Этот цикл из нескольких зарисовок посвящен «личной информационной гигиене» и разумному ограничению «открытости» человека, обеспечение которых – также несложно, как обеспечение самой обыкновенной гигиены и соотвествия поведения человека привычным нормам общественных приличий.
Информационные системы федерального уровня просто обязаны оперировать значительными объемами данных.
Однажды от одного нашего хорошего знакомого, в порядочности которого сомневаться не приходится, мы услышали одну запоминающуюся историю.
Мир может существовать только во всякого рода диалектических единствах, которые по сути дела, являются борьбой. Каждый из нас в решающий момент делает свой выбор, и поддерживает мировую гармонию со своей стороны баррикад. Мы выбрали Порядок, и тех, кто отстаивает романтику Хаоса, называя себя Хакерами, считаем своими оппонентами, что бы они ни вкладывали в это слово. К международному дню Защиты информации мы хотим приурочить эту полуфилософскую беседу о защите информации вообще и о себе в частности.
Каждая ключевая система предполагает определенные ограничения по условиям применения ключей, при нарушении которых ключи могут быть скомпрометированы или само применение СКЗИ может быть поставлено под сомнение. Именно поэтому криптографические ключи должны применяться строго в соответствии с тем назначением, для которого они были выработаны, даже если технически возможно их гораздо более широкое применение.
Подтверждение авторства электронного сообщения или документа, к сожалению, никаким образом не гарантирует достоверности сведений, содержащихся в этом сообщении, и уж тем более, не говорит о том, каким путем эти сведения были получены.
Совершенно естественно и понятно желание разработчиков систем обеспечить автономность “своей” системы, используя в ней устройства и компоненты, не задействованные в работе других – смежных или не очень – систем и подсистем. Столько же понятно желание владельцев систем минимизировать количество устройств на душу сотрудника предприятия.
Принято считать, что защищенность и удобство, дружественность – находятся в обратно пропорциональной зависимости. Под этим, безусловно, есть и вполне весомые технические причины, и чисто психологическая логика – как-то больше верится в пользу лекарства, если оно горькое, а поверить в надежность тяжелого бронежилета проще, чем в надежность легкого. Однако пока до сих пор не удалось решить задачу, имеющую не вполне технические корни: уж слишком электронная цифровая подпись не похожа на подпись.
По запросам поставщиков и эксплуатирующих организаций нами было проведено значительное количество проверок на совместимость наших средств защиты с различными СВТ.
Сертификат СФ/121-1989 от 31 октября 2012 года удостоверяет, что средство криптографической защиты информации (СКЗИ) «ШИПКА-1.6» соответствует требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 года № 796.
