Результаты первого заседания ИК 17 МСЭ-Т в новом исследовательском периоде 2009-2012

Содержание презентации
Введение
2. Структура МСЭ-Т
3. Роль и место ИК 17 в МСЭ-Т
4. Основные результаты
5. Ближайшие совещания
6. Предложения
7. Заключение

Введение
Первое заседание Исследовательской комиссии по безопасности Сектора стандартизации Международного Союза Электросвязи (ИК 17 МСЭ-Т) в новом исследовательском периоде 2009-2012 состоялось в Женеве с 11 по 20 февраля 2009 г.
Направления деятельности и руководство комиссии были утверждены на Всемирной Ассамблее по стандартизации электросвязи, которая прошла в Йоханнесбурге с 21 по 30 октября 2008г.

Введение
МСЭ – это
Международный глобальный форум под эгидой ООН
Более 190 стран-участниц
Более 550 членов секторов (инфокоммуникационный бизнес, международные и межправительственные организации)
Большинство Рекомендаций формируется членами секторов
Публично-частное партнерство на основе консенсуса
Открытый процесс
Бесплатный доступ к утвержденным Рекомендациям

Содержание презентации
Введение
2. Структура МСЭ-Т
3. Роль и место ИК 17 в МСЭ-Т
4. Основные результаты
5. Ближайшие совещания
6. Предложения
7. Заключение

Структура МСЭ-Т

Структура МСЭ-Т
(состав ИК)
ИК 2: Эксплуатационные аспекты предоставления услуг и управления электросвязью
ИК 3: Принципы тарификации и расчетов, включая связанные с ними экономические и стратегические вопросы электросвязи
ИК 5: Защита от электромагнитных воздействий окружающей среды
ИК 9: Интегрированные широкополосные кабельные сети, передача телевизионных и звуковых программ
ИК 11: Требования к сигнализации, протоколы и спецификации испытаний
ИК 12: Рабочие характеристики, качество обслуживания и восприятие качества обслуживания потребителями
ИК 13: Будущие сети, включая сети подвижной связи и NGN
ИК 15: Инфраструктуры оптических транспортных сетей и сетей доступа
ИК 16: Мультимедийные кодирование, системы и приложения
ИК 17: Безопасность

Структура МСЭ-Т
(утверждение Рекомендаций)
Рекомендации утверждаются по одной из двух процедур ∙ Традиционная процедура утверждения (TAP) применяется к Рекомендациям, содержащим вопросы регулирования и безопасности жизнедеятельности. После принятия Рекомендации на ИК предусматривается возможность представления замечаний в период до следующего собрания ИК (процесс утверждения занимает до 9 месяцев) ∙ Альтернативная процедура утверждения (AAP). После принятия Рекомендации на ИК предусматривается возможность представления замечаний в течение четырех недель (процесс утверждения занимает до 2 месяцев)
В предыдущем исследовательском периоде более 90% Рекомендаций утверждены по AAP

Содержание презентации
Введение
2. Структура МСЭ-Т
3. Роль и место ИК 17 в МСЭ-Т
4. Основные результаты
5. Ближайшие совещания
6. Предложения
7. Заключение

Роль и место ИК 17 в МСЭ-Т
(история ИК 17)

Роль и место ИК 17 в МСЭ-Т
(основные направления деятельности)
ИК 17 определена в качестве головной в МСЭ-Т по безопасности, управлению идентификацией, а также по разработке языков и методов описаний
2. Другие ИК МСЭ-Т участвуют в исследовании вопросов безопасности, относящихся к специфике их деятельности (NGN, Multimedia, IPCablecom, TMN и другие) и согласовывают с ИК 17 планы работы по стандартизации безопасности
3. ИК 17 готовит для МСЭ-Т предложения по обеспечению координации работ по стандартизации безопасности при взаимодействии с другими ИК, другими секторами, а также с другими организациями по стандартизации (ISO/IEC, ETSI, IETF, ENISA, SSAG ICANN, ATIS, OASIS, IEEE, Liberty Alliance…)

Роль и место ИК 17 в МСЭ-Т
(некоторые основополагающие документы)
ВВУИО, План действий, п. С5 Обеспечение безопасности и доверия при использовании ИКТ
Резолюция 130, Усиление роли МСЭ в обеспечении безопасности и доверия при использовании ИКТ
Резолюция 149, Исследование терминов и определений, касающихся обеспечения безопасности и доверия при использовании ИКТ
Резолюция 52, Противодействие спаму
Резолюция 58, Активизация создания национальных центров анализа инцидентов

