Головин Е.Д._Комплексные услуги по защите информации

реклама
Комплексные услуги по защите
информации, аттестации объектов
информатизации и электронной подписи
Головин Евгений Дмитриевич
к.т.н., доцент,
Зам. директора Филиала ТУСУР в г. Сургуте
e-mail: seversk@ieee.org
Приоритетными направлениями
ИСИБ ТУСУР являются:




деятельности
разработка, поставка и внедрение программно-аппаратных
средств защиты информации, средств криптографической
защиты информации;
обеспечение
защищенного
электронного
юридически
значимого документооборота с использованием электронной
подписи;
проведение аудита информационной безопасности, выполнение
работ по защите конфиденциальной информации, аттестация
объектов информатизации;
подготовка
и
переподготовка
кадров
в
области
информационной безопасности.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
2
Подразделения ИСИБ ТУСУР:






Кафедра
Комплексной
информационной
безопасности
электронно-вычислительных
систем
(КИБЭВС)
http://keva.tusur.ru.
Центр технологий безопасности (ЦТБ) http://security.tomsk.ru,
http://eoks.tomsk.ru.
Центр
подготовки
и
переподготовки
кадров
http://edu.keva.tusur.ru.
Удостоверяющий
Центр
Сибири
(УЦ
Сибири)
http://www.udcs.ru.
Аттестационный
центр
обработки
конфиденциальной
информации http://isib.su/ac.
Филиал ТУСУР в г.Сургуте.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
3
Центр технологий безопасности ТУСУР
(http://security.tomsk.ru, http://цтб.тусур.рф)
Основным направлением деятельности ЦТБ
ТУСУР являются:
1. Организация защищённого документооборота по
технологиям Taxcom и ViPNet,
в рамкам которого абоненты
ЦТБ ТУСУР имеют
возможность передавать данные в
такие организации, как ФНС РФ, ПФР, Росстат, ФСС
РФ.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
4
2. ЦТБ ТУСУР предоставляется полный спектра
телематических услуг связи согласно лицензии
Роскомназдора № 94511 от 29.12.2011г.;
3. Предоставление услуг по передаче
данных согласно лицензии Роскомназдора № 94512 от
29.12.2011г. в общежитиях Студгородка ТУСУР под
брендом КОСМОС (http://kosmos.tusur.ru).
Абоненты КОСМОСа имеют доступ к
электронной библиотечной системе «Лань»
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
5
4. ЦТБ ТУСУР предоставляет услуги по проведению
компьютерно-технических
экспертиз.
Экспертиза выполняется на специализированном
стенде, с использованием технологий побитного
копирования информации с носителей данных.
Заказчиками
экспертиз
являются
органы
государственной
власти,
правоохранительные
структуры, частные лица.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
6
Центр подготовки и переподготовки кадров
(http://www.isib.su/, http://исиб.тусур.рф/)
Курсы и семинары по защите персональных
данных в организации
Аудитория:
сотрудники
организаций,
обеспечивающие
обработку,
хранение
и
передачу конфиденциальной информации, в том
числе персональных данных.
Место проведения: г. Томск (и выезды в другие
города по договоренности с заказчиком)
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
7
1 . Курсы повышения квалификации
Программа
утверждена
ФСТЭК
России
24.11.2006г.
«Защита
конфиденциальной
информации
в
организации
(персональные
данные)»,
ориентированная
на
защиту
персональных данных в соответствие с
Федеральным законом № 152-ФЗ.
Продолжительность: 72 часа.
С выдачей Удостоверения государственного
образца
о
краткосрочном
повышении
квалификации и Сертификата.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
8
2. Семинары по защите персональных данных в
организациях.
Тема: «Мероприятия по защите персональных
данных организации в соответствии с
требованиями законодательства РФ»
Цель семинара: разъяснить требования закона
о защите персональных данных №152-ФЗ и
ознакомить
слушателей
с
процессом
организации защиты персональных данных в
организации.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
9
Удостоверяющий
Центр
Сибири
(http://www.udcs.ru)
на рынке ИБ работает уже 9 лет, работа ведется
по следующим направлениям:
1. Выдача и сопровождение сертификатов
ключей подписи для различных областей
применения;
2. Научно-исследовательская деятельность в
области
защищенных
информационных
технологий;
3. Образовательная деятельность.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
10





