Feasgar math, a leughadair ghràdhach!
Tha mi air a bhith gu gnìomhach a’ leantainn ùrachaidhean is naidheachdan a’ phrògram Eaconamaidh Didseatach airson ùine. Bho shealladh neach-obrach taobh a-staigh siostam EGAIS, gu dearbh, mairidh am pròiseas airson deicheadan. An dà chuid bho thaobh leasachaidh, agus bho shealladh deuchainn, gluasad air ais agus tuilleadh buileachaidh, air a leantainn le atharrachaidhean do-sheachanta agus dòrainneach de gach seòrsa biastagan. A dh'aindeoin sin, tha a 'chùis riatanach, cudromach agus èiginneach. Is e am prìomh neach-ceannach agus an draibhear airson an spòrs seo, gu dearbh, an stàit. Gu dearbh, dìreach mar air feadh an t-saoghail.
Tha a h-uile pròiseas air gluasad gu didseatach o chionn fhada no tha iad air an t-slighe thuige. Tha seo fhathast mìorbhaileach. Ach, tha eas-bhuannachdan ann bho bhuinn airson sàr-mhathais. Is mise neach a bhios an-còmhnaidh ag obair le ainmean didseatach. Tha mi a’ toirt taic do dhòighean “an-dè”, ach “seann-fhasanta” gus ainmean-sgrìobhte dealanach a dhìon le comharran. Ach tha digiteachadh a’ sealltainn dhuinn gu bheil a h-uile càil air a bhith anns na “neòil” airson ùine mhòr agus gu bheil feum air CEP an sin cuideachd agus gu bheil feum air gu math luath.
Dh’ fheuch mi ri faighinn a-mach, aig ìre an fhrèam reachdail agus theicnigeach, far an robh sin comasach, ciamar a sheasas cùisean le ainmean-sgrìobhte dealanach sgòthan an seo agus san Roinn Eòrpa. Gu dearbh, chaidh barrachd air aon tràchdas saidheansail fhoillseachadh air a’ chuspair seo mu thràth. Mar sin, bidh sinn a’ brosnachadh proifeiseantaich sa chùis seo a dhol an sàs ann an leasachadh a’ chuspair.
Carson a tha CEP san sgòth tarraingeach? Gu dearbh, tha buannachdan ann. Tha gu leòr de na buannachdan sin ann. Tha e luath agus goireasach. Tha e coltach ri sluagh-ghairm sanasachd, aontaichidh tu, ach is iad sin na feartan amas aig ainm-sgrìobhte didseatach sgòthan.
Tha astar na laighe anns a’ chomas sgrìobhainnean a shoidhnigeadh gun a bhith ceangailte ri comharran no cairtean snasail. Chan eil e mar fhiachaibh oirnn an deasg a-mhàin a chleachdadh. Sgeulachd thar-àrd-ùrlar ceud sa cheud airson OS agus brobhsairean sam bith. Tha seo gu sònraichte fìor airson luchd-leantainn bathar Apple, aig a bheil duilgheadasan sònraichte ann a bhith a’ toirt taic do ainmean-sgrìobhte dealanach san t-siostam MAC. Ar-a-mach à àite sam bith san t-saoghal, saorsa roghainn CAn (eadhon feadhainn nach eil anns an Ruis). Eu-coltach ri bathar-cruaidh CEP, leigidh teicneòlasan sgòthan leat duilgheadasan a sheachnadh le co-chòrdalachd bathar-bog is bathar-cruaidh. A tha, tha, goireasach, agus, tha, luath.
Agus ciamar nach urrainn duine a bhith air a mhealladh le a leithid de bhòidhchead? Tha an diabhal anns na mion-fhiosrachadh. Bruidhnidh sinn mu shàbhailteachd.
"Cloud" CEP anns an Ruis
Tha tèarainteachd fuasglaidhean sgòthan, agus gu sònraichte ainmean-sgrìobhte didseatach, mar aon de na prìomh phuingean pian airson proifeiseantaich tèarainteachd. Dè dìreach nach toil leam, bidh an leughadair a 'faighneachd dhomh, oir tha a h-uile duine air a bhith a' cleachdadh seirbheisean neòil airson ùine mhòr, agus le SMS tha e eadhon nas earbsaiche gluasad banca a dhèanamh.
