конфиденциальность целостность доступность АКАДЕМИК АКАДЕМИИ КРИПТОГРАФИИ А.П. БАРАНОВ ВЕДОМСТВЕННОЕ И ЭЛЕКТРОННОЕ ВЗАИМОДЕЙСТВИЕ ГО И ГРАЖДАНСКОГО ОБЩЕСТВА • • • Закон об организации предоставления государственных и муниципальных услуг от 27.07.2010 № 210 полностью вступивший в силу 01.01.2011 предусматривает услуги в электронной форме через Интернет. Государственная услуга (ГУ) – деятельность ГО по запросам заявителя. Порядок предоставление ГУ – регламент Портал ГУ и ведомственные информационные сайты. Цель: Улучшение общественно-политического информирования повышение эффективности обратной связи личности и ведомства СТРУКТУРА ВЕДОМСТВЕННОГО РЕСУРСА ГО И Н Т Е Р Н Е Т УЦ ВЕДОМСТВА ФРОНТ СЕРВЕР САЙТА СИСТЕМА ИНФОРМАЦИ ОННОЙ ПОДДЕРЖКИ САЙТА ДЕМИЛИТАРИ ЗОВАННАЯ ЗОНА ПОРТАЛ ГУ СИСТЕМА УПРАВЛЕНИЯ ИТКС ВЕДОМСТВА Конфиденциальность в общедоступном сайте –новая реальность • При регистрации => ПД =>необходима защита от НСД. Получение ЭЦП. Личный кабинет • При передаче запроса или получении ответной информации конфиденциальность т.е. отечественный SSL для всех один • При функционировании сайта – обеспечение защиты от НСД на сервере к информации различных пользователей ОБЕСПЕЧЕНИЕ ЦЕЛОСТНОСТИ • Гуманитарно-политический аспект. Неизменность картинки, содержания и электронного представления с помощью ЭЦП ведомства • Юридическая значимость данных из личного кабинета. Единое пространство ЭЦП • Финансово-экономическая ответственность, общественный резонанс, размер страхового взноса УЦ НЕОБХОДИМОСТЬ ОБЕСПЕЧЕНИЯ ДОСТУПНОСТИ • • • • Перерыв в работе сайта – политический резонанс. Репутационные издержки ведомства Блокирование доступа к сайту невозможность перепроверки ответа ведомства. Реализуется злоумышленная платежка Преимущества в соревновании ведомств за лучший инфоресурс и взаимодействие с обществом. Конкурентная борьба Оценка рисков нарушения К,Ц,Д ОБЕСПЕЧЕНИЕ ИБ САЙТА АКТУАЛЬНЫЕ НАПРАВЛЕНИЯ РЕАЛИЗАЦИЯ МЕР БЕЗОПАСНОСТИ • Физическая доступность сайта от точки подключения до информресурса • Надежная связь фронт-сервера сайта с системой управления и подготовки информации • Зеркалирование и проверка ЭЦП картинки фронт-сервера на дублирующем ресурсе • Система быстрого переноса фронт-сервера на «запасной аэродром» включая запасного интернет провайдера • Как следствие, непрерывная дежурная служба, что дорого • Кто может изготавливать подобные конфигурации систем? СПАСИБО ЗА ВНИМАНИЕ