С точки зрения хранения и применения криптографических ключей в Автоматизированной системе принципиальное значение имеют 2 фактора: - защищенное хранение ключа (и, соответственно, носитель ключа) - условия доступа к ключу и работы с ним при непосредственном выполнении СКЗИ функций по обработке данных (то есть среда функционирования криптографии).
Цена традиционного х86-компьютера, который обеспечит соответствие типичным ожиданием пользователя, – не менее 1000$. Дополним теперь его необходимыми средствами защиты: - аппаратный модуль доверенной загрузки (например, «Аккорд-АМДЗ»); - средства разграничения доступа (например, «Аккорд-Win32»); - средства электронной подписи; - средства защиты от разрушающих программных воздействий и вредоносного ПО (антивирусы); - средства канальной криптографической защиты. В сумме это еще около 500$. Вместе с ценой компьютера это будет уже около 1500$. Весьма немало. Если при этом компьютер будет известной марки – то и все 2000$. А самое главное – при этом требование мобильности не выполнено, а значит, счастливый обладатель теряет одно из наиболее значимых преимуществ облачных технологий – доступ к своей персональной среде из любого места, а не только из единожды и надолго оборудованного кабинета.
ОКБ САПР проводит курсы стажировок по своей продукции и реализованным в ней подходам и технологиям.
Носители данных в информационной системе (как, впрочем, и средства их обработки) могут быть стационарными и мобильными. Помимо этого носители информации могут быть составной частью оборудования, выполняющего также и обработку данных, а могут быть носителями в собственном смысле слова – устройствами, с помощью которых информацию носят, и во время того, как ее носят, она там хранится. А потом, когда информацию перенесли, она обрабаты-вается с помощью какого-либо другого оборудования. И вновь сохраняется на носитель, чтобы быть перенесенной куда-то еще.
Тема создания электронного правительства волнует российское ИТ-сообщество уже несколько лет. Представленное исследование рассматривает e-goverment, как систему систем. Авторы считают, что применение этого подхода разработчиками электронного правительства позволит построить действительно эффективную систему предоставления государственных и муниципальных услуг в электронном виде и наладить механизм ее работы. Мнение редакции может не совпадать с изложенной в статье точкой зрения.
Очевидно, что в общем случае ни мы не доверяем облаку, ни облако не доверяет нам. Что бы у нас были основания доверять облаку, его владелец должен предпринять серьезные усилия по защите ЦОДов. Чтобы облако доверяло нам – мы должны, как минимум, обеспечить доверенную среду на своих компьютерах.
Технологии биометрического распознавания являются уникальными с точки зрения построения систем защиты информации (СЗИ). С одной стороны по биометрическим параметрам можно однозначно идентифицировать человека (пользователя) – предъявляемые и оцениваемые параметры (отпечаток пальца, сосудистое русло, динамика почерка) позволяют системам защиты информации точно определить пользователя системы. С другой стороны те же самые биометрические параметры могут выступать и в качестве аутентифицирующей пользователя информации – предъявив тот же самый палец или руку, пользователь однозначно подтверждает, что предъявленный идентификатор принадлежит именно ему.
1
За последние десятилетия мощность компьютеров выросла на многие порядки, человек же, хотя, возможно, и стал умнее, но точно в меньшей степени. Чаще – умнее не стал, хотя человечество в целом значительно продвинулось вперед. И, работая на персональных компьютерах, человек использует их возможности совсем незначительно, и чем дальше, тем относительно меньше. Быстродействие мозга не изменилось, оно остается, как и много лет назад, около 50 операций в секунду. Тактовая частота компьютеров измеряется гигагерцами. Все, что может человек – это загрузить компьютер на единицы процентов.
15
Отдыхая от трудов праведных, мы не раз смотрели фильмы и читали книги, в которых борцы с нечистью разного рода в конце концов побеждали, применяя различные сакральные инструменты, такие, как осиновый кол, чеснок или серебряные пули. Кто этим не располагает – как правило, погибает, за исключением главного героя и его подруги во рваной маечке. Наша жизнь похожа на эти фильмы, мы тоже сталкиваемся с различными упырями и вампирами, но только от информационных технологий. Конечно, хочется иметь автомат с пресловутыми серебряными пулями, хочется надеяться на хэппи энд. Теоретически понятно, что нужно делать, но все за всех не сделать все равно, и многие все-таки «погибают» в этой борьбе. Потом начинается анализ причин.
Одна из серьезных проблем, стоящих на пути системного архитектора, интегратора или дилера, занимающегося распространением средств защиты информации, потенциального заказчика в этом сегменте рынка, заключается в том, что мы (поставщики средств защиты информации) не совсем добросовестно делаем сравнения конкурирующих продуктов. Каждый из нас ставит во главу угла те свойства продукта, которые считает главными, и это естественно. Так ж естественно то, что «побеждает» при сравнении продукт той компании, представитель которой делает сравнение.
|
|