Q 1/17 Проекты по исследованию безопасности
Q 2/17 Архитектура и структура безопасности
Q 3/17 Управление безопасностью
Q 4/17 Кибербезопасность
Q 5/17 Противодействие спаму
Рабочая группа по сетевой и информационной безопасности (РГ 1)
Роль и место ИК 17 в МСЭ-Т
(структура)

Примеры документов и Рекомендаций РГ1

Роль и место ИК 17 в МСЭ-Т
(структура)
Q 6/17 Аспекты безопасности повсеместных сенсорных сервисов (RFID)
Q 7/17 Безопасность прикладных сервисов
Q 8/17 Безопасность сервисно-ориентированных архитектур
Q 9/17 Телебиометрия
Рабочая группа по безопасности приложений (РГ2)

Безопасность сервисно-ориентированных архитектур
∙ Безопасность IPTV
∙ Защита сервисов и контента
∙ Безопасность мобильных устройств с несколькими сетевыми интерфейсами
∙ Безопасность мобильного банкинга
∙ Безопасность RFID
∙ Аутентифицикация с использованием одноразовых паролей
∙ Безопасность телебиометрии
∙ Безопасность веб-сервисов
Примеры Рекомендаций РГ2

Q 10/17 Архитектура и механизмы управления идентификацией
Q 11/17 Справочные службы, системы и сертификаты открытых ключей
Q 12/17 Абстрактная синтаксическая нотация версии 1 (ASN.1), идентификаторы объектов (OID)
Q 13/17 Формальные языки и программное обеспечение для систем электросвязи
Q 14/17 Языки и методики тестирования
Q 15/17 Взаимодействие открытых систем (ВОС)
Рабочая группа по управлению идентификацией и языкам программирования (РГ3)
Роль и место ИК 17 в МСЭ-Т
(структура)

Примеры Рекомендаций РГ3
Совместимость идентификации в глобальных сетях
∙ Персональная цифровая идентификация
∙ Директории и их безопасность
∙ Защита персональной информации
∙ Управление идентификацией (IdM) и безопасность систем IdM
∙ Присвоение идентификаторов объектам и безопасность инфраструктуры DNS
∙ Универсальный язык моделирования (UML)
∙ Абстрактно синтаксическая нотация версии 1 (ASN.1)
∙ Язык спецификаций и описаний (SDL)
∙ Формальный язык разработки Рекомендаций (обеспечение тестируемости)

Содержание презентации
Введение
2. Структура МСЭ-Т
3. Роль и место ИК 17 в МСЭ-Т
4. Основные результаты
5. Ближайшие совещания
6. Предложения
7. Заключение

Основные результаты (по трем направлениям, в которых ИК 17 определена как головная в МСЭ-Т)
Безопасность телекоммуникаций
Управление идентификацией
Языки программирования и методы описаний

Основные результаты
(безопасность телекоммуникаций)
Подготовлен и проведен семинар по безопасности, на котором с докладами выступили 5 представителей российских организаций
2. Одобрен план уточнения стратегии стандартизации безопасности, основанный на конвергенции телекоммуникационных и информационных технологий и новых задачах операторов связи и поставщиков услуг
3. Одобрено обращение к организациям по стандартизации с приглашением участвовать в исследовании бизнес-приложений стандартов безопасности
4. В рамках совместной группы с ИСО/МЭК по стратегии стандартизации безопасности приняты решения по:
- активизации работ в области терминов и определений как неотъемлемой части стратегии стандартизации - формированию нового направления в стандартизации - безопасность взаимодействия
- формированию нового направления в стандартизации – безопасность внедрения и использования ИКТ

Основные результаты
(управление идентификацией)
Ободрены для утверждения по процедуре TAP две новые Рекомендации:
- Х.1250, Возможности межсетевого обеспечения доверия и совместимости при управлении идентификацией
- Х.1251, Структура пользовательского контроля цифровой идентификации
2. Состоялось обсуждение проектов новых IdM Рекомендаций, включая специальную Рекомендацию по терминам и определениям
3. Состоялось заседание группы по координации работ в области IdM в рамках МСЭ-Т (JCA-IdM) c участием представителей ИК 13, ИСО/МЭК, ETSI, OASIS, Liberty Alliance

