Российских связистов обезопасят

[Erlang]

Российских связистов обезопасят

«Ассоциация документальной электросвязи» (АДЭ), тесно сотрудничающая с Мининформсвязи РФ, взялась за работу над проектом базовых требований по информационной безопасности, предъявляемых к операторам связи. К этой инициативе Ассоциацию подтолкнул завершившийся на днях международный форум, посвященный проблемам инфобезопасности.

По словам Аркадия Кремера, председателя исполкома АДЭ, речь идет о том, чтобы создать нормативные документы, которые бы формулировали ряд новых требований, ранее обходившихся стороной. Четких планов по утверждению этих документов пока нет. В июне версия проекта будет рассматриваться в самой АДЭ, затем, в случае утверждения, будет передана в Мининформсвязи.
К операторам планируется выдвинуть ряд базовых требований по информационной безопасности, без выполнения которых невозможно будет получить лицензию не предоставление услуг. Отмечается, что необходимость требований обуславливается глобальностью современных сетей связи. Так, нарушения в системе безопасности одного оператора сказываются и на работе всей сети.

В необходимости таких требований уверен и Михаил Емельянников, глава отдела безопасности холдинга «Связьинвест». Причем требования должны касаться не только используемого оборудования. Так, по его словам, в обязательном порядке у каждого оператора должен быть ограничен доступ к служебной информации. Это, по крайней мере, снизит вероятность вторжения злоумышленников, угрожающих безопасности всей сети. Причем такие требования должны предъявляться не только к операторам, но и к крупным компаниям, которые подключены, например, к «Ростелекому» для транзитной пересылки трафика.

По словам г-на Кремера, предполагается, что каждый оператор будет задумываться о том, чтобы в условиях конкуренции обеспечить наиболее высокий уровень безопасности, но базовые требования все же необходимо определить.

Кроме того, планируется составить разные требования для различных технологических типов используемых сетей, в зависимости от возможных угроз для каждого из них.

Как отметил Аркадий Кремер, существенную трудность в рамках проекта представляют юридические вопросы. К примеру, необходимо отдельно определить, за утечку какой информации оператор несет ответственность перед другими операторами. Планируется продумать и механизм возмещения ущерба. Один из вариантов — обязательное для получения лицензии страхование ответственности.

Отмечается также, что для обеспечения информационной безопасности необходима консолидация усилий операторов связи и правоохранительных органов.

Адрес статьи: http://www.cnews.ru/newtop/index.shtml? ... /13/177160

[Антон Богатов]

Обязательное страхование можно ввести только федеральным законом.
А вообще, мало нам СОРМ... а тут еще эта фигня...

[5611]

Специалисты отдела внедрения новых технологий и проектного консалтинга «ГипроСвязь» участвуют в исследованиях Ассоциации Документальной Электросвязи (АДЭ) в интересах Мининформсвязи России. Научно-исследовательские работы (НИР) посвящены определению путей противодействия угрозам, связанным с нарушением функционирования информационно-телекоммуникационных систем и сетей критически важных объектов Российской Федерации.
Работы ведутся в рамках НИР «Анализ методов, алгоритмов и средств обеспечения информационной безопасности, рекомендации по их применению», «Разработка предложений по использованию в информационно-телекоммуникационных системах и сетях критически важных объектов информационных технологий, обеспечивающих безопасность их функционирования».

Возрастание опасности террористических проявлений в отношении критически важных объектов, воздействий с целью нарушения функционирования информационных и вычислительных систем, срастание хакерского сообщества и организованной преступности, масштабный рост мошенничества в электронных платежных, банковских и телекоммуникационных системах, тяжесть последствий ошибочных и злонамеренных действий выводит задачу критически важных объектов в число первостепенных.

В рамках НИР специалисты отдела внедрения новых технологий и проектного консалтинга «ГипроСвязь» готовят аналитические материалы: по общим требованиям обеспечения информационной безопасности, описанию принципов формирования безопасного информационного взаимодействия организаций с другими сетями, рекомендации по созданию защищенной виртуальной корпоративной сети.

Работа ведется на основе современного подхода к построению надежных методов защиты инфотелекоммуникационных систем и сетей.
http://itware.ru/news/79554.vhtml