2010, ОАО «Инфотекс». О применении средств криптографической защиты информации в системах документооборота: от заблуждений к реальной безопасности Дмитрий Гусев Заместитель генерального директора Круглый стол. Роль защищенного документооборота в построении электронного правительства
2010, ОАО «Инфотекс». Давайте обойдемся без криптографии… Криптография рассматривается исключительно как механизм шифрования информации «Криптография» – это набор функций в программной библиотеке (криптопровайдере) Все отечественные криптографические средства несовместимы Как только вы начнете использовать СКЗИ, к вам придет ФСБ А у нас в системе пользователь вводит пароль…
2010, ОАО «Инфотекс». Это мы всегда успеем… При обсуждении проблем СЭД вопросы информационной безопасности всегда рассматриваются в последнюю очередь Требования и рекомендации регуляторов рассматриваются как навязанная необходимость Диалог с разработчиками СКЗИ начинается на стадии внедрения готовой СЭД у клиента и по требованию самого клиента
2010, ОАО «Инфотекс». Клиент хочет, чтобы как раньше… Активное использование подхода WYSIWYG - What You See Is What You Get Большое число предложений разнообразных утилит «собственноручной подписи» как способа визуализации ЭЦП
2010, ОАО «Инфотекс». Что делать? Вопросы информационной безопасности и использования СКЗИ необходимо рассматривать и решать на этапе проектирования и разработки СЭД СКЗИ необходимый, но не достаточный механизм защиты информации, полноценная система ЗИ в СЭД должна являться комплексом средств защиты Каждый должен заниматься своим делом - вопросы ЗИ следует поручать профессионалам
2010, ОАО «Инфотекс». Спасибо за внимание! Вопросы? Дмитрий Гусев заместитель генерального директора ОАО «Инфотекс»