Разработка аппаратно-программного комплекса «Свиток» началась в связи с тем, что высокотехнологичные решения, которые обеспечивают управление объектами топливно-энергетического комплекса, могут подвергаться атакам злоумышленников.
Новая аппаратная платформа «Континент IP-64» (производитель – компания «Код Безопасности») обеспечивает высокую степень защиты (IP64) устройства при помощи влаго- и пыленепроницаемого корпуса. Безопасность устройства осуществляется за счет специального конструктива, а охлаждение – при помощи пассивной системы. Кроме того, оно оснащена специальными интерфейсными разъемами.
К настоящему моменту мы определились с регулятором и необходимостью защиты информации ограниченного доступа (часть 1), разобрались с участниками обмена (часть 2) и необходимостью использования сертифицированных средств (часть 3), при использовании рассматриваемых требований Регулятора.
1
Начнем с обладателя информации конфиденциального характера. Если коротко, то Законодатель под таким субъектом понимает лицо, самостоятельно создавшее информацию, либо имеющее право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
1
В настоящее время вопросы криптографической защиты информации вышли из некоторого «полумрака» и стали достоянием широкой общественности. Тем не менее до сих пор возникают споры о том, когда обязательно использовать средства криптографии, кто определяет порядок их использования, как организовать криптографическую защиту и др. В настоящей статье будет сделана попытка обобщить требования к организации криптографической защиты информации, взяв за основу руководящие документы регулятора. Статья ориентирована в первую очередь лицам, перед которыми впервые встает задача организации защиты информации криптографическими методами.
