O dara osan, olufẹ olufẹ!
Mo ti n tẹle awọn imudojuiwọn ati awọn iroyin ti eto Aje Digital fun igba diẹ. Lati oju wiwo ti oṣiṣẹ inu ti eto EGAIS, nitorinaa, ilana naa yoo ṣiṣe fun awọn ewadun. Mejeeji lati oju-ọna ti idagbasoke, ati lati oju wiwo ti idanwo, yiyi pada ati imuse siwaju, atẹle nipa eyiti ko ṣee ṣe ati awọn atunṣe irora ti gbogbo iru awọn idun. Sibẹsibẹ, ọrọ naa jẹ pataki, pataki ati amojuto. Olubara akọkọ ati awakọ ti gbogbo igbadun yii jẹ, dajudaju, ipinle. Lootọ, gẹgẹ bi gbogbo agbaye.
Gbogbo awọn ilana ti gun gun sinu oni-nọmba tabi wa ni ọna si. Eyi tun jẹ iyanu. Sibẹsibẹ, awọn ipadasẹhin wa si awọn ami iyin fun didara julọ. Mo jẹ eniyan ti o nṣiṣẹ nigbagbogbo pẹlu awọn ibuwọlu oni-nọmba. Mo jẹ alatilẹyin ti boya “lana”, ṣugbọn “awọn ọna atijọ” ti o gbẹkẹle ati win-win ti aabo awọn ibuwọlu itanna nipa lilo awọn ami. Ṣugbọn digitalization fihan wa pe ohun gbogbo ti wa ni "awọsanma" fun igba pipẹ ati CEP tun nilo nibẹ ati pe o nilo ni kiakia.
Mo gbiyanju lati ṣawari, ni ipele ti ilana isofin ati imọ-ẹrọ, nibiti o ti ṣee ṣe, bi awọn nkan ṣe duro pẹlu awọn ibuwọlu itanna awọsanma nibi ati ni Europe. Ni otitọ, diẹ sii ju awọn iwe afọwọkọ imọ-jinlẹ kan ti tẹlẹ ti ṣe atẹjade lori koko yii. Nitorinaa, a gba awọn alamọja niyanju ninu ọran yii lati darapọ mọ idagbasoke koko-ọrọ naa.
Kini idi ti CEP ninu awọsanma jẹ wuni? Ni otitọ, awọn anfani wa. Awọn anfani wọnyi ti to. O yara ati irọrun. O dabi ọrọ-ọrọ ipolowo, iwọ yoo gba, ṣugbọn iwọnyi jẹ awọn abuda ibi-afẹde ti ibuwọlu oni nọmba awọsanma kan.
Iyara wa ni agbara lati fowo si awọn iwe aṣẹ laisi asopọ si awọn ami tabi awọn kaadi smati. Ko ṣe rọ wa lati lo tabili tabili nikan. Ọgọrun ogorun itan agbelebu-Syeed fun eyikeyi OS ati awọn aṣawakiri. Eyi jẹ otitọ paapaa fun awọn onijakidijagan ti awọn ọja Apple, fun ẹniti awọn iṣoro kan wa ni atilẹyin awọn ibuwọlu itanna ni eto MAC. Jade lati ibikibi ni agbaye, ominira ti yiyan ti CA (paapaa ti kii ṣe Russian). Ko dabi ohun elo CEP, awọn imọ-ẹrọ awọsanma gba ọ laaye lati yago fun awọn iṣoro pẹlu ibaramu ti sọfitiwia ati ohun elo. Ewo, bẹẹni, rọrun, ati, bẹẹni, yara.
Ati bawo ni eniyan ko ṣe le tan nipasẹ iru ẹwa bẹẹ? Bìlísì wa ninu awọn alaye. Jẹ ki a sọrọ nipa ailewu.
"Awọsanma" CEP ni Russia
Aabo ti awọn ojutu awọsanma, ati paapaa awọn ibuwọlu oni nọmba, jẹ ọkan ninu awọn aaye irora akọkọ fun awọn alamọja aabo. Kini gangan Emi ko fẹran, oluka yoo beere lọwọ mi, nitori gbogbo eniyan ti nlo awọn iṣẹ awọsanma fun igba pipẹ, ati pẹlu SMS o jẹ igbẹkẹle diẹ sii lati ṣe gbigbe banki kan.
