Центр безопасности информации при Президенте Республики Беларусь напоминает о критериях защиты информации

Семинарскую программу ИКТ- форума ТИБО’ 2004 завершил круглый стол «Электронный документооборот между органами государственного управления», который проводился в конференц-зале гостиничного комплекса «Юбилейный». Дискуссия началась с доклада начальника отдела государственного центра безопасности информации при Президенте Беларуси Александра Горбача, который касался в основном защиты электронного документооборота в органах государственного управления.

Задачами любой системы защиты информации являются необходимость создания средств защиты информации на современном уровне, а также совмещения этих средств с уже существующим ПО.

Далее А. Горбач привел критерии оценки системы безопасности. По его мнению, данную систему можно оценить по следующим признакам:

1. применение электронной подписи (не только при передаче, но с момента ввода до преобразования или уничтожения документа);
2. персонификация документа (подпись не от имени всей организации, а определенного лица);
3. шифровка документа (использование закрытых каналов);
4. маршрутизация движения документов;
5. контроль маршрута документов, в том числе контроль документов, поступающих извне;
6. обеспечение единственности выполнения документов;
7. контроль правильности ввода документа;
8. регистрация и учет документа на этапе подготовки и «жизненного цикла» документа;
9. управление ключевой системой;
10. ведение электронных архивов;
11. резервное копирование;
12. верификация ПО;
13. разграничение прав участников документоборота;
14. применение средств защиты от несанкционированного доступа;
15. контроль за выводом документов на печать и на магнитные носители.

А. Горбач напомнил, что закон об электронном документе содержит все основные требования по защите электронного документооборота и всем, кому необходимо выработать требования по защите ПО, необходимо обращаться к этому документу.

В заключение он сообщил, что Государственный центр безопасности информации при Президенте Беларуси является органом по сертификации средств защиты информации, аккредитованный Госстандартом в 1997 году. В настоящее время центр выдал 10 сертификатов на соответствие стандартам электронной подписи.