ex: ЕФ ФГУП «Научно-технический центр «АТЛАС»

О предприятии
Федеральное Государственное унитарное предприятие «ЦентрИнформ» образовано путем преобразования ФГУП «НТЦ «Атлас».
История предприятия ведется с 1951 года. В течение 60-х, 70-х, 80-х годов был выполнен ряд НИОКР, удостоенных Государственной премии. За заслуги в создании новой техники в 1981 г. Предприятие награждено Орденом Трудового Красного Знамени.
На сегодняшний день ФГУП «ЦентрИнформ» это головное предприятие в Санкт-Петербурге и 25 филиалов по всей России от Калининграда до Владивостока, патентованные технологии, сертифицированные средства защиты информации и программные комплексы собственной разработки. В распоряжении Предприятия уникальные технологии, квалифицированные кадры и самое современное оборудование. Направления деятельности охватывают все области обеспечения безопасности.

Электронный документооборот
Грани безопасности

Глобальные проблемы
информационной безопасности
Быстрое развитие информационных технологий

Глобальные проблемы
информационной безопасности
Разработка новых технологий в базе не предусматривает адекватных защитных механизмов от угроз, появляющихся с началом применения этих технологий.
Примеров масса:

Ранние версии WiFi
WiFi со слабым протоколом безопасности
WEP
Обернулось повсеместными взломами беспроводных сетей.
Только после этого были разработаны WAP и WAP2 с сильной криптографией

Незащищенные носители для ДБО
Использование флешек и дискет для хранения ключей шифрования и подписи в системах
дистанционного банковского обслуживания
Обернулось повсеместными хищениями денежных средств со счетов граждан.
Только после этого банки стали использовать носители типа рутокен, eToken

Причины проблем информационной безопасности
Причины понятны, они в неочевидности финансовой выгоды от технологий безопасности
? ?

Вывод
Технологии безопасности должны рождаться на этапе проектирования инновационных информационных технологий!
Не дожидаясь жареного петуха.

Проблемы на организационном уровне
Электронный документооборот

В лучшем случае в организации это лишь отдельные средства защиты информации, в худшем только охранник у входа.
Что уж говорить о жизнеспособной утвержденной политике информационной безопасности организации?
Отсутствие системного подхода к информационной безопасности

Информационная безопасность как факультатив
Как правило в системе электронного документооборота
подсистема информационной безопасности
отсутствует
даже если средства защиты в достаточном количестве заложены производителем системы документооборота.

Отсутствие надлежащего контроля
Нет должного контроля над процедурами информационной безопасности.
Без контроля даже самые простые правила ИБ выполняться не будут!

Проблемы на уровне пользователей
Электронный документооборот

Отсутствие обучения
Отсутствует должное качественное обучение вопросам инфобеза на уровне пользователей
Вместе с тем 70% инцидентов ИБ от неквалифицированных действий пользователей.

Отсутствие мотивации
По умолчанию у пользователей нет заинтересованности в выполнении требований ИБ

Проблемы с криптографическими ключами
Необходимость организации собственного Удостоверяющего центра или пользование услугами стороннего, разработка организационных и технических мер, связанных ЭЦП и шифрованием

Проблемы за пределами периметра безопасности
Электронный документооборот

Работа за периметром безопасности
Позволяя работникам работать с служебными электронными документами за пределами периметра безопасности, существенно увеличиваем количество угроз информации

Проблемы мобильных устройств
С бурным развитием мобильных устройств автоматически повышается количество вредоносных программ для них.
На слуху случай распространения троянских программ через Android Market

Проблемы сервисов Интернет
Риски обработки служебных документов с помощью удобных и бесплатных сервисов Интернет (Google Docs, Dropbox и т.п.)

Проблемы утери или кражи носителей
С увеличением емкости съемных носителей опасность возрастает
Физические размеры носителя уменьшаются, а объем потерянной информации увеличивается

Обладатель всего пакета лицензий ФСТЭК, ФСБ России в области шифрования (криптографии) и технической защиты конфиденциальной информации;
Активный член Координационно-методического совета лицензиатов ФСТЭК и ФСБ России в УрФО;
Предприятие с опытом и традициями в области информационной безопасности
Член Уральской торгово-промышленной палаты – Центр компетенции по информационной безопасности.
ЕФ ФГУП «ЦентрИнформ»