Gu fìrinneach, a-rithist, rachamaid air ais chun mhion-fhiosrachadh. Tha ainm-sgrìobhte didseatach Cloud na àm ri teachd a tha duilich argamaid a dhèanamh leis. Ach chan ann a-nis. Gus seo a dhèanamh, feumaidh atharrachaidhean riaghlaidh tachairt a dhìonas sealbhadair ainmean didseatach sgòthan.
Dè th' againn an-diugh? Tha grunn sgrìobhainnean ann a tha a’ mìneachadh bun-bheachd ainm-sgrìobhte didseatach, riaghladh sgrìobhainnean dealanach (EDF), a bharrachd air laghan air dìon fiosrachaidh agus cuairteachadh dàta. Gu sònraichte, feumaidh tu aire a thoirt don Chòd Chatharra (Còd Catharra Caidreachas na Ruis), a bhios a ’riaghladh cleachdadh ainmean-sgrìobhte dealanach ann an sgrìobhainnean.
Lagh Feadarail Àir. 63-FZ “Air ainmean-sgrìobhte dealanach” leis an deit 06.04.2011/XNUMX/XNUMX. An lagh bunaiteach agus frèam a tha a’ toirt cunntas air brìgh choitcheann cleachdadh ainmean-sgrìobhte didseatach nuair a bhios tu a’ dèanamh ghnothaichean de dhiofar seòrsa agus a’ toirt seachad seirbheisean.
Lagh Feadarail Àir. 149-FZ “Air fiosrachadh, teicneòlas fiosrachaidh agus dìon fiosrachaidh leis an deit 27.07.2006 Iuchar, XNUMX. Tha an sgrìobhainn seo a’ sònrachadh bun-bheachd sgrìobhainn dealanach agus gach roinn co-cheangailte ris.
Tha gnìomhan reachdail a bharrachd ann a tha an sàs ann an riaghladh EDI
Lagh Feadarail 402-FZ “Air Cunntasachd” leis an deit 06.12.2011 Dùbhlachd XNUMX. Tha an achd reachdail a’ solarachadh airson siostamachadh riatanasan airson sgrìobhainnean cunntasachd is cunntasachd ann an cruth dealanach.
A' gabhail a-steach Faodaidh tu aire a thoirt do Chòd Modh-obrach Rèiteachaidh Caidreachas na Ruis, a leigeas le sgrìobhainnean air an soidhnigeadh le ainm-sgrìobhte dealanach mar fhianais sa chùirt.
Agus b ’ann an seo a thàinig e gu bhith a’ sgrùdadh nas doimhne air cùis tèarainteachd, leis gu bheil na h-inbhean againn airson dòighean dìon crypto air an toirt seachad leis an FSB agus a ’dèanamh cinnteach gun tèid teisteanasan co-chòrdaidh a thoirt seachad. Air 18 Gearran, chaidh inbhean GOST ùra a thoirt a-steach. Mar sin, chan eil iuchraichean a tha air an stòradh san sgòth air an dìon gu dìreach le teisteanasan FSTEC. Is e a bhith a’ dìon nan iuchraichean iad fhèin agus faighinn a-steach don “sgòth” na clachan-oisinn nach do dh’ fhuasgail sinn fhathast. An ath rud, seallaidh mi ris an eisimpleir de riaghladh san Aonadh Eòrpach, a sheallas gu soilleir siostam tèarainteachd nas adhartaiche.
Eòlas Eòrpach ann a bhith a’ cleachdadh ainmean didseatach sgòthan
Feuch an tòisich sinn leis a’ phrìomh rud - teicneòlasan sgòthan, chan e a-mhàin gu bheil inbhe shoilleir aig ainmean-sgrìobhte didseatach. Is e am bun-stèidh a’ bhuidheann Cloud Standard Co-òrdanachadh (CSC) de Institiud Inbhean Tele-chonaltraidh na h-Eòrpa (ETSI). Ach, tha eadar-dhealachaidhean ann fhathast ann an inbhean dìon dàta thar diofar dhùthchannan.
Is e bunait dìon dàta coileanta teisteanas èigneachail do sholaraichean a rèir ISO 27001: 2013 airson siostaman riaghlaidh tèarainteachd fiosrachaidh (tha an GOST R ISO / IEC 27001-2006 co-fhreagarrach stèidhichte air dreach 2006 den inbhe seo).
Tha ISO 27017 a’ toirt seachad eileamaidean tèarainteachd a bharrachd don sgòth a tha a dhìth bho ISO 27002. Is e làn ainm oifigeil na h-ìre seo “Còd cleachdaidh airson smachdan tèarainteachd fiosrachaidh stèidhichte air ISO/IEC 27002 airson seirbheisean sgòthan.” ISO/IEC 27002 airson seirbheisean neòil ").
As t-samhradh 2014, dh’fhoillsich ISO an inbhe ISO 27018: 2015 airson dìon dàta pearsanta san sgòth, agus aig deireadh 2015, ISO 27017: 2015 air smachdan tèarainteachd fiosrachaidh airson fuasglaidhean sgòthan.
As t-fhoghar 2014, thàinig Rùn ùr bho Phàrlamaid na h-Eòrpa Àir. 910/2014, ris an canar eIDAS, gu bith. Tha na riaghailtean ùra a’ leigeil le luchd-cleachdaidh an iuchair EPC a stòradh agus a chleachdadh air frithealaiche solaraiche seirbheis earbsach earbsach, an t-ainm TSP (Solaraiche Seirbheis Urras).
Anns an Dàmhair 2013, ghabh a’ Chomataidh Eòrpach airson Inbhe (CEN) ris an t-sònrachadh teignigeach CEN / TS 419241 “Riatanasan tèarainteachd airson siostaman earbsach a’ toirt taic do shoidhnichean frithealaiche”, a tha coisrigte do riaghladh ainmean didseatach sgòthan. Tha an sgrìobhainn a’ toirt cunntas air grunn ìrean de ghèilleadh tèarainteachd. Mar eisimpleir, feumaidh gèilleadh “ìre 2” a dh’ fheumar gus ainm-sgrìobhte dealanach teisteanasach a ghineadh taic airson roghainnean dearbhaidh cleachdaiche làidir. A rèir riatanasan na h-ìre seo, bidh dearbhadh luchd-cleachdaidh a’ tachairt gu dìreach air an t-seirbheisiche ainm-sgrìobhte, an taca ri, mar eisimpleir, ris an dearbhadh a tha ceadaichte airson “ìre 1” ann an tagradh a gheibh cothrom air an t-seirbheisiche ainm-sgrìobhte às a leth fhèin. Cuideachd, a rèir an t-sònrachadh seo, feumar iuchraichean ainm-sgrìobhte neach-cleachdaidh airson ainm-sgrìobhte dealanach teisteanasach a ghineadh a stòradh mar chuimhneachan air inneal tèarainte sònraichte (modal tèarainteachd bathar-cruaidh, HSM).
Feumaidh dearbhadh cleachdaiche ann an seirbheis neòil a bhith co-dhiù dà-fhactaraidh. Mar riaghailt, is e an roghainn as ruigsinneach agus furasta a chleachdadh dearbhadh logadh a-steach tro chòd a gheibhear ann an teachdaireachd SMS. Mar eisimpleir, chaidh a 'mhòr-chuid de chunntasan pearsanta RBS bancaichean Ruiseanach a chur an gnìomh. A bharrachd air na comharran criptografach àbhaisteach, faodar tagradh air fòn cliste agus gineadairean facal-faire aon-ùine (OTP tokens) a chleachdadh mar dhòigh dearbhaidh.
Airson a-nis, is urrainn dhomh co-dhùnadh eadar-amail a tharraing a thaobh gu bheil CEPan sgòthan fhathast gan cruthachadh agus gu bheil e ro thràth gluasad air falbh bho bhathar-cruaidh. Ann am prionnsabal, is e pròiseas nàdarra a tha seo, a mhair eadhon san Roinn Eòrpa (oh, sgoinneil!) Mu 13-14 bliadhna gus an deach inbhean neo-mhearachdach a leasachadh.
Gus an leasaich sinn inbhean GOST math a’ riaghladh ar seirbheisean neòil, tha e ro thràth a bhith a’ bruidhinn mu bhith a’ trèigsinn fuasglaidhean bathar-cruaidh gu tur. An àite sin, tòisichidh iad a-nis, air an làimh eile, a ’gluasad a dh’ ionnsaigh “hybrids”, is e sin, ag obair le ainmean sgòthan cuideachd. Chaidh cuid de na h-eisimpleirean a choinnicheas ri inbhean Eòrpach airson a bhith ag obair le Cloud a chuir an gnìomh mu thràth. Ach bruidhnidh sinn mu dheidhinn seo ann am beagan nas mionaidiche ann an stuth ùr.
Source: www.habr.com