О журнале
Рекомендации
«ИНФОКОМ-2003»: лучшие достижения российских фирм
Емельянов Г.В.
Г. В. Емельянов
Построение в России современной национальной информационно-телекоммуникационной инфраструктуры – один из основных факторов социального прогресса общества. Без этого невозможно успешно развивать экономику, науку, медицину, образование. Прошедшая в Москве и одновременно еще в четырех городах России выставка «ИнфоКом-2003» продемонстрировала новейшие достижения российских и зарубежных фирм в сфере ИКТ. В ней приняли участие 157 фирм, предприятий и организаций, в том числе ведущие компании Германии, Израиля, Китая, США, Франции и др. стран. Уже с момента открытия началась демонстрация возможностей современных информационных технологий. В режиме oнлайн при технической поддержке ОАО «Ростелеком» участники выставки в Москве увидели ее открытие в Екатеринбурге, Нижнем Новгороде, Новороссийске и Краснодаре. Система видеоконференцсвязи позволила посетителям и участникам выставки в пяти городах России увидеть церемонии торжественного открытия, провести презентацию проектов регионов, интерактивный обмен опытом.
Главной отличительной особенностью выставки «ИнфоКом-2003» стали представленные большинством фирм комплексные решения по созданию глобальных территориально разнесенных систем связи и управления, способных обеспечить успешную реализацию ФЦП «Электронная Россия». Поэтому не случайно центральный стенд на выставке был предоставлен организациям, активно участвующим в реализации этой программы: Ростелеком, Связьинвест, Дальсвязь, РНТ, Ангстрем, ИСА РАН, МИФИ и др. ОАО «ЦентрТелеком» совместно с ОАО «ЦКБ-связь», ЗАО «Телесет» и ЗАО «Вымпел-система» представили проекты информатизации сельского района Нечерноземья и нового портала с упрощенной процедурой поиска (совместно с Московским институтом связи и информатики). Последний проект призван облегчить реализацию задач «Электронной Росси» для широких слоев населения, не владеющих компьютерной грамотностью.
НИИ «Восход» продемонстрировал разработанную структуру государственной автоматизированной системы «Выборы». Это уникальная территориально распределенная система общегосударственного уровня, позволяющая решать задачи организации избирательного процесса на всех этапах. Кроме того, это предприятие представило автоматизированную систему, обеспечивающую формирование баз данных государственного регистра населения.
Корпорация «Парус» представила проект системы электронных закупок для государственных и муниципальных нужд, позволяющей оптимизировать деятельность всех участников системы: получателей продукции, организаторов конкурсов, финансовых служб, управляющих структур и т.д.
Группа компаний РНТ предложила разработанную схему защищенного узла доступа к интернету для комплексной защиты ресурсов информационной системы, подключаемой к интернету как от внешних, так и от внутренних атак. Информационная безопасность узла доступа обеспечивается за счет встраивания в него систем защиты:
- «Урядник» для выявления несанкционированных действий пользователей информационной системы,
- «Форпост» для обнаружения факта вторжения в инфосистему и блокирования сетевых атак,
- «Стилет» для выявления и устранения уязвимостей программно-аппаратного обеспечения инфосистемы с выдачей ее администратору перечня рекомендаций.
Компания «Абитель групп» представила полный комплекс оборудования для построения мультисервисных глобальных сетей крупных территