О результатах анкетирования кредитно-финансовых организаций по вопросам

защиты информации при трансграничном информационном взаимодействии,

проведенного ABISSКирюшкин Сергей Анатольевич, к.т.н.

Советник генерального директора ООО «Газинформсервис»,

Россия, Санкт-ПетербургKiryushkin-S@gaz-is.ru,

www.gaz-is.ruТел. +7(812)305-20-50 #1859

Факс +7(812)3052051 29 мая 2013 г. Москва,

Структура доклада

1. Постановка вопроса2. Результаты опроса, проведенного

НП “ABISS” и некоторые выводы

Структура доклада

1. Постановка вопроса2. Результаты опроса, проведенного

НП “ABISS” и некоторые выводы

Источники

Аналитические материалы НП “ABISS”, Ассоциации Защиты Информации (АЗИ), а так же материалы ряда профильных конференций, в том числе “PKI-Форум Россия”, “Информационная безопасность банков”, БанкИТ (Беларусь), “Электронная торговля. Вызовы Евразийской интеграции” (Уфа, 28.02.2013), Рускрипто (март 2013), Инфофорум (Москва, апрель 2013), КЗИ (Брест, Беларусь 20-24.05.2013).

Базовые условия

1. Криптографические методы защиты актуальны, популярны и эффективны в ДБО и в банковских ИС в целом;

2. Применение криптографии (как и все остальные стадии жизненного цикла) регулируется особо на уровне законодательства (международного и национального) и уполномоченными государственными регуляторами, что приводит к несовместимости национальных доменов между собой.

Наиболее обсуждаемые применения

1. Электронные госзакупки в едином экономическом пространстве

2. Транасграничные информационные потоки банковской информации (ДБО, взаимодействие с филиалами, участие в управлении из-за границы и пр.)

Влияние НПС

• Положение 382-П, подраздел 2.9 “Защита информации при осуществлении переводов денежных средств с использованием СКЗИ…”

Два подхода*

• Вывоз-ввоз СКЗИ (в том числе использование предустановленных СКЗИ);

• Без вывоза-ввоза, на основе сервисов доверенной третьей стороны (RFC 3029, сервис проверки подлинности электронной подписи).

* Решения вопроса совместимости СКЗИ, но не вопроса о правовой совместимости, который в области юридически-значимого документооборота является не менее важным

Модель системы нормативного регулирования доверенного трансграничного электронного

взаимодействия

9

Страна “A” Страна “B”

Международноесоглашение

Типовой договор

Договор

Регламент TTP

РегламентTTP

TTP “A” TTP “B”

Институт государства и права РАН, 2007 г.

Доверенное электронное взаимодействие

ДоговорДоговор

Модель системы нормативного регулирования доверенного трансграничного электронного

взаимодействия

10

Страна “A” Страна “B”

TTP “A”

Торговый обычай

ДоговорДоговор

Доверенное электронное взаимодействие

Договор

TTP “B”

Договор Договор

2

Запрос подтверждения

5

DVC квитанция (ЭЦП ГОСТ)

3

Запрос о действительности ЭЦП в документе транслируется в

защищенный домен автора ЭЦП

Квитанция ТТР зарубежного контрагента

подтверждает действительность ЭЦП

электронного документа, квитанция

имеет ЭЦП УЛ ТТР СТБ

Российская служба ТТР

Белорусская служба ТТР

ИС Банка

4

1

Принятие иностранного документа к рассмотрению6

Электронный документ (ЭЦП СТБ) Электронный документ

(ЭЦП ГОСТ)

RFC 3029: Internet X.509 Public Key Infrastructure, Data Validation and Certification Server Protocols

Сервис валидации ЭД

Трансграничная конфиденциальность

Постановка вопроса

• Насколько актуальны для кредитно-финансовых организаций вопросы защиты информации при трансграничном информационном взаимодействии?

Структура доклада

1. Постановка вопроса2. Результаты опроса, проведенного

НП “ABISS” и некоторые выводы

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Представлены результаты обработки 30 анкет, собранных за период с марта по май 2013 года

1.

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Весьма актуален + более чем актуален = 54%

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Трансграничность в основном не связана с тем, что банковский процессинг осуществляется за границей

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

1) Никто не затруднился с ответом!

2) Один из респондентов использует сразу два разных УЦ

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

85 % респондентов передают КИ за границу своим контрагентам

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Вопрос должен быть адресован одновременно юристам и техническим специалистам

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Необходимо более тщательно определить требование к респонденту.

Обменяйтесь таким позитивным опытом!

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

В том числе и для внутреннего применения, не при трансграничном обмене

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Либеральный настрой относительно защиты ПДн шифровальными средствами

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Хочется пообщаться!

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

Динамика положительная!

Результаты анкетирования по вопросам ЗИ при трансграничном информационном взаимодействии

• Для кредитно-финансовых организаций вопросы защиты информации при трансграничном информационном взаимодействии актуальны;

• Решения данных вопросов разнородны, и зачастую спорны;

• ABISS обладает необходимыми компетенциями, работу по изучению проблематики и гармонизации решений следует продолжить.

Спасибо за внимание!

Кирюшкин Сергей Анатольевич, к.т.н.Советник генерального директора

ООО «Газинформсервис», Россия, Санкт-Петербург

Kiryushkin-S@gaz-is.ru,www.gaz-is.ru

Тел. +7(812)305-20-50 #1859Факс +7(812)3052051 29 мая 2013 г.

Москва,