Москва, 17 июня 2009 г. Компания ИВК – ведущий российский производитель компьютерной техники, системообразующего ПО и средств защиты информации – приняла участие в работе 5-го Евразийского Форума информационной безопасности «Инфофорум – Евразия». На проходившей в рамках Форума Международной конференции и экспозиции «Технологии доступа граждан к информации и обеспечения прозрачности деятельности органов власти» компания ИВК представила оригинальный целостный подход к построению защищённых Интернет-порталов для органов государственной власти. Этот подход, апробированный в реальных проектах, опирается на действующие стандарты и на собственные разработки ИВК, при этом он в полной мере учитывает важнейшие тенденции в информатизации госсектора: желание заказчика сделать функционирование органов государственной власти прозрачным и открытым для населения, повышение защищенности данных и предоставление госуслуг через интерактивные Интернет-порталы.
Сегодня предоставление гражданам и организациям максимально простого дистанционного доступа к информационным ресурсам государства и преобразование услуг государства в формат цифровых сервисов являются основным вектором информатизации в госсекторе. В соответствии с этой тенденцией привычные Web-сайты госструктур должны трансформироваться в интерактивные Web-приложения, полностью интегрированные с бизнес-процессами организации. Такой портал консолидирует информацию из множества источников (среди которых немало унаследованных систем), формирует ее представление для различных категорий пользователей, обеспечивает гарантированный доступ к информации, создает единую инфраструктуру для защищенного документооборота, в котором участвуют и посетители сайта, и сотрудники организаций. При этом такие порталы должны гарантировать целостность и подлинность информации, а также неукоснительное соблюдение требований информационной безопасности. Необходимо также учитывать существенное различие уровня информатизации различных госструктур, неоднородность информационных ресурсов, созданных и поддерживаемых на всевозможных вычислительных платформах с использованием различного системного и прикладного ПО, а также систем защиты. Более того, эта картина постоянно меняется, т.к. отдельные организации и ведомства выполняют проекты, приводящие к трансформации их информационных систем. Разнообразие и масштаб этих проблем значительно превосходят уровень сложности, характерный для Интернет-представительств большинства коммерческих организаций.
Важность этих проблем в контексте реформы государственного управления предопределила представительный состав участников Форума. Организаторами Международной конференции и экспозиции стали: Комитет Государственной Думы РФ по безопасности, Министерство иностранных дел РФ, Министерство внутренних дел РФ, Министерство связи и массовых коммуникаций РФ, Федеральное агентство по информационным технологиям, Правительство Республики Татарстан, Некоммерческое партнерство «ИНФОФОРУМ». Форум проходил при поддержке и участии Организации Договора о коллективной безопасности Исполкома СНГ, Шанхайской Организации Сотрудничества, Комитета по международным делам, обороне и безопасности Мажилиса Парламента Республики Казахстан, Постоянной комиссии Палаты представителей Национального собрания Республики Беларусь по международным делам и связям с СНГ, Аппарата Совета Безопасности РФ, ФСБ РФ, Службы специальной связи и информации Федеральной службы охраны РФ, ФСТЭК России, ряда других международных организаций и органов государственной власти Российской Федерации и субъектов Федерации, а также отраслевых Ассоциаций. Также в работе Форума приняли участие компании-лидеры в разработке новых информационных технологий.
Компания ИВК представила доклад «Принципы построения защищённых Интернет-порталов для органов государственной власти», в котором рассмотрены особенности таких порталов, сформулированы принципы и методики их построения, позволяющие выполнить все требования к порталу и получить оптимальное сочетание надежности, безопасности, масштабируемости и управляемости. Также в докладе описаны основные технологические решения по защите информации. При этом в подходе ИВК максимально широко используются ПО с открытым исходным кодом, стандарты и стандартные технологии Интернет.
