Требования о защите информации, содержащейся в государственных информационных системах, с использованием средств криптографической защиты информации
Обзор новых требований к СКЗИ в государственных информационных системах.
Перспективные планы по развитию института усиленной электронной подписи для взаимодействия граждан и государства
- Пьянченко Андрей Андреевич, заместитель директора, НИИ «Восход»
В докладе будет рассказано о планах по созданию единого цифрового контура идентификации в масштабе страны, о вариантах выдачи и применения неквалифицированной электронной подписи для получения государственных и муниципальных услуг. Будут освещены перспективные проекты по массовому применению квалифицированной усиленной электронной подписи гражданами России.
Технология дистанционной идентификации личности в УЦ с использованием заграничного паспорта
- Чижевский Игорь Евгеньевич, заместитель руководителя департамента по вопросам технического развития разрабатываемых продуктов, НИИ «Восход»
Рассказ о технологии идентификации личности гражданина при помощи заграничного паспорта, содержащего электронный носитель информации.
Как организовать защищенный удаленный VPN-доступ к корпоративным ресурсам с учетом требований законодательства и не переплатить?
- Луцик Павел Иванович, директор по продажам и развитию бизнеса, КриптоПро
Особенности организации защищенного, с учетом требований законодательства РФ по информационной безопасности, VPN-доступа к корпоративным ресурсам с сохранением инвестиций, вложенных в ИТ-инфраструктуру и лицензии на СКЗИ, а также вопросы организации безопасного доступа к веб-сайтам по протоколу TLS с ГОСТ.
Сложность выявления семантических доменов или как понять какие данные необходимо обезличивать
Обезличивание данных, в том числе персональных и чувствительных, является крайне важной процедурой при проведении различного рода работ, особенно в государственных информационных системах. Однако часто, в высоконагруженных и распределенных решениях невозможно однозначно сказать где именно и какие данные хранятся. Для определения именно тех типов данных, которые необходимо обезличивать используются инструменты семантического и контекстного анализа данных, определяющих соответствующие семантические домены. Они позволяют предварительно проверить источники на наличие коллизий и несоответствий в семантике данных и названиях полей в таблицах и индексах, выявить семантические коллизии и сформировать перечень данных, необходимых к обезличиванию.
