ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины Технологические аспекты текущей и перспективной деятельности центрального. - презентация

1 ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины Технологические аспекты текущей и перспективной деятельности центрального удостоверяющего органа

2 ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины

3 Нормативная база деятельности ЦУО Об электронной цифровой подписи (Закон Украины от IV) Положение о Министерстве юстиции Украины (Указ Президента Украины от /2011) Порядок аккредитации центра сертификации ключей (постановление Кабинета Министров Украины от ) Положение о центральном удостоверяющем органе (постановление Кабинета Министров Украины от ) Регламент работы центрального удостоверяющего органа Нормативная база деятельности ЦУО Об электронной цифровой подписи (Закон Украины от IV) Положение о Министерстве юстиции Украины (Указ Президента Украины от /2011) Порядок аккредитации центра сертификации ключей (постановление Кабинета Министров Украины от ) Положение о центральном удостоверяющем органе (постановление Кабинета Министров Украины от ) Регламент работы центрального удостоверяющего органа ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины

4

5 ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины

6 ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины Задачи

7 ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины Сертифицированные средства криптографической защиты информации Аппаратные средства КЗИ: генерация ключей ЦУОгенерация ключей ЦУО резервирование ключей ЦУОрезервирование ключей ЦУО формирование/проверка ЭЦПформирование/проверка ЭЦП Программные средства КЗИ: реализация форматов, протоколов и структур ЭЦПреализация форматов, протоколов и структур ЭЦП взаимодействие с БД сертификатоввзаимодействие с БД сертификатов публикация сертификатов, СRL, реестров Центровпубликация сертификатов, СRL, реестров Центров

8 Комплексная система защиты информации с аттестатом соответствия Профиль защиты от НСД (согласован с ГССЗЗИ)Профиль защиты от НСД (согласован с ГССЗЗИ) Защита серверного помещения по спецтребованиям ГССЗЗИЗащита серверного помещения по спецтребованиям ГССЗЗИ Антивирусная защитаАнтивирусная защита Надежная система жизнеобеспечения и электропитанияНадежная система жизнеобеспечения и электропитания Организационные меры защитыОрганизационные меры защиты КА-2,КО-1,КВ-1ЦА-1,ЦО-1,ЦВ-1ДР-1,ДВ-1,ДЗ-1,ДС-1НР-2,НИ-3,НК-1,НО-2,НЦ-1,НТ-1,НВ-1,НА-1 конфиденциальность конфиденциальность целостность целостность доступность доступность наблюдаемость наблюдаемость ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины

9 ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины Сертифицированные средства технической защиты информации Аппаратные средства ТЗИ с подтвержденным профилем защиты и уровнем гарантий Программные средства с функциями ТЗИ - операционные системы - СУБД - средства АВЗ

10 ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ИНФОРМАЦОННЫЙ ЦЕНТР Министерства юстиции Украины Задачи 2013-…

11