ОСНОВНЫЕ НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ В ОБЛАСТИ УКРЕПЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СОЮЗНОГО ГОСУДАРСТВА. Горбач Александр Николаевич Оперативно-аналитический. - презентация

1 ОСНОВНЫЕ НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ В ОБЛАСТИ УКРЕПЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СОЮЗНОГО ГОСУДАРСТВА. Горбач Александр Николаевич Оперативно-аналитический центр Оперативно-аналитический центр при Президенте Республики Беларусь

2 Программа Союзного государства «Совершенствование системы защиты общих информационных ресурсов Беларуси и России на основе высоких технологий» Постановление Совета Министров Союзного государства от 20 апреля 2012 г. 6

3 Актуальность программы определяется следующими факторами: необходимость предоставления Союзному государству соответствующих механизмов в области защиты информации; необходимость предоставления Союзному государству соответствующих механизмов в области защиты информации; значительное влияние результатов решения указанной проблемы на обеспечение безопасного функционирования КВОИ; значительное влияние результатов решения указанной проблемы на обеспечение безопасного функционирования КВОИ; необходимость сохранения достигнутого и дальнейшее развитие научно-технического потенциала Беларуси и России; необходимость сохранения достигнутого и дальнейшее развитие научно-технического потенциала Беларуси и России; невозможность решения столь сложной и масштабной проблемы в рамках повседневной служебной деятельности органов исполнительной власти России и Беларуси. невозможность решения столь сложной и масштабной проблемы в рамках повседневной служебной деятельности органов исполнительной власти России и Беларуси.

4 Цель программы – совершенствование системы защиты общих информационных ресурсов Беларуси и России на основе высоких технологий в соответствии с угрозами безопасности информации, прогнозируемыми на период до 2015 года и на дальнейшую перспективу.

5 Основные задачи программы: разработка на основе высоких технологий необходимых научно-технических решений для реализации мер по предупреждению и нейтрализации угроз безопасности информации в критически важных системах информационной инфраструктуры; разработка на основе высоких технологий необходимых научно-технических решений для реализации мер по предупреждению и нейтрализации угроз безопасности информации в критически важных системах информационной инфраструктуры; создание необходимых научно-технических и нормативно-методических условий для реализации мер по защите информации ограниченного доступа при использовании высоких технологий её обработки. создание необходимых научно-технических и нормативно-методических условий для реализации мер по защите информации ограниченного доступа при использовании высоких технологий её обработки.

6 Комплекс исследований по 1 задаче: анализ и оценка защищенности типовых критически важных систем информационной инфраструктуры от угроз безопасности информации; анализ и оценка защищенности типовых критически важных систем информационной инфраструктуры от угроз безопасности информации; разработка с использованием высоких технологий методов и средств оценки защищенности критически важных систем информационной инфраструктуры от угроз безопасности информации; разработка с использованием высоких технологий методов и средств оценки защищенности критически важных систем информационной инфраструктуры от угроз безопасности информации; разработка методов и средств тестирования локальных компьютерных сетей критически важных систем информационной инфраструктуры с целью выявления скрытых каналов передачи данных. разработка методов и средств тестирования локальных компьютерных сетей критически важных систем информационной инфраструктуры с целью выявления скрытых каналов передачи данных.

7 Комплекс исследований по 2 задаче: анализ состояния и перспектив развития информационных технологий, оценку уровня защищенности информации ограниченного доступа от угроз безопасности информации; анализ состояния и перспектив развития информационных технологий, оценку уровня защищенности информации ограниченного доступа от угроз безопасности информации; разработка перспективных способов и средств защиты информации при реализации наукоёмких технологий обработки информации, создании доверенных сред при распределённой обработке информации с использованием информационно- телекоммуникационной среды общего пользования; разработка перспективных способов и средств защиты информации при реализации наукоёмких технологий обработки информации, создании доверенных сред при распределённой обработке информации с использованием информационно- телекоммуникационной среды общего пользования; разработка эффективных способов и систем аутентификации и разграничения доступа. разработка эффективных способов и систем аутентификации и разграничения доступа.

8 Планируемые основные результаты: Союзному государству будут предоставлены механизмы защиты информации, разработанные на принципиально новых и высокоэффективных технических и организационных решениях; Союзному государству будут предоставлены механизмы защиты информации, разработанные на принципиально новых и высокоэффективных технических и организационных решениях; будут разработаны направления и способы обеспечения безопасного функционирования критически важных систем информационной инфраструктуры и объектов информатизации органов государственного управления Союзного государства; будут разработаны направления и способы обеспечения безопасного функционирования критически важных систем информационной инфраструктуры и объектов информатизации органов государственного управления Союзного государства; будут сохранены достигнутые в ходе совместной работы и получат дальнейшее развитие научно- технический и технологический потенциалы Беларуси и России в сфере обеспечения безопасности информации. будут сохранены достигнутые в ходе совместной работы и получат дальнейшее развитие научно- технический и технологический потенциалы Беларуси и России в сфере обеспечения безопасности информации.

9 В ходе программы планируется разработать : систему взглядов на обеспечение защиты информации в распределённых информационно-вычислительных системах; систему взглядов на обеспечение защиты информации в распределённых информационно-вычислительных системах; рекомендации по созданию доверенных сред при распределённой обработке информации; рекомендации по созданию доверенных сред при распределённой обработке информации; образцы перспективных средств аутентификации и разграничения доступа; образцы перспективных средств аутентификации и разграничения доступа; методическое и программное обеспечение мероприятий по контролю защищенности информации; методическое и программное обеспечение мероприятий по контролю защищенности информации; алгоритмическое и программное обеспечение инфраструктуры открытых ключей. алгоритмическое и программное обеспечение инфраструктуры открытых ключей.

10 Реализация программы позволит: осуществить разработку высокотехнологичных научно-технических решений по защите информации при внедрении новых технологий; осуществить разработку высокотехнологичных научно-технических решений по защите информации при внедрении новых технологий; обеспечить гармонизацию национальных нормативных правовых актов и методических документов в области защиты информации; обеспечить гармонизацию национальных нормативных правовых актов и методических документов в области защиты информации; создать условия для обеспечения устойчивого функционирования КВОИ; создать условия для обеспечения устойчивого функционирования КВОИ; создать условия для обеспечения безопасности персональных данных в информационных системах органов власти Союзного государства и государств-участников. создать условия для обеспечения безопасности персональных данных в информационных системах органов власти Союзного государства и государств-участников.

11 Экономический эффект от реализации программы достигается за счет: предотвращения ущерба в результате нарушения функционирования информационных систем органов власти и организаций Союзного государства; предотвращения ущерба в результате нарушения функционирования информационных систем органов власти и организаций Союзного государства; экономии расходов Беларуси и России на защиту национальных информационных ресурсов и обеспечение безопасности КВОИ; экономии расходов Беларуси и России на защиту национальных информационных ресурсов и обеспечение безопасности КВОИ; развития производства конкурентоспособных средств защиты информации; развития производства конкурентоспособных средств защиты информации; ускорения темпов роста экономик государств- участников, развивающихся в условиях защищенного единого информационного пространства. ускорения темпов роста экономик государств- участников, развивающихся в условиях защищенного единого информационного пространства.

12 Белорусскими исполнителями планируется разработать: нормативно-правовые документы межгосударственного обмена электронными документами Союзного государства; нормативно-правовые документы межгосударственного обмена электронными документами Союзного государства; новые стандарты в области криптографической защиты информации; новые стандарты в области криптографической защиты информации; алгоритмы (технологии) распределенного формирования ключевой информации для симметричного шифрования; алгоритмы (технологии) распределенного формирования ключевой информации для симметричного шифрования; методы, алгоритмы и программное обеспечение стеганографической защиты мультимедийной информации с использованием технологии цифровых водяных знаков; методы, алгоритмы и программное обеспечение стеганографической защиты мультимедийной информации с использованием технологии цифровых водяных знаков;

13 Белорусскими исполнителями планируется разработать: генератор случайной числовой последовательности гарантированного качества на физическом источнике шума; генератор случайной числовой последовательности гарантированного качества на физическом источнике шума; устройство криптографической защиты информационного обмена; устройство криптографической защиты информационного обмена; устройство пассивной технической защиты цифровых телефонных аппаратов; устройство пассивной технической защиты цифровых телефонных аппаратов; программно-аппаратный комплекс обнаружения закладных устройств; программно-аппаратный комплекс обнаружения закладных устройств; программно-аппаратный комплекс межгосударственной системы управления открытыми ключами. программно-аппаратный комплекс межгосударственной системы управления открытыми ключами.

14 Спасибо за внимание! Горбач Александр Николаевич, начальник отдела, Оперативно-аналитический центр при Президенте Республики Беларусь тел факс Горбач Александр Николаевич, начальник отдела, Оперативно-аналитический центр при Президенте Республики Беларусь тел факс