Традиционно в вопросах защиты информации главное внимание уделяется обеспечению информационной безопасности в автоматизированных системах, созданных на основе средств вычислительной технике и сетях передачи данных. Однако, в настоящее время не менее актуальной является проблема обеспечения информационной безопасности на сетях цифровой телефонной связи.
Вышло в свет едва ли не самое ожидаемое Постановление Правительства № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Данное Постановление отменяет постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", согласно которому разрабатывали свои документы операторы.
Мы продолжаем тему облаков, но в этой части больше уделим внимания сервисным облакам, которые могут разрабатываться независимо от поставщиков конвергентной инфраструктуры.
С целью реализации требований по защите персональных данных (далее – ПДн) и другой конфиденциальной информации (далее – КИ), циркулирующей в системе-112, типовым техническим заданием и типовым проектом, разработанным по заказу МЧС России компанией «Стинс Коман» (г. Москва), предусматривается подсистема обеспечения информационной безопасности (далее – ПОИБ).
Во-первых, между контрафактной и фальсифицированной продукцией имеется большое различие. Контрафактная продукция по качеству может быть нисколько не хуже законной, лицензированной. Главное её отличие состоит в том, что производитель не платит положенные налоги. Покупатель же рад покупать хорошие вещи по более низкой цене. Поэтому ждать от покупателя поддержки в борьбе с контрафактной продукцией не приходится.
4
За время активного использования алгоритма MD5 было предпринято множество попыток атаковать данный алгоритм. История криптоанализа MD5 весьма многогранна. Она тесно переплетается с криптоанализом ряда других алгоритмов хэширования (в том числе, рассмотренного ранее MD4); можно утверждать, что многие достижения в криптоанализе алгоритмов хэширования и успешные атаки на их применения были сделаны благодаря алгоритму MD5 и его популярности, весьма привлекавшей криптоаналитиков со всего мира.
С момента открытия My.Sec.Ru недостатка в информации сервис не испытывал. Разработчики сделали все возможное, чтобы участники сообщества получали максимально подробные сведения относительно возможностей My.Sec.Ru, а также его обновлений.
В предыдущей части мы рассмотрели в качестве составляющей конвергентной инфраструктуры технологию вычислительной ткани (fabric computing), которая предназначена для получения высокопроизводительных систем на базе слабо-связных систем хранения. В этой части рассмотрим, по мнению многих, «провокационные» облачные системы. Если вычислительные ткани предназначены для виртуализации аппаратных ресурсов, то облака в качестве составляющей конвергентной инфраструктуры - для виртуализации логических ресурсов.
С 2012 года в рамках Федеральной целевой программы ««Создание системы обеспечения вызова экстренных оперативных служб по единому номеру «112» в Российской Федерации на 2012-2017 годы» началась активная работа по созданию системы-112. Работа системы-112 связана с обработкой персональных данных, поэтому вопросы их защиты являются весьма актуальными.
1
К настоящему моменту мы определились с регулятором и необходимостью защиты информации ограниченного доступа (часть 1), разобрались с участниками обмена (часть 2) и необходимостью использования сертифицированных средств (часть 3), при использовании рассматриваемых требований Регулятора.
1