Основные результаты
(языки программирования и методы описаний)
Принято решение о продлении мандата координационной группы по методологии тестирования на подтверждение соответствия установленным требованиям и совместимость (JCA-CIT)
2. Состоялось обсуждение новых Рекомендаций по предполагаемой программе маркировки продуктов и услуг логотипом МСЭ при подтверждении их соответствия Рекомендациям МСЭ
3. Состоялось обсуждение новой Рекомендации по обеспечению безопасности DNS-инфраструктуры
4. Состоялось обсуждение дополнений к Рекомендациям Х.500, Х.509 и др.

Основные результаты
На заключительном пленарном заседании ИК 17 выступил Генеральный Секретарь МСЭ господин Туре. Он дал высокую оценку результатам первого заседания ИК 17 МСЭ-Т в новом исследовательском периоде и отметил, что «ИК 17 МСЭ-Т должна формировать техническую политику и стратегию в области стандартизации безопасности и доверия при использовании ИКТ, содействовать координации усилий в этом направлении между всеми ИК МСЭ-Т, секторами МСЭ, а также при взаимодействии с другими организациями по стандартизации».

Содержание презентации
Введение
2. Структура МСЭ-Т
3. Роль и место ИК 17 в МСЭ-Т
4. Основные результаты
5. Ближайшие совещания
6. Предложения
7. Заключение

Ближайшие совещания
13-16 июля 2009 г. (Женева) – международное совещание по взаимодействию организаций в области стандартизации (GSC-14)
16-25 сентября 2009 г. (Женева) – заседание ИК 17
МСЭ-Т

Содержание презентации
Введение
2. Структура МСЭ-Т
3. Роль и место ИК 17 в МСЭ-Т
4. Основные результаты
5. Ближайшие совещания
6. Предложения
7. Заключение

Предложения
Руководство деятельностью ИК 17 МСЭ-Т является мощным потенциалом повышения авторитета и влияния администрации связи России в международной координации усилий по обеспечению информационной безопасности глобальных инфокоммуникационных сетей, а также получения и обработки уникальной стратегической информации.
1. Уделять особое внимание формированию российских предложений по терминам и определениям в сфере безопасности инфокоммуникаций
2. Работать над включением в состав исследуемых ИК 17 МСЭ-Т вопросов полного спектра проблем, интересующих российские операторские компании и российских производителей оборудования (противодействие мошенничеству, использование криптографических средств в публичных сетях, безопасность АСР, безопасность удаленных платежей и банкинга, создание «черных списков», противодействие распространению «негативного» контента, защита персональных данных и т.д.)

Предложения
3. Учитывая происходящую конвергенцию связи, вещания и информационных технологий в рамках инфокоммуникационной отрасли, рассматривать безопасность Интернета как неотъемлемую составную часть безопасности ССОП. В этой связи оказывать всестороннюю поддержку усилиям МСЭ по развитию национальных центров безопасности публичных сетей и их международной координации
4. Содействовать усилению роли МСЭ в решении вопросов обеспечения безопасности инфраструктуры DNS.
5. Утверждать российские вклады для ИК 17 на межведомственной группе при Минкомсвязи России.
Для анализа и обработки поступающей информации и подготовки предложений для межведомственной группы образовать специализированную аналитическую рабочую группу

Содержание презентации
Введение
2. Структура МСЭ-Т
3. Роль и место ИК 17 в МСЭ-Т
4. Основные результаты
5. Ближайшие совещания
6. Предложения
7. Заключение

ITU Global Cybersecurity Agenda (GCA) http://www.itu.int/osg/csd/cybersecurity/gca/
Study Group 17
http://www.itu.int/ITU-T/studygroups/com17/index.asp
LSG on Security
http://www.itu.int/ITU-T/studygroups/com17/tel-security.html
Security Roadmap
http://www.itu.int/ITU-T/studygroups/com17/ict/index.html
Security Manual
http://www.itu.int/publ/T-HDB-SEC.03-2006/en
ITU-T Recommendations
http://www.itu.int/ITU-T/publications/recs.html
Заключение
(дополнительная информация)