О применении средств криптографической защиты информации в системах документооборота: от заблуждений к реальной безопасности

Давайте обойдемся без криптографии…
Криптография рассматривается исключительно как механизм шифрования информации
«Криптография» – это набор функций в программной библиотеке (криптопровайдере)
Все отечественные криптографические средства несовместимы
Как только вы начнете использовать СКЗИ, к вам придет ФСБ
А у нас в системе пользователь вводит пароль…

Это мы всегда успеем…
При обсуждении проблем СЭД вопросы информационной безопасности всегда рассматриваются в последнюю очередь
Требования и рекомендации регуляторов рассматриваются как навязанная необходимость
Диалог с разработчиками СКЗИ начинается на стадии внедрения готовой СЭД у клиента и по требованию самого клиента

Клиент хочет, чтобы как раньше…
Активное использование подхода WYSIWYG - What You See Is What You Get
Большое число предложений разнообразных утилит «собственноручной подписи» как способа визуализации ЭЦП

Что делать?
Вопросы информационной безопасности и использования СКЗИ необходимо рассматривать и решать на этапе проектирования и разработки СЭД
СКЗИ необходимый, но не достаточный механизм защиты информации, полноценная система ЗИ в СЭД должна являться комплексом средств защиты
Каждый должен заниматься своим делом - вопросы ЗИ следует поручать профессионалам