Рубрикатор | ![]() |
![]() |
Статьи | ![]() |
ИКС № 7 2006 | ![]() |
![]() |
Галина БОЛЬШОВА | 01 июля 2006 |
«Инфофорум» стремится к глобализму
Рабочая атмосфера форума вызывала ощущение отхода от собственно ИБ в сторону общих проблем безопасности экономики и общества, что, безусловно, расширило предметную область дискуссий. Возможно, повлияла возросшая доля участников, не относящихся к ИТ и телекоммуникациям, а может быть, это отражение общих тенденций – и государственной (в части усиления мер безопасности), и мировой (в области борьбы с терроризмом). Но создалось впечатление, что переход к «глобальности» продиктован стремлением затушевать имманентные проблемы информационной безопасности как в законодательном и правовом поле, так и в области применения средств защиты информации, которые уже годами находятся «в подвешенном состоянии».
Близкие телекому темы затронул руководитель ФАС В.В. Матюхин. Он рассказал о достижениях в реализации ФЦП «Электронная Россия» (2002–2010 гг.), в том числе и по проекту «Создание федерального центра управления информационно-технологическими ресурсами» для отработки базовых технологий сбора, хранения и интеллектуальной обработки больших распределенных массивов информации, организации регламентированного и удаленного доступа с обеспечением информационной безопасности. В апреле этого года в опытную эксплуатацию введен корневой удостоверяющий центр (УЦ) «Росинформтехнологий», который связывает в единое национальное пространство открытых ключей свыше 150 ведомственных и региональных УЦ. Разработана Концепция создания и развития системы УЦ органов государственной власти (СУЦ ОГВ), которая нивелирует отдельные пробелы в действующем законодательстве в части системных подходов к организации взаимодействия удостоверяющих центров, а в качестве необходимого условия присоединения УЦ вводит применение одних и тех же криптографических стандартов ЭЦП.

Работа «транспортной» секции почти целиком была посвящена системе ИБ РАО «РЖД», которая, по словам А.Г. Золотникова, будет в ближайшее время сертифицирована на уровень защищенности 1Г. В целом железнодорожники успешно решают комплексную задачу защищенности как технологической сети, так и транспортных магистралей, последовательно подключая к центру управления системы региональные участки дорог. На ряде участков введена в действие система электронного документооборота «Этран», запущена первая очередь электронной биржи. А в конце 2006 г. «ТрансТелеКом» обещает ввести услугу хранения закрытого защищенного ключа пользователя на сертифицированных средствах, что существенно повысит сохранность ключа и безопасность электронного обмена. Близки к реализации система анализа инцидентов и нарушений ИБ, единая информационная структура открытых ключей, единая система обновления ПО и антивирусной защиты и др.
На секции, посвященной топливноэнергетическому комплексу, впечатляющим стало заявление главного специалиста отдела ИБ РАО ЕЭС А.В. Казачкова о том, что на сети РАО ЕЭС, которая включает свыше 40 УЦ и 30 тыс. абонентов, вопрос о незащищенности не стоит. Проблемы безопасности удалось решить благодаря реализации трех концепций: использование вместо паролей только сертифицированных средств и токенов, а также внедрение инфраструктуры PKI. Все сервисы работают исключительно с СКЗИ, а беспроводные сегменты выделены из общей сети, доступ к которой возможен только через специальные шлюзы (VPN + СКЗИ). Среди достижений – полностью защищенные видеоконференцсвязь и документооборот, стопроцентное резервирование каналов с использованием спутникового сегмента. Ближайшая задача – создать защищенное хранилище с учетом использования аутсорсинга.
Большой интерес вызвала новая для «Инфофорума» тема круглого стола: защита индивидуальных потребителей от нежелательного контента в электронных СМИ. Дискуссия развернулась в направлениях права, философии, культуры и этики, но… слабо коррелировала с вопросами ИБ.

Безусловно, борьба со спамом и кибертерроризмом чрезвычайно важна, но, как заметила советник комитета безопасности Госдумы Е.К. Волчинская, законов для этого у нас достаточно – мы просто не умеем их применять. А желание принять «драконовский» закон об Интернете несет в себе больше вреда, чем пользы.
Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!