конфиденциальность целостность доступность АКАДЕМИК АКАДЕМИИ КРИПТОГРАФИИ

конфиденциальность
целостность
доступность
АКАДЕМИК АКАДЕМИИ КРИПТОГРАФИИ
А.П. БАРАНОВ
ВЕДОМСТВЕННОЕ И ЭЛЕКТРОННОЕ
ВЗАИМОДЕЙСТВИЕ ГО
И ГРАЖДАНСКОГО ОБЩЕСТВА
•
•
•
Закон об организации предоставления
государственных и муниципальных услуг от
27.07.2010 № 210 полностью вступивший в силу
01.01.2011 предусматривает услуги в
электронной форме через Интернет.
Государственная услуга (ГУ) – деятельность ГО
по запросам заявителя. Порядок
предоставление ГУ – регламент
Портал ГУ и ведомственные информационные
сайты. Цель:
Улучшение общественно-политического
информирования
повышение эффективности обратной связи
личности и ведомства
СТРУКТУРА
ВЕДОМСТВЕННОГО РЕСУРСА ГО
И
Н
Т
Е
Р
Н
Е
Т
УЦ
ВЕДОМСТВА
ФРОНТ
СЕРВЕР
САЙТА
СИСТЕМА
ИНФОРМАЦИ
ОННОЙ
ПОДДЕРЖКИ
САЙТА
ДЕМИЛИТАРИ
ЗОВАННАЯ
ЗОНА
ПОРТАЛ
ГУ
СИСТЕМА
УПРАВЛЕНИЯ
ИТКС
ВЕДОМСТВА
Конфиденциальность
в общедоступном сайте –новая
реальность
•
При регистрации => ПД =>необходима
защита от НСД. Получение ЭЦП. Личный
кабинет
•
При передаче запроса или получении
ответной информации
конфиденциальность т.е. отечественный
SSL для всех один
•
При функционировании сайта –
обеспечение защиты от НСД на сервере к
информации различных пользователей
ОБЕСПЕЧЕНИЕ ЦЕЛОСТНОСТИ
•
Гуманитарно-политический аспект.
Неизменность картинки,
содержания и электронного
представления с помощью ЭЦП
ведомства
•
Юридическая значимость данных из
личного кабинета. Единое
пространство ЭЦП
•
Финансово-экономическая
ответственность, общественный
резонанс, размер страхового взноса
УЦ
НЕОБХОДИМОСТЬ ОБЕСПЕЧЕНИЯ
ДОСТУПНОСТИ
•
•
•
•
Перерыв в работе сайта – политический
резонанс. Репутационные издержки
ведомства
Блокирование доступа к сайту невозможность перепроверки ответа
ведомства. Реализуется злоумышленная
платежка
Преимущества в соревновании ведомств за
лучший инфоресурс и взаимодействие с
обществом. Конкурентная борьба
Оценка рисков нарушения К,Ц,Д
ОБЕСПЕЧЕНИЕ ИБ САЙТА
АКТУАЛЬНЫЕ НАПРАВЛЕНИЯ
РЕАЛИЗАЦИЯ МЕР БЕЗОПАСНОСТИ
•
Физическая доступность сайта от точки
подключения до информресурса
•
Надежная связь фронт-сервера сайта с системой
управления и подготовки информации
•
Зеркалирование и проверка ЭЦП картинки
фронт-сервера на дублирующем ресурсе
•
Система быстрого переноса фронт-сервера на
«запасной аэродром» включая запасного
интернет провайдера
•
Как следствие, непрерывная дежурная служба,
что дорого
•
Кто может изготавливать подобные
конфигурации систем?
СПАСИБО ЗА
ВНИМАНИЕ