Требования к организационно-техническому взаимодействию государственных органов и государственных организаций посредством обмена документами в электронном виде

22 сентября 2015 года был зарегистрирован и вступил в силу совместный Приказ Министерства связи и массовых коммуникаций Российской Федерации, Федеральной службы охраны Российской Федерации от 27.05.2015 № 186/258 «Об утверждении Требований к организационно-техническому взаимодействию государственных органов и государственных организаций посредством обмена документами в электронном виде» (зарегистрирован в Минюсте России 22.09.2015 № 38956).

Помимо общих положений, в рамках правил обмена электронными документами приказ, в частности, определяет требования к форматам файла документа и электронной подписи (ЭП), а также требования к так называемому транспортному контейнеру и правила визуального отображения документов в электроном виде, подписанных ЭП.

Реакция отрасли

Председатель совета директоров компании ЭОС Владимир Баласанян в разговоре с CNews заверил, что он, как и многие его коллеги, склонен приветствовать появление нового нормативного акта.

«Это конкретный шаг на пути перехода от работы с бумажными документами или их сканами к работе с электронными подлинниками», — считает он.

Баласанян отмечает, что выпуск приказа растянулся более чем на два года, и в том, что он, наконец, согласован и принят, глава ЭОС усматривает заслугу, в первую очередь, сотрудников из департамента проектов по информатизации Минкомсвязи.

В принятии и согласовании приказа эксперты в первую очередь усматривают заслугу департамента проектов по информатизации Минкомсвязи

Значимость принятого документа отметил и директор направления ЕСМ компании TerraLink Александр Бейдер.

«Любая регламентация в области электронного обмена, которая устанавливает правила и стандарты, пусть даже только для госорганов — это важно и полезно, — заверил он. — Очень хорошо, что движение в этом направлении идет, и, будем надеяться, что оно станет корректироваться с учетом достигнутых результатов и потребностей участников обмена».

Впрочем, отношение отрасли все же нельзя назвать однозначным. У того же Баласаняна акт вызывает смешанные чувства.

«Дело даже не в том, что документ, конечно же, несовершенен, а в том, столько усилий и времени понадобилось для решения весьма скромной задачи — почтового обмена электронными подлинниками между участниками системы межведомственного электронного документооборота — МЭДО», — сокрушается он.

Общие требования

Читать запись полностью »

В России готова операционная система для военных «Заря» на основе Linux

Входящая в Ростех «Объединенная приборостроительная корпорация» (ОПК) — ключевой поставщик специального ПО для силовых структур и госведомств — объявила о готовности начать поставки обновленной операционной системы «Заря», призванной обеспечить безопасную работу с информацией, содержащей секретные сведения и персональные данные.

На данный момент ОС прошла все необходимые госиспытания и получила у регуляторов разрешение на серийное производство. Она соответствует 3 классу защиты от несанкционированного доступа и 2 уровню контроля отсутствия недекларированных возможностей.

Потенциальными потребителями «Зари» заявлены силовые ведомства, оборонный комплекс, а также коммерческие структуры, где ведется работа с государственной тайной, коммерческими и персональными данными.

В составе корпорацию разработку «Зари» по заказу Минобороны России ведет Центральный НИИ экономики, информатики и систем управления (ЦНИИ ЭИСУ).

Разновидности «Зари»

«Заря» описывается ОПК как семейство операционных систем, которые вместе могут стать полноценной заменой зарубежным ОС, применяемым сейчас в силовых ведомствах, госсекторе и на оборонных предприятиях страны.

Настольная ОС «Заря» представлена системой, совместимой, как утверждается, с большинством традиционных офисных приложений и программ. Как сообщили CNews в ОПК, речь идет о пакете LibreOffice, графическом редакторе GIMP, браузере Chromium, т. н. вьюерах разных графических форматов, а также о «массе прикладного ПО разработки ОПК для заказчиков, например, редакторе оперативной обстановки».

Серверная ОС «Заря-ЦОД» призвана организовать сервер приложений или сервер базы данных. Для построения ЦОДов она предлагает стандартный набор серверных программ, средства виртуализации, а также возможность работы на так называемом «большом железе», включая мэйнфреймы.

Для встраиваемых систем, работающих без участия человека, которые должны обрабатывать информацию в режиме реального времени, разработана специальная ОС «Заря РВ».

Технические особенности ОС

В ОПК уточняют, что «Заря» является дистрибутивом на основе ядра Linux.

Читать запись полностью »

Twitter обвиняется в тайном перехвате, прочтении и изменении личных сообщений пользователей

Федеральный суд в Сан-Франциско (США) принял к производству иск против Twitter: сервис микроблогов обвиняется в том, что он тайно перехватывает личные сообщения пользователей, читает их, а в ряде случаев — даже изменяет, сообщает The Wall Street Journal.

Иск может получить статус коллективного.

Изменения, в частности, касаются гиперссылок в сообщениях.

Истец заявляет, что если, например, в тексте имеется ссылка на статью в New York Times, Twitter заменяет ее короткой ссылкой, генерирующейся собственным сервисом компании www.t.co. Когда же сообщение доходит до получателя, замена маскируется под оригинальный линк.

Сокращение ссылок практикуется в твитах, на которые действует ограничение в 140 символов, однако в августе Twitter снял это ограничение для личных сообщений.

По мнению истца, это делается для того, чтобы собрать больше информации о действиях пользователей — и предоставлять рекламодателям данные о переходах с сайта сервиса на новостные ресурсы.

Истец заявляет, что подобные действия компании нарушают закон США о конфиденциальности электронных коммуникаций (Electronic Communications Privacy Act) и калифорнийский закон о приватности.

Представитель Twitter сказал, что обвинения необоснованные и компания намерена это доказать.

Истцом выступает юридическая компания Edelson PC, представляющая жителя Техаса Уилфорда Рени (Wilford Raney). Юристы намерены расширить иск до группового и представлять два класса пострадавших: американских пользователей Twitter, отправлявших личные сообщения, и получавших их. Компания хочет, чтобы Twitter заплатил каждому пользователю по 100 долларов за каждый день, когда их права были ущемлены.

«Плохи дела»

Кстати, в начале сентября стало известно, что Twitter переживает непростые времена: рост аудитории замедлился, акции упали ниже цены IPO, к тому же, уже не первый месяц компания работает без исполнительного директора.

Читать запись полностью »

Умный холодильник сильно сопротивлялся, но в итоге выдал хакерам пароль от Gmail

Специалисты по безопасности после нескольких попыток сумели взломать холодильник Samsung и выманить у него учетные данные от аккаунта Gmail.

Холодильник модели RF28HMELBSR сильно сопротивлялся, но шансов у него было мало, ведь компания-производитель не позаботилась о правильной проверке сертификата SSL при установке защищенного соединения с сервером Google.

Взлом холодильника осуществлен хакерами из компании Pen Test Partners во время пентестерского конкурса на конференции Defcon.

Подключенный к интернету холодильник авторизуется на сайте Google Calendar, чтобы показывать хозяину информацию о текущих делах на встроенном экране. Бытовой прибор работает точно так же, как любое другое устройство с установленной программой для Google Calendar.

Хотя в холодильнике реализована поддержка SSL, но проверка сертификата де-факто не осуществляется, что делает возможным проведение атаки MiTM.

Устройство подключается к сети по Wi-Fi, так что теоретически провести атаку можно из-за пределов квартиры, от соседей или с улицы.

Читать запись полностью »

В Госдуме предлагают штрафовать чиновников за использование Gmail, WhatsApp и Viber

По предложению члена комитета Госдумы по безопасности и противодействию коррупции, единоросса Ильи Костунова чиновники могут начать нести ответственность за использование бесплатных иностранных интернет-сервисов (таких как почта Gmail, мессенджеры WhatsApp и Viber) при работе со служебной информацией.

Как именно чиновникам безопасно работать со служебной информацией, ведомства должны определить самостоятельно, считает он.