Отметим, что в рамках представленного подхода компания ИВК разработала ряд уникальных решений. Среди них: единая система разграничения доступа на всех архитектурных уровнях Интернет-портала, совмещенный с этой системой механизм однократной авторизации для получения доступа ко всем функциям и информационным ресурсам в соответствии с единой политикой безопасности; интегрированная система обнаружения и предотвращения вторжений, удостоверяющий центр, выдающий сертификаты для доступа в закрытую часть сайта; механизм интеграции унаследованных систем, система управления информационным наполнением сайта и др.
Особая организация работы с ресурсами гарантирует непрерывную доступность портала для пользователей Интернет. Так, одновременно используются две версии информационного наполнения. Версия «online» это выверенный утвержденный информационный массив, доступный посетителям портала. Версия «offline» позволяет готовить переход портала в следующее логически целостное состояние: изменять и создавать документы, утверждать изменения у ответственных лиц, используя встроенные механизмы, основанные на принципах делопроизводства. Эти механизмы позволяют, в частности, использовать шаблоны документов, задавать увязанные с типами документов «маршруты визирования», сохранять такие маршруты для многократного использования, одномоментно переносить в online-версию всю совокупность новых и измененных материалов. Подчеркнем, что разработка ИВК включает полноценную систему контроля версий, включающую, в частности, инструменты сравнения документа, средства восстановления любых прошлых версий, систему гарантированного протоколирования действий по изменению размещенной на портале информации.
Особо подчеркнем, что в рамках единой инфраструктуры интеграции с унаследованными информационными системами, решена задача эффективного взаимодействия с прикладным ПО, не имеющим собственной подсистемы безопасности, с ПО с встроенными собственными средствами защиты, а также с информационными источниками, способными разграничивать доступ на основе единой политики безопасности. Кроме того, в разработку ИВК включен полный набор инструментов для создания и управления дочерними сайтами портала, при этом такие сайты могут создаваться автоматически по шаблонам.
Создавая технологию управления Интернет-порталами, компания ИВК опиралась на многолетний опыт разработки и внедрения системообразующего ПО, позволяющего в гетерогенной территориально-распределенной вычислительной среде обеспечить гарантированные сервисы по защите, хранению, доставке и логической обработке информации, контролю ее подлинности и целостности, интеграции разнотипных информационных ресурсов, предоставления унифицированного доступа к ним. Технологии ИВК позволяют организовать защищённый документооборот с участием всех заинтересованных сторон; обрабатывать в автоматизированных информационных системах данные, составляющие государственную тайну. Кроме того, разработанные ИВК способы защиты информации в автоматизированных информационных системах защищены авторскими свидетельствами и патентами РФ. В настоящее время представленные технологии и методики успешно применяются в ряде крупных проектов по созданию Интернет-порталов с высокими требованиями к целостности, доступности и подлинности информации.
О компании ИВК
«Информационная внедренческая компания» (ИВК) — крупнейший поставщик вычислительной техники и техники со спецсвойствами, системный интегратор, разработчик информационных технологий, автоматизированных систем, системообразующего программного обеспечения и средств защиты информации уровня гетерогенных распределенных информационных систем для корпоративного сектора, государственных структур и ВПК.
Основные программные продукты компании — ПО «ИВК Юпитер™» и ПО «ИВК Кольчуга™»— стали лауреатами ежегодной Национальной отраслевой премии по безопасности «ЗУБР» 2006-2008 г.г.
ИВК является сертифицированным участником премии «ЗУБР» в категории «Информационная безопасность» в номинации «Лучшая технология защищенной обработки информации» (2006 г.), в номинации «Лучшее средство контроля и фильтрации содержимого сообщений электронной почты или веб-трафика» (2007 г.), в номинации «Качество, проверенное временем» за постоянную работу по совершенствованию программных продуктов семейства «ИВК Юпитер™»(2008 г).
Информационно-аналитическая система обработки неформализованных естественных текстов «ИВК СОНЕТ™» названа продуктом года (PC Magazine/Russian Edition, 11/2007) и награждена редакцией журнала сертификатом.
За дополнительной информацией обращаться к
Людмиле Ткаченко, начальнику отдела маркетинга и рекламы
e-mail: [email protected]
Валерию Андрееву, директору по науке и развитию
e-mail: [email protected]
