Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Илья Трифаленков. Размещение приложений в облачной платформе О7 - обеспечение безопасности

704 views

Published on

Published in: Technology
  • Be the first to comment

  • Be the first to like this

Илья Трифаленков. Размещение приложений в облачной платформе О7 - обеспечение безопасности

  1. 1. www.rt.ruРазмещение приложений воблачной платформе О7 –обеспечение безопасностиИ.А.Трифаленков, начальник отдела ИБ проекта«Информационное общество»
  2. 2. www.rt.ruИБ электронного правительства - архитектура
  3. 3. www.rt.ru3Облако как результат производственнойэволюцииУникальныерешенияРешения науровнепредприятийи отраслейСпециализацияпроцессовпроизводства иэксплуатацииМассовые услугиспециализированнымиорганизациями
  4. 4. www.rt.ruСервисы облачной платформы и их адресаты4
  5. 5. www.rt.ru5Организация защиты облачной платформыПлатформа облачных вычисленийМоделиТребова-нияАттестат наплатформуСредствазащитыплатформыСервисы безопасности(МЭ, IDS, антивирус,мониторинг ИБ, контрользащищенности, иммитациясервиса)Приложение- Категорирование- Сертификация- Профиль сервисовИБ/СИА/ЭП- Сертификацияприкладного ПО- Профиль сервисаиммитацииАттестат насервис всоставеплатформыЭПСИА
  6. 6. www.rt.ruТребования к размещению приложенийИнтеграция с внешнимсервисомидентификации иаутентификацииИнтеграция свнешнимикриптографическимисервисамиПроверка соответствияна отсутствие НДВПрофиль сервисов ИБоблачной платформыПроверка наотсутствиепотенциально опасныхструктур кодаПроверка наотсутствиеуязвимостей инарушенийтребований ИБПрофиль сервисаиммитации работыприложения6
  7. 7. www.rt.ruОсновные проблемы эксплуатации приложенийПриложенияменяютсяУстранениеуязвимостейтребуетвремениИсходныетексты невсегдадоступны7
  8. 8. www.rt.ruЧто бы хотелось Оперативнаяпроверка измененийПроверкаисполняемыхмодулей и библиотек“Внешние» патчиСинхронизацияпроцессов аттестациии сертификацииИзменение понятия«Объектинформатизации»8
  9. 9. www.rt.ruСПАСИБО9

×