Lootọ, lẹẹkansi, jẹ ki a pada si awọn alaye. Ibuwọlu oni nọmba awọsanma jẹ ọjọ iwaju ti o nira lati jiyan pẹlu. Sugbon ko bayi. Lati ṣe eyi, awọn ayipada ilana gbọdọ waye ti yoo daabobo oniwun ti awọn ibuwọlu oni nọmba awọsanma.
Kini a ni loni? Awọn nọmba ti awọn iwe aṣẹ ti n ṣalaye imọran ti ibuwọlu oni nọmba, iṣakoso iwe itanna (EDF), ati awọn ofin lori aabo alaye ati kaakiri data. Ni pato, o nilo lati ṣe akiyesi koodu Ilu (Ofin Ilu ti Russian Federation), eyiti o ṣe ilana lilo awọn ibuwọlu itanna ni awọn iwe aṣẹ.
Federal Law No.. 63-FZ "Lori Itanna Ibuwọlu" dated 06.04.2011/XNUMX/XNUMX. Ofin ipilẹ ati ilana ti o ṣe apejuwe itumọ gbogbogbo ti lilo awọn ibuwọlu oni-nọmba nigba ṣiṣe awọn iṣowo ti awọn oriṣi ati pese awọn iṣẹ.
Ofin Federal No. 149-FZ “Ninu alaye, awọn imọ-ẹrọ alaye ati aabo alaye ti ọjọ Keje 27.07.2006, XNUMX. Iwe yi pato awọn Erongba ti ẹya ẹrọ itanna iwe ati gbogbo jẹmọ apa.
Awọn iṣe isofin afikun wa ti o ni ipa ninu ilana EDI
Federal Law 402-FZ "Lori Accounting" dated 06.12.2011 December XNUMX. Ofin ofin n pese fun eto awọn ibeere fun ṣiṣe iṣiro ati awọn iwe-iṣiro ni fọọmu itanna.
Incl. O le ṣe akiyesi koodu Ilana Arbitration ti Russian Federation, eyiti o fun laaye awọn iwe aṣẹ ti o fowo si nipasẹ ibuwọlu itanna bi ẹri ni ile-ẹjọ.
Ati pe o wa nibi ti o ṣẹlẹ si mi lati jinlẹ jinlẹ si ọrọ aabo, nitori awọn iṣedede wa fun awọn ọna aabo crypto ti pese nipasẹ FSB ati rii daju pe ipinfunni awọn iwe-ẹri ti ibamu. Ni Oṣu Keji ọjọ 18, awọn iṣedede GOST tuntun ti ṣafihan. Nitorinaa, awọn bọtini ti a fipamọ sinu awọsanma ko ni aabo taara nipasẹ awọn iwe-ẹri FSTEC. Idabobo awọn bọtini ara wọn ati aabo titẹsi sinu "awọsanma" jẹ awọn igun-ile ti a ko ti yanju. Nigbamii ti, Emi yoo wo apẹẹrẹ ti ilana ni European Union, eyi ti yoo ṣe afihan eto aabo to ti ni ilọsiwaju diẹ sii.
Iriri Yuroopu ni lilo awọn ibuwọlu oni nọmba awọsanma
Jẹ ki a bẹrẹ pẹlu ohun akọkọ - awọn imọ-ẹrọ awọsanma, kii ṣe awọn ibuwọlu oni-nọmba nikan ni boṣewa ti o han gbangba. Ipilẹ jẹ ẹgbẹ Iṣọkan Iṣọkan Awọsanma (CSC) ti Ile-iṣẹ Iṣeduro Ibaraẹnisọrọ Yuroopu (ETSI). Sibẹsibẹ, awọn iyatọ tun wa ninu awọn iṣedede aabo data kọja awọn orilẹ-ede oriṣiriṣi.
Ipilẹ fun aabo data okeerẹ jẹ iwe-ẹri dandan fun awọn olupese ni ibamu si ISO 27001: 2013 fun awọn eto iṣakoso aabo alaye ( GOST R ISO/IEC 27001-2006 ti o baamu ti Russian ti o da lori ẹya 2006 ti boṣewa yii).
ISO 27017 n pese awọn eroja aabo afikun fun awọsanma ti o padanu lati ISO 27002. Orukọ osise kikun ti boṣewa yii jẹ “Koodu iṣe fun awọn iṣakoso aabo alaye ti o da lori ISO/IEC 27002 fun awọn iṣẹ awọsanma.” ISO/IEC 27002 fun awọn iṣẹ awọsanma ").