По словам Костунова, госорганы должны сами разработать требования работы со служебной информацией и разбить ее на категории, а вот ответственность за нарушение этих требований (от штрафа вплоть до увольнения) может быть установлена специальными законами, работа над которыми уже ведется.

Недавно секретарь Совета безопасности России Николай Патрушев раскритиковал чиновников за использование иностранных сервисов Google, Yahoo и WhatsApp. По его словам, сейчас «отмечается наличие в информационных системах (органов госвласти) программных средств иностранных технических разведок».

Костунов с 2013 г. предлагает разрабатывать инструкции для чиновников по использованию подобных сервисов на работе и рекомендации по использованию в личных целях. Реализация этой идеи зависит от того, насколько быстро госорганы разработают регламенты работы со служебной информацией, но до сих пор массово это не делалось, говорит Костунов.

По словам Костунова, сервисы, подобные Gmail и WhatsApp, не бесплатны — взамен они получают информацию о пользователе, а в случае с чиновниками это данные об их государственной службе. Кроме того, сервисы формально работают в зарубежном правовом поле и не дают пользователям гарантий безопасности.

Альтернативой является заключение госконтрактов с иностранными сервисами, в которых бы указывались гарантии защиты передаваемой информации, считает Костунов. Примером правильной работы с иностранным сервисом он называет операционную систему Windows, прошедшую сертификацию ФСБ и работающую в госорганах.

Пока же депутат предлагает пользоваться аналогами. По словам Костунова, с мессенджеров можно перейти на sms-сообщения и голосовые звонки, вместо почты на Google есть корпоративные почтовые системы, за безопасностью которых следят специально выделенные сотрудники. Если же чиновникам нужны средства облачного хранения данных, подобные сервисам Google, то это повод разработать собственные, уверен единоросс.

Утечки информации с личных адресов чиновников уже случались.

Читать запись полностью »

В Сети может начаться охота на интернет-троллей

Первый зампред комитета Госдумы по информационное политике, информационным технологиями и связи Вадим Деньгин направил в силовые и правоохранительные ведомства, Министерство связи и массовых коммуникаций депутатский запрос, в котором призвал внимательнее отнестись к явлению троллинга в интернете и инициировать разработку специального программного обеспечения, способного в автоматическом режиме отслеживать интернет-троллей.

По мнению парламентария, если деятельность подобных интернет-пользователей заканчивается преступлениями в реальной жизни, то их необходимо вычислять и противодействовать им.

Недавно подобная программа была создана исследователями из Стэнфордского и Корнелльского университетов. Ученым удалось добиться 79-процентной точности в определении троллей по их первым пяти комментариям.

Интернет-троллинг зародился, когда у пользователей интернета появилась возможность оставлять анонимные комментарии под постами или статьями других участников Сети.

В научной литературе термин впервые появился в 1996 году. За более чем 20-летнюю историю феномена появились как объединения троллей, так и способы противостояния их активности.

Помимо гигабайтов бессмысленных споров, тролли в той или иной мере стали виновниками множества эксцессов — от смешных до трагических.

Например, недавно актриса из «Американской семейки» Ариэль Винтер решила уменьшить грудь с шестого до четвертого размер из-за интернет-троллей, а СМИ нередко сообщают о случаях попыток детского суицида из-за унижений в социальных сетях. Однако проблема троллинга в Сети имеет и более серьезные последствия — по информации МВД, в России в первом полугодии 2015 года выросло число экстремистских преступлений из-за интернет-троллей, которые повышали градус ненависти у пользователей Сети.

— На нынешнее положение дел в этом аспекте необходимо обратить пристальное внимание. Конечно, иностранные разработки, может быть, и хороши, но при использовании иностранного программного обеспечения всегда существует опасность, что оно может следить за тобой и полностью передавать пользовательскую информацию, — поясняет депутат необходимость создания собственного алгоритма для определения троллей в Сети.

