«Ростелеком» создал типовое решение для безопасного сбора биометрических данных
Системный проект типового решения по информационной безопасности «Ростелекома» был согласован Федеральной службой безопасности Российской Федерации.
14:16, 18 февраля 2019
Использование типового решения позволит банкам снизить расходы на обеспечение информационной безопасности при работе с Единой биометрической системой и сократить время выполнения требований. Единая биометрическая система позволяет банкам дистанционно принимать клиентов на обслуживание с помощью биометрических данных, логина и пароля от Единого портала госуслуг. Безопасность хранения данных обеспечивает оператор системы — компания «Ростелеком», за безопасностью сбора биометрической информации следят банки, регистрирующие граждан. Для сокращения издержек при обеспечении информационной безопасности при работе с биометрией банки теперь могут воспользоваться готовым продуктом — типовым решением «Ростелекома».
Системный проект, согласованный ФСБ России, включает описание архитектуры типового продукта, список одобренного аппаратного и специального программного обеспечения, схемы их взаимодействия друг с другом, а также основополагающие принципы интеграции типового решения в информационные системы банка.
«Ростелеком» в проекте выполняет роль разработчика, компания «КриптоПро» отвечает за криптографические средства и проведение анализа безопасности созданного решения. Внедрением занимаются авторизованные интеграторы, которые уже готовы встраивать типовое решение в инфраструктуру банков.
Директор по информационной безопасности компании «КриптоПро» Станислав Смышляев:
– Разработанное «Ростелекомом» решение удовлетворяет строгим
требованиям криптографической стойкости. Безопасность криптографических механизмов и протоколов проверялась методами анализа стандартизируемых в России и за рубежом протокольных решений. Все протоколы реализованы внутри функционально законченного «коробочного» решения, который предоставляет высокоуровневый интерфейс встраивания. Благодаря этому не нужно проводить дополнительный анализ и контроль встраивания при внедрении решения в банк.
Иван Беров, директор по цифровой идентичности «Ростелекома»:
– Согласование проекта решения ФСБ России — важный шаг, теперь у банков появилась возможность использовать типовой подход к обеспечению безопасности при работе с биометрией. Внедрением решения займутся авторизованные интеграторы, это позволит банкам быстро и качественно выполнить требования безопасности. В целом создание типового решения — это очередной кубик в экосистеме продуктов для безопасной работы с данными граждан на всех этапах взаимодействия с Единой биометрической системой.
Разработка основных модулей типового решения завершена, в соответствии с системным проектом проводятся тематические исследования для получения заключения ФСБ России.
11:21, 15 июля 2024 21
18:52, 11 июля 2024 186
14:05, 13 июля 2024 83
13:44, 16 июля 2024 22
13:09, 13 июля 2024 19
13:18, 14 июля 2024 86
11:33, 14 июля 2024 26
12:31, 17 июля 2024 15
10:12, 11 июля 2024 31
14:20, 12 июля 2024 8
15:48, 15 июля 2024 6
09:57, 11 июля 2024 146
10:00, 12 июля 2024 68
11:49, 15 июля 2024 6