International Telecommunication Union 11-ый Национальный форум информационной безопасности, 30 января 2009 г. Деятельность Международного Союза Электросвязи в области стандартизации информационной безопасности Председатель ИК 17 МСЭ-Т А.С. Кремер

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 2 Структура МСЭ Полномочная конференция Совет МСЭ МСЭ-Т Всемирная ассамблея по стандартизации электросвязи МСЭ-Р Всемирная конференция по радиосвязи МСЭ-Д Всемирная конференция по развитию электросвязи Генеральный секретариат

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 3 МСЭ-Т Консультативная группа по стандартизации электросвязи ИК 2: Эксплуатационные аспекты предоставления услуг, сети и характеристики работы ИК 3: Принципы тарификации и расчетов, включая соответствующие экономические и стратегические вопросы электросвязи ИК 5: Защита от электромагнитных воздействий окружающей среды ИК 9: Интегрированные широкополосные кабельные сети и передача телевизионных и звуковых программ ИК 11: Требования к сигнализации, протоколы и описание испытаний ИК 12: Показатели работы, качество обслуживания (QoS) и оценка пользователем качества услуги (QoE) ИК 13: Будущие сети, включая подвижные сети и СПП ИК 15: Инфраструктуры оптических транспортных сетей и сетей доступа ИК 16: Мультимедийные оконечные устройства, системы и приложения ИК 17: Информационная Безопасность

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 4 Направления работы ИК 17 Q 1/17 Проект безопасности систем электросвязи Q 2/17 Архитектура и структура безопасности Q 3/17 Управление безопасностью информации, передаваемой по системам электросвязи Q 4/17 Кибербезопасность Q 5/17 Противодействие распространению спама техническими средствами Рабочая группа 1 Сетевая и информационная безопасность

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 5 Направления работы ИК 17 Q 6/17 Аспекты безопасности повсеместно предоставляемых услуг электросвязи Q 7/17 Безопасность прикладных сервисов Q 8/17 Безопасность сервисно- ориентированных архитектур Q 9/17 Телебиометрия Рабочая группа 2 Безопасность приложений

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 6 Направления работы ИК 17 Q 10/17 Архитектура и механизмы управления идентификацией Q 11/17 Справочные службы, системы и сертификаты открытых ключей Q 12/17 Абстрактная синтаксическая нотация версии 1 (ASN.1), идентификаторы объектов (OID) Q 13/17 Формальные языки и программное обеспечение для систем электросвязи Q 14/17 Языки и методики тестирования Q 15/17 Взаимодействие открытых систем (ВОС) Рабочая группа 3 Управление идентификацией и языки программирования

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 7 Задачи ИК 17 ИК 17 определена в качестве головной исследовательской комиссии по информационной безопасности в МСЭ-Т Разрабатывает предложения по основным направлениям стандартизации информационной безопасности при взаимодействии с другими ИК МСЭ-Т, другими секторами МСЭ и другими SDOs (ИСО/МЭК, ETSI, IETF и другие) Представляет МСЭ в совместной с ИСО/МЭК группе по стратегии стандартизации информационной безопасности (очередное заседание – март 2009 г.) Все исследовательские комиссии МСЭ-Т информируют ИК 17 о планах, касающихся стандартизации безопасности, для включения в общую программу МСЭ-Т

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 8 Результаты деятельности ИК 17 Справочник по безопасности включает: - каталог утвержденных Рекомендаций; - список определений и терминов; - обзор проектов Рекомендаций, находящихся в процессе согласования; - обзор деятельности МСЭ, связанной с безопасностью

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 9 Принятые Рекомендации X.500: Справочник: Обзор понятий, моделей и услуг X.509: Справочник: Структуры сертификатов открытых ключей и атрибутов X.805: Архитектура безопасности для систем, обеспечивающих связь между оконечными устройствами X.800-X.849 Sup2: Базовый уровень информационной безопасности операторов связи X.1051: Управление информационной безопасностью

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 10 Принятые Рекомендации X.1205: Обзор кибербезопасности X.1231: Технические средства противодействия спаму X.1240: Технологии, используемые при противодействии спаму X.1241: Техническая структура противодействия спаму X.1244: Основные аспекты противодействия спаму в IP-мультимедиа приложениях

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 11 Новые проекты Исследование бизнес-приложений стандартов информационной безопасности Разработка стратегии стандартизации, внедрения и оценки информационной безопасности (МСЭ маркировка)

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 12 Заседание исследовательской комиссии февраля 2009 г. в Женеве (Швейцария) Заседание исследовательской комиссии сентября 2009 г. в Женеве (Швейцария) Ближайшие заседания ИК 17 в 2009 г.

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 13 Осуществляется на базе Рабочей группы общественно-государственного объединения «Ассоциация документальной электросвязи» по стандартизации информационной безопасности Подготовка российских вкладов для ИК 17

11-ый Национальный форум информационной безопасности, 30 января 2009 г. 14 ITU Global Cybersecurity Agenda (GCA) Study Group 17 T/studygroups/com17/index.asp Security Roadmap T/studygroups/com17/ict/index.html Security Manual SEC /en Cybersecurity Gateway x.html ITU-T Recommendations T/publications/recs.html Дополнительная информация

International Telecommunication Union 11-ый Национальный форум информационной безопасности, 30 января 2009 г. Спасибо за внимание!