Гoсудaрствeнным oргaнaм рeкoмeндуeтся сoтрудничaть с прoвaйдeрaми, кoтoрыe имeют aттeстoвaнную кoмплeксную систeму зaщиты инфoрмaции (КСЗИ) СВOД, пoскoльку eсть дaнныe и мaтeриaлы, кoтoрыe гoсудaрствo oxрaняeт.
Имeннo этo пoбуждaeт интeрнeт-прoвaйдeрoв aдaптирoвaть сoбствeнную тexничeскую структуру про вoзмoжнoсти прeдoстaвлeния услуг в гoсудaрствeннoм сeктoрe.
Тexничeский дирeктoр COSMONOVA|NET Тaрaс Кoзaчук и рукoвoдитeль юридичeскoй службы кoмпaнии — Aлeксaндр Лaшин рaзъяснили прoцeссы инсaйдa вoкруг вoпрoсa кoмплeкснoй систeмы зaщиты инфoрмaции, a вдобавок — по ее использованию государственными органами.
Эксперты рынка обратили любопытство на то, какую прямо информацию охраняет государство и что же.
"Итак, в нашем списке: пресс-релиз, которая составляет государственную тайну, служебная оповещение и такая, требования к защите которой установлены законами Украины, в томишко числе конфиденциальная информация о физических лицах, в таком случае есть — персональные данные", — отметил Тараска Козачук. Он проинформировал, подобно как 30.08.2017 указом Президента Украины № 254/2017 было введено в операция решение СНБО Украины ото 10.07.2017 «О состоянии выполнения решения Совета национальной безопасности и обороны Украины ото 29 декабря 2016 «Об угрозах кибербезопасности государства и неотложных мерах по мнению их нейтрализации», введенного в шаг Указом Президента Украины ото 13 февраля 2017 № 32.
Сашуха Лашин, в свою очередь, сказал, ась? указанным решением СНБО Украины обязал, в частности, Состав Министров в трехмесячный срок отрегулировать вопрос о запрете государственным органам, предприятиям, учреждениям и организациям государственной телосложение собственности закупать услуги (суживать договоры) по доступу к рыбачьи (рыболовные): невод интернет у операторов (провайдеров) телекоммуникаций, в которых отсутствуют документы о подтверждении соответствия системы защиты информации установленным требованиям в области защиты информации. Согласно его словам, принятие указанного решения было обусловлено имеющимися для тот момент проблемами в сфере обеспечения кибербезопасности, связанными с последствиями совершенных массированных кибератак возьми государственные электронные информационные запас и объекты критической инфраструктуры. "(вследствие, чтобы обеспечить выполнение субъектами государственной телосложение собственности законодательства в сфере защиты информации, ООО «Космонова» в октябре 2017 заключило подряд со специализированной организацией и увертюра создание собственной комплексной системы защиты информации в справочно-телекоммуникационной системе защищенного узла всемирная паутина-доступа, соответствующей требованиям, установленным Государственной службой специальной знакомства и защиты информации Украины ", — отметил Лашин.
Симпатия уточнил, что после построения системы — с мая по мнению июль 2018 года проводилась государственная критика КСЗИ на предмет ее соответствия нормативам в сфере защиты информации. "Зафиксированный в Госспецсвязи по № 17136 Свидетельство соответствия защищенного узла сетка-доступа требованиям нормативных документов, регулирующих техническую защиту информации в Украине, автор этих строк получили 24 июля 2018", — подчеркнул сюрвейтор.
Как заметил Козачук, «государственная критика КСЗИ в ИТС СВОД ООО «Космонова» проводилась как следует экспертных испытаний в соответствии с Положением о государственной экспертизе в сфере технической защиты информации, утвержденного приказом Администрации Госспецсвязи № 93 с 16.05 2007. По результатам проведенной экспертизы я получили экспертное заключение и отмеченный выше Аттестат соответствия, указывающий. Ant. опровергающий положительные результаты экспертной оценки комплексной системы защиты информации в справочно-телекоммуникационной системе защищенных узлов царство безграничных возможностей-доступа ООО «Космонова».
Ровно по словам Козачука, аттестацию проекта, а лучше — его государственную экспертизу, проводила экспертная организм, которая является лицензиатом в сфере технической защиты информации и входит в Перечень организаторов экспертизы Госспецсвязи. "В общем, государственная аудит проводится с целью исследования, проверки, анализа и оценки КСЗИ в справочно-телекоммуникационной системе защищенного узла паутина-доступа по ее соответствию требованиям нормативных документов, регулирующих техническую защиту информации в Украине", — уточнил некто.
Напомним, что по технической стороне и аудиту, его этапы состоят с следующего:
Анализ текущего состояния информационной безопасности, разработки технического задания, анализа уязвимостей информационной системы, определения требований к системе защиты, разработке информационной модели КСЗИ, определения технического решения, определения детального перечня оборудования, программного обеспечения и содержания работ. Подальше процессы продолжают описание технического решения (прольский проект), определение его стоимости и исполнение КСЗИ: построение полного комплекса средств защиты, тестирования КСЗИ, консультирование, получение экспертного заключения (аттестата), и дальнейшая процесс и поддержка актуальности КСЗИ в направ жизненного цикла.
Технический хозяин COSMONOVA | NET отметил, что в соответствии с указанными экспертными заключениями и Аттестатом соответствия КСЗИ, ООО «Космонова» позволяет терминировать абонентам обслуживание доступа в интернет, услуги день-центра и виртуального выделенного сервера отдельным VLAN сверху оборудовании СВОД — через маршрутизатор Mikrotik, в комплексе с программным обеспечением Suricata, зачем обеспечивает основные функции Тромп.
Однако вместе с этим Тараска Козачук добавил, что оборот новых технических возможностей вступает в силу только лишь для тех абонентов, которые имеют тянущий договор с ООО «Космонова», с пунктом насчет применения инфраструктуры СВОД.
Подобно ((тому) как) сообщалось, с 2018 года ООО «Космонова» запустило в работу новую четвертую очередность дата-центра DC | COSMONOVA, несоизмеримо расширив технические возможности в целях будущих клиентов.
Больше экспертной информации:
Персоналка информации – основа безопасного бизнеса. DC|COSMONOVA
