режим работы | CBC, CTR, ГОСТ |
| Стойкость | Устойчивость к квантовым атакам |
Стандарт предусматривает использование схем асимметричного шифрования на основе эллиптических кривых, что обеспечивает высокую стойкость к взлому при относительно небольших размерах ключей.
¶Область применения
МРХПГ применяется в следующих областях:
- Государственные информационные системы;
- Системы электронного документооборота;
- Защищённые каналы связи;
- Системы управления доступом;
- Криптографическая защита персональных данных.
¶Сравнение с зарубежными стандартами
В отличие от зарубежных стандартов, таких как AES (США) и Twofish, МРХПГ использует отечественные криптографические алгоритмы, что обеспечивает независимость от зарубежных разработок. По стойкости к взлому стандарт соответствует уровню AES-256.
¶Перспективы развития
В настоящее время ведутся работы по расширению области применения стандарта МРХПГ, включая его интеграцию с системами «Электронный бюджет» и «Электронное здравоохранение». Планируется также разработка версии стандарта, устойчивой к квантовым вычислениям.
¶Источники
- ГОСТ Р 34.12-2015. Информационная технология. Криптографическая защита информации. Блочные шифры.
- ГОСТ Р 34.13-2015. Информационная технология. Криптографическая защита информации. Стойкость криптографических алгоритмов.
- Приказ ФСБ России от 10.07.2014 № 378. Об утверждении состава и содержания организационных и технических мер по защите персональных данных при их обработке в информационных системах персональных данных.
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».