Система защиты информации ОБКИ будет представлена в Москве
Реализация эффективной системы информационной безопасности бюро кредитных историй на базе современных технологий - так можно в общих чертах обозначить основную тему, которой будет посвящено выступление представителей Объединенного Бюро Кредитных Историй на предстоящей московской конференции "Кредитные истории: полшага до БЮРОтизации". Вопросы защиты информации, по мнению руководства компании, одна из важнейших задач во всем комплексе проблем, связанных с реализацией Федерального Закона "О кредитных историях" № 218-ФЗ от 30.12.2004. Информационная система электронного документооборота ОБКИ обеспечивает комплексную защиту информации на всех стадиях, включая такие основные процессы, как аутентификация пользователей, разделение прав доступа к информации, обеспечение целостности и конфиденциальности информации, защита каналов связи и электронной почты, защита баз данных, файлов и рабочих мест участников информационной системы от несанкционированного доступа. Основные характеристики системы защиты информации, реализованной в ОБКИ, являются: эффективность и надежность, строгое соответствие требованиям Закона "О кредитных историях", а также удобство эксплуатации и сопровождения системы. Система защиты информации ОБКИ позволяет соблюдать необходимый уровень информационной безопасности при минимальных материальных затратах со стороны участников информационной системы, кроме того предусмотрена возможность и дальнейшей модификации, причем без изменения программно-аппаратных компонентов с клиентской стороны. При выборе основной технологии системы защиты информации предпочтение было отдано эффективным и широко применяемым в банковских сферах методам двухключевой криптографии, с использованием инфраструктуры открытых ключей и цифровых сертификатов. В системе защиты информации ОБКИ реализовано распределенное управление криптографическими ключами и сертификатами участников информационной системы под руководством Удостоверяющего центра (СЦПС "Спектр ФГУП "НИИ "Вектор"), который, в соответствии с Федеральным законом "Об Электронной Цифровой Подписи" (ЭЦП), является гарантом юридической значимости электронной цифровой подписи участников информационной системы. Для соблюдения положений статьи 7 закона "О кредитных историях" в системе защиты информации используются только сертифицированные Федеральной Службой Безопасности средства ЭЦП и криптографической защиты в соответствии с государственными стандартами.