Ni akoko ooru ti ọdun 2014, ISO ṣe atẹjade ISO 27018:2015 boṣewa lori aabo data ti ara ẹni ninu awọsanma, ati ni ipari 2015, ISO 27017: 2015 lori awọn iṣakoso aabo alaye fun awọn ojutu awọsanma.
Ni Igba Irẹdanu Ewe ti 2014, Ipinnu tuntun ti Ile-igbimọ European No.. 910/2014, ti a pe ni eIDAS, wa sinu agbara. Awọn ofin titun gba awọn olumulo laaye lati fipamọ ati lo bọtini EPC lori olupin ti olupese iṣẹ ti o ni igbẹkẹle, eyiti a pe ni TSP (Olupese Iṣẹ Igbẹkẹle).
Ni Oṣu Kẹwa Ọdun 2013, Igbimọ European fun Standardization (CEN) gba imọ-ẹrọ sipesifikesonu CEN/TS 419241 “Awọn ibeere Aabo fun Awọn ọna Igbẹkẹle Atilẹyin Iforukọsilẹ olupin”, ti a ṣe igbẹhin si ilana ti awọn ibuwọlu oni nọmba awọsanma. Iwe naa ṣe apejuwe awọn ipele pupọ ti ibamu aabo. Fun apẹẹrẹ, “ipele 2” ibamu ti o nilo lati ṣe ipilẹṣẹ ibuwọlu itanna kan nilo atilẹyin fun awọn aṣayan ijẹrisi olumulo to lagbara. Gẹgẹbi awọn ibeere ti ipele yii, ijẹrisi olumulo waye taara lori olupin ibuwọlu, ni idakeji, fun apẹẹrẹ, si ijẹrisi ti a gba laaye fun “ipele 1” ninu ohun elo ti o wọle si olupin ibuwọlu fun tirẹ. Paapaa, ni ibamu pẹlu sipesifikesonu yii, awọn bọtini ibuwọlu olumulo fun ṣiṣẹda ibuwọlu itanna ti o peye gbọdọ wa ni ipamọ sinu iranti ẹrọ aabo pataki kan ( module aabo hardware, HSM).
Ijeri olumulo ninu iṣẹ awọsanma gbọdọ jẹ o kere ju ifosiwewe meji. Gẹgẹbi ofin, irọrun pupọ julọ ati irọrun lati lo ni lati jẹrisi wiwọle nipasẹ koodu ti o gba ninu ifiranṣẹ SMS kan. Fun apẹẹrẹ, pupọ julọ awọn akọọlẹ RBS ti ara ẹni ti awọn banki Russia ti ni imuse. Ni afikun si awọn ami ami cryptographic deede, ohun elo lori foonuiyara kan ati awọn olupilẹṣẹ ọrọ igbaniwọle igba-ọkan (awọn ami OTP) tun le ṣee lo bi ọna ijẹrisi.
Ni bayi, Mo le fa ipari akoko kan nipa otitọ pe awọn CEP awọsanma tun n ṣẹda ati pe o ti tete ni kutukutu lati lọ kuro ni ohun elo. Ni opo, eyi jẹ ilana adayeba, eyiti paapaa ni Yuroopu (oh, nla!) Ti duro ni ọdun 13-14 titi di diẹ sii tabi kere si awọn iṣedede deede.
Titi a yoo ṣe agbekalẹ awọn iṣedede GOST to dara ti n ṣakoso awọn iṣẹ awọsanma wa, o ti tete ni kutukutu lati sọrọ nipa fifisilẹ pipe ti awọn solusan ohun elo. Dipo, wọn yoo bayi, ni ilodi si, bẹrẹ lati lọ si ọna "hybrids", eyini ni, ṣiṣẹ pẹlu awọn ibuwọlu awọsanma daradara. Diẹ ninu awọn apẹẹrẹ ti o ni ibamu pẹlu awọn iṣedede Yuroopu fun ṣiṣẹ pẹlu awọsanma ti ni imuse tẹlẹ. Ṣugbọn a yoo sọrọ nipa eyi ni alaye diẹ diẹ sii ni ohun elo tuntun kan.
orisun: www.habr.com