Организация
защищенного
электронного
документооборота:
Предоставление отчетности в контролирующие
органы: ФНС, ПФР, ФСС, Росстат, ФОМС,
Росалкогольрегулирование.
Электронные торговые системы (более 100 торговых
площадок по всей России).
Документооборот исполнительных органов власти.
Порталы
государственных
служб
(Росреестр,
Росимущество, реестр Роскомнадзор)
Корпоративные и финансовые системы.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
11
Июль 2013
Регистрация без кодов
активации и приобретения
дополнительного
программного обеспечения
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
12
Служба «Доверенная третья сторона»
функционирует для обеспечения юридической
значимости информационного взаимодействия
электронными документами органов
исполнительной власти
Томской области в рамках
административных
процессов исполнения
государственных функций и
предоставления государственных услуг.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
13
Аттестационный центр обработки
конфиденциальной информации
Проведения всего спектра работ
конфиденциальной информации, в
персональных данных:
по защите
том числе
1. Аудит информационной безопасности организации.
2. Консультации по вопросам
информационной безопасности и защиты
персональных данных.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
14
Основными мероприятиями по защите
персональных данных являются:
1.Аудит безопасности информационных
систем персональных данных.
2.Проведение организационных мероприятий.
3.Проведение технических мероприятий.
4.Контроль и поддержание системы
защиты в актуальном состоянии.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
15
1. Аудит безопасности информационных систем.
В рамках этого этапа проводится обследование
существующих
информационных
систем
и
организационно-распорядительных
документов
оператора, регламентирующих обработку и защиту
конфиденциальной информации в организации.
Активно развивается анализ
систем персональных данных.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
16
2. Проведение организационных мероприятий
Организационные меры по защите конфиденциальной
информации включают в себя:
Разработку
организационно
–
распорядительных
документов,
которые
регламентируют
весь
процесс
получения,
обработки,
хранения, передачи и защиты
данных: руководств, регламентов,
инструкций, положений, порядков и
т.д.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
17
3. Проведение технических мероприятий
Технические
мероприятия
предполагают
использование программно - аппаратных средств
защиты информации (СЗИ).
При обработке данных с
использованием
средств
автоматизации применение
технических мер защиты
является
обязательным
условием, а их количество и
степень защиты определяется
в процессе аудита.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
18
Технические мероприятия
следующие этапы:
включают
в
себя
1) проектирование системы защиты конфиденциальной
информации;
2) поставка средств защиты информации;
3) ввод
в
эксплуатацию
системы
конфиденциальной информации;
защиты
4) оценка соответствия внедренной системы защиты
конфиденциальной информации требованиям по
защите.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
19
4. Аттестация
объектов
информатизации
(автоматизированных систем и защищаемых
помещений) в соответствии
с требованиями законодательства
по обеспечению безопасности
конфиденциальной информации.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
20
Центр космического мониторинга
Включает:
- Наземную станцию приема и обработки
космической информации с космических
аппаратов природно-ресурсного назначения
«УниСкан-24» (антенная система, терминал
приема и каталогизации, терминал обработки);
- Лабораторию
обработки
данных
дистанционного
зондирования
Земли
и
геоинформационных технологий.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
21
Принимаемые данные - космические снимки
низкого пространственного разрешения (2501000 м) с метеорологических и природноресурсных спутников Terra, Aqua (оптикоэлектронный датчик MODIS) в 36 спектральных
каналах видимого и
инфракрасного диапазона с
полосой обзора 2300 км
(несколько раз в сутки).
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
22
22
Получаемые
данные
и
имеющееся
специализированное программное обеспечение
позволяют
решать
в
ЦКМ
следующие
прикладные задачи:
- раннее обнаружение и наблюдение за развитием
лесных, степных пожаров;
- оценка состояния снегового
покрова и ледовой
обстановки;
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
23
-крупнорегиональный мониторинг сельского и
лесного хозяйства;
- мониторинг опасных
-гидрометеорологических
процессов
(наводнения и т.д.)
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
24
24
Лицензии ИСИБ ТУСУР
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
25
Бизнес-Партнер ООО «Научнопроизводственная фирма
«Информационные системы
безопасности»
Это системный интегратор средств и систем
информационной
безопасности.
Предлагаемые
компанией продукты активно и широко применяются
государственными
органами
и
коммерческими
структурами в регионе и за его пределами.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
Предлагаемые услуги:
• защита информации на объектах нефтегазового
сектора;
• разработка
специализированного
программного
обеспечения под заказ;
•программные и программно-аппаратные средства
криптографической защиты информации;
•продвижение и поддержка программного продукта для
сдачи налоговой, пенсионной и статистической
отчетности в электронном виде;
•распространение биометрических технологий.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
27
Лицензии ФСТЭК России
Лицензия ФСБ России
28
Свидетельство о допуске к определенному виду или
видам работ, которые оказывают влияние на
безопасность объектов капитального строительства.
Сертификат соответствия
№ГО00.RU1233.P00046 на право
проектирования, монтажа, пусконаладочных
работ, ремонта и технического обслуживания
инженерно-технических средств охраны.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
29
Сертификат соответствия №ГО00.RU.1233.P00047 на
право проектирования, установки, пусконаладочных
работ и технического обслуживания систем и средств
защиты информации, в том числе информационных
систем в защищённом исполнении.
Свидетельство о допуске к определенному виду или
видам работ, которые оказывают влияние на
безопасность объектов капитального строительства.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
30
Бизнес-Партнеры ИСИБ ТУСУР и ООО
«НПФ «ИСБ» провели комплекс организационных и
технических мероприятий в ряде организаций:
- Администрация Томской области;
- Комитет ЗАГС Томской области (29 районов области);
- ОАО «Сибирский химический комбинат», г.Северск;
- ОАО «ТомскНИПИнефть»;
- ОАО «Газпром трансгаз Томск»;
- Томский ТТФОМС;
- Администрация г.Томск;
- Департамент здравоохранения Томской области;
- и др.
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
Контактная информация
Адрес: 634050, г. Томск, пр. Ленина 40, ИСИБ ТУСУР
Тел./факс: (3822) 900-111
Адреса в сети Интернет:
ИСИБ ТУСУР: http://isib.su, http://исиб.тусур.рф
ЦТБ ТУСУР: http://security.tomsk.ru, http://цтб.тусур.рф
УЦ Сибири ТУСУР: http://udcs.ru, http://УЦСибири.рф
e-mail: office@isib.su
© ИСИБ, 2013
Головин Евгений Дмитриевич, seversk@ieee.org
Спасибо за внимание!
Пожалуйста, вопросы.
Головин Евгений Дмитриевич
к.т.н., доцент,
Заместитель директора Филиала ТУСУР в г. Сургуте
e-mail: seversk@ieee.org
Михайлов Никита Сергеевич
Исполнительный директор
Удостоверяющего Центра Сибири
e-mail: mns@udcs.ru
8 (3822) 900-110 доп. 2911
http://www.udcs.ru http://УЦСибири.рф
Миронова Валентина Григорьевна
Руководитель
Аттестационного центра обработки
конфиденциальной информации
ИСИБ ТУСУР
8 (3822) 900-110 доп. 2609
http://isis.su/ac
Скачать