Инициативу народного избранника поддержали его коллеги по думскому комитету и из других партий. Представитель «Справедливой России», а также первый зампред комитет ГД по информполитике Андрей Туманов, обычно негативно относящийся к ограничительным мерам в интернете, заявил «Известиям», что одной из причин распространения троллинга считает возможность анонимного комментирования, которую, по его мнению, уважающие себя ресурсы и вовсе не должны допускать.

Читать запись полностью »

В информационных системах органов государственной власти обнаружены программные средства иностранных технических разведок

Секретарь Совета безопасности РФ Николай Патрушев раскритиковал чиновников за использование иностранных сервисов Google, Yahoo и WhatsApp и потребовал от губернаторов принять меры для решения этой проблемы.

«Сотрудниками органов государственной власти Хабаровского края использовались возможности целого ряда зарубежных информационно- телекоммуникационных сервисов, таких как Google, Yahoo, WhatsApp и иных, — заявил он на выездном совещании во Владивостоке. — Это системный вопрос для всей России, но на Дальнем Востоке он стоит особенно остро. Прошу глав регионов округа обратить на эти вопросы особое внимание и принять соответствующие меры».

Секретарь Совбеза отметил, что использование чиновниками для решения служебных вопросов ресурсов, расположенных за рубежом, представляет серьезную опасность.

Патрушев назвал пренебрежение со стороны чиновников нормами работы с информационными системами одной из причин недостаточной защищенности государственных и муниципальных информационных систем.

«В большинстве органов государственной власти субъектов Федерации округа организационно-распорядительные акты, в которых прописаны первоочередные меры по защите информации, носят формальный характер», — констатировал секретарь Совбеза.

В информационных системах органов государственной власти обнаружены программные средства иностранных технических разведок.

«Отмечается наличие в информационных системах (органов госвласти) программных средств иностранных технических разведок», — заявил также Патрушев.

Секретарь Совбеза отметил, что «сегодня специалисты фиксируют заметное увеличение числа компьютерных атак на информационно-телекоммуникационные сети и информационные системы органов государственной власти». Все это, по его словам, требует совершенствования системы защиты информации.

Читать запись полностью »

Intel Security: 97 % людей не способны распознать опасные электронные письма

Intel Security опубликовало результаты своего теста проверки знаний пользователей и их умения распознавать электронные письма, отправленные мошенниками с целью получения доступа к логинам, паролям и другим конфиденциальным данным.

В исследовании приняли участие около 19 000 человек из 144 стран. Им было предложено изучить 10 сообщений, специально подготовленных Intel Security. Некоторые образцы содержали угрозы кражи информации, т.е. фишинговые атаки.

Результаты исследования таковы. Только 3% из всех опрошенных смогли точно определить, можно ли доверять тому или иному посланию, тогда как 80% респондентов посчитали безопасным как минимум одно из писем с угрозой.

Киберпреступники рассылают фишинговые электронные письма для того, чтобы получатели перешли по содержащимся в письмах ссылкам на сайты, созданные с целью похищения персональных данных пользователей.

Мошенники обманом заставляют людей указывать свои имена и фамилии, адреса, пароли и/или информацию о кредитных картах на фальшивых ресурсах, которые выглядят так, как будто принадлежат реальным компаниям.

В отдельных случаях даже переход по ссылке в письме приводит к автоматической загрузке вредоносных программ на устройство пользователя. Так злоумышленники могут легко похитить информацию без ведома жертвы.

В рамках исследования Intel Security лучше всех с заданием справилась группа респондентов в возрасте от 35-ти до 44-х лет. В среднем они ответили правильно на 68% вопросов.

Самые большие трудности с выявлением фишинговых писем в почте испытывают женщины младше 18 и старше 55 лет, они смогли определить лишь 6 из 10 писем. Мужчины лучше женщин защищают себя от хакеров (67% точности в определении вредоносных сообщений против 63%).

Из 144 стран, принявших участие в опросе, лучше всего киберугрозы в электронной почте увидели жители Франции, Швеции, Венгрии, Нидерландов и Испании (они дали более 70% правильных ответов). Российские пользователи смогли точно определить наличие или отсутствие фишинга в 62,5% случаев. Оказалось, что участники тестирования чаще всего неправильно определяли безопасные письма. И именно те, в которых была просьба «забрать свои призы».

Люди часто ассоциируют бесплатные призы со спамом, это, видимо, и стало причиной того, что респонденты неправильно определили статус писем.

Читать запись полностью »

Что такое DNSSEC?

В настоящее время в сети интернет довольно часто можно встретить аббревиатуру DNSSEC, когда речь идёт об использовании современных технологий обеспечения сетевой безопасности.

DNSSEC (Domain Name System Security Extensions) — это расширение протокола DNS (Domain Name System), обеспечивающее безопасность информации, предоставляемой средствами DNS в IP-сетях (в сети Интернет).

Фактически применение протокола DNSSEC позволяет подписывать адресную информацию цифровой подписью: администратор доменной зоны подписывает записи о соответствии доменных имён и IP-адресов в своей зоне, а потребитель адресной информации получает возможность проверить достоверность подписи.

Использование DNSSEC позволяет избавиться от ключевых уязвимостей в адресной системе DNS и снизить риск так называемых «подмен адреса», от которых могут пострадать пользователи интернета.

Целесообразность внедрения и использования технологии DNSSEC определяется, в первую очередь, стоимостью рисков от перенаправления конечных пользователей на сервера злоумышленников. Это могут быть финансовые потери, получение искаженной информации и другие негативные последствия.

Решение о внедрении и использовании DNSSEC должно приниматься после всесторонней оценки рисков от подмены информации на сервере, к которому адресуется пользователь. При принятии решения нужно так же учитывать, что использование технологии DNSSEC потребует затрат на обеспечение механизма генерации и надёжного хранения ключей электронно-цифровой подписи, обеспечения процесса подписания, также необходимо обеспечить процедуру ротации ключей, без наличия которой защиту записей сложно считать надёжной.

Изначально система Domain Name System (DNS) разрабатывалась не в целях безопасности, а для создания масштабируемых распределённых систем.

Со временем система DNS стала всё более уязвимой. Злоумышленники без труда перенаправляют запросы пользователей по символьному имени на подставные серверы и таким образом получают доступ к паролям, номерам кредитных карт и другой конфиденциальной информации. Сами пользователи ничего не могут с этим поделать, так как в большинстве случаев даже не подозревают о том, что запрос был перенаправлен — запись в строке браузера и сам сайт в точности такие, какими их и ожидает увидеть пользователь. DNSSEC является попыткой обеспечения безопасности при одновременной обратной совместимости.

Таким образом, DNSSEC была разработана для обеспечения безопасности клиентов от фальшивых DNS данных, например, создаваемых DNS cache poisoning. Все ответы от DNSSEC имеют цифровую подпись. При проверке цифровой подписи DNS-клиент проверяет верность и целостность информации.

Читать запись полностью »

Концепция информатизации образования в Республике Коми на 2013-2020 годы

В конце 2012 и начале 2013 годов Министерством образования Республики Коми совместно с Комитетом информатизации и связи Республики Коми была разработана «Концепция информатизации образования в Республике Коми на 2013-2020 годы» (далее — Концепция).

Ответственным исполнителем процесса разработки Концепции явилась Коми республиканская академия государственной службы и управления.

Разработанная Концепция была принята и утверждена руководством Министерства образования и Комитета информатизации и связи, а также обсуждена и одобрена на заседаниях Общественных советов обоих ведомств в 2013 году.

Сам документ создавался параллельно стремительно развивающимся процессам информатизации отрасли образования, которые в 2012-2013 годы были интенсифицированы и значительно усилены со стороны Министерства образования Республики Коми.

В частности, в 2013 году был начат комплексный проект построения Государственной информационной системы «Электронное образование» и осуществлялось внедрение Республиканской системы контент-фильтрации (оба проекта — совместно с ГАУ РК «Центр информационных технологий»).

Читать запись полностью »