2010, ОАО «Инфотекс». О применении средств криптографической защиты информации в системах документооборота: от заблуждений к реальной безопасности Дмитрий. - презентация

1 2010, ОАО «Инфотекс». О применении средств криптографической защиты информации в системах документооборота: от заблуждений к реальной безопасности Дмитрий Гусев Заместитель генерального директора Круглый стол. Роль защищенного документооборота в построении электронного правительства

2 2010, ОАО «Инфотекс». Давайте обойдемся без криптографии… Криптография рассматривается исключительно как механизм шифрования информации «Криптография» – это набор функций в программной библиотеке (криптопровайдере) Все отечественные криптографические средства несовместимы Как только вы начнете использовать СКЗИ, к вам придет ФСБ А у нас в системе пользователь вводит пароль…

3 2010, ОАО «Инфотекс». Это мы всегда успеем… При обсуждении проблем СЭД вопросы информационной безопасности всегда рассматриваются в последнюю очередь Требования и рекомендации регуляторов рассматриваются как навязанная необходимость Диалог с разработчиками СКЗИ начинается на стадии внедрения готовой СЭД у клиента и по требованию самого клиента

4 2010, ОАО «Инфотекс». Клиент хочет, чтобы как раньше… Активное использование подхода WYSIWYG - What You See Is What You Get Большое число предложений разнообразных утилит «собственноручной подписи» как способа визуализации ЭЦП

5 2010, ОАО «Инфотекс». Что делать? Вопросы информационной безопасности и использования СКЗИ необходимо рассматривать и решать на этапе проектирования и разработки СЭД СКЗИ необходимый, но не достаточный механизм защиты информации, полноценная система ЗИ в СЭД должна являться комплексом средств защиты Каждый должен заниматься своим делом - вопросы ЗИ следует поручать профессионалам

6 2010, ОАО «Инфотекс». Спасибо за внимание! Вопросы? Дмитрий Гусев заместитель генерального директора ОАО «Инфотекс»