Традиционно в вопросах защиты информации главное внимание уделяется обеспечению информационной безопасности в автоматизированных системах, созданных на основе средств вычислительной технике и сетях передачи данных. Однако, в настоящее время не менее актуальной является проблема обеспечения информационной безопасности на сетях цифровой телефонной связи.
Вышло в свет едва ли не самое ожидаемое Постановление Правительства № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Данное Постановление отменяет постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", согласно которому разрабатывали свои документы операторы.
С целью реализации требований по защите персональных данных (далее – ПДн) и другой конфиденциальной информации (далее – КИ), циркулирующей в системе-112, типовым техническим заданием и типовым проектом, разработанным по заказу МЧС России компанией «Стинс Коман» (г. Москва), предусматривается подсистема обеспечения информационной безопасности (далее – ПОИБ).
С 2012 года в рамках Федеральной целевой программы ««Создание системы обеспечения вызова экстренных оперативных служб по единому номеру «112» в Российской Федерации на 2012-2017 годы» началась активная работа по созданию системы-112. Работа системы-112 связана с обработкой персональных данных, поэтому вопросы их защиты являются весьма актуальными.
1
В указанных нами документах регулятора говорится о применении СКЗИ, причем в обоих случаях дается трактовка этого термина (хотя собственно оба документа имеют общий источник).
В настоящее время вопросы криптографической защиты информации вышли из некоторого «полумрака» и стали достоянием широкой общественности. Тем не менее до сих пор возникают споры о том, когда обязательно использовать средства криптографии, кто определяет порядок их использования, как организовать криптографическую защиту и др. В настоящей статье будет сделана попытка обобщить требования к организации криптографической защиты информации, взяв за основу руководящие документы регулятора. Статья ориентирована в первую очередь лицам, перед которыми впервые встает задача организации защиты информации криптографическими методами.
Любое производство немыслимо без корпоративной испытательной лаборатории. Предприятие-производитель обязано проводить входной контроль качества комплектующих изделий и материалов, а также выходной контроль качества выпускаемой продукции в объеме приемо-сдаточных и периодических испытаний. Кроме того, любое производство не может существовать без модернизации своей продукции, а это уже выдвигает необходимость проведения типовых испытаний.
25
Рассмотрим более подробно угрозы конфиденциальности информации, и начнем ? с разглашения сведений.
Под разглашением сведений ограниченного доступа обычно понимается противоправное предание огласке таких сведений, при котором они стали достоянием посторонних лиц. Причем, как правило, посторонним признается любое лицо, которое по характеру выполняемой работы или служебных обязанностей не имеет доступа к данным сведениям.
Приводится обзор зарубежной и российской нормативной базы по удаленной аутентификации и пространству доверия. Рассмотрены основные процессы удаленной аутентификации. Предложены уровни доверия аутентификации и модели построения пространства доверия аутентификации. Сформулировано понятие единого пространства доверия (ЕПД). Показана связь аутентификации с доверенными сервисами ЕПД.
По определению: качество продукции — оценка потребителем степени соответствия её свойств индивидуальным и общественным ожиданиям, обязательным нормам в соответствии с ее назначением [1]. Само понятие: "качество продукции" многогранное и не до конца определенное. Наличие субъективных параметров у функции качества и неопределенность набора показателей качества делает оценку качества достаточно сложной задачей. Для обеспечения высокого качества продукции с низкими издержками в крупномасштабном производстве не достаточно просто контроля качества продукции, необходимо создание у производителя системы менеджмента качества производства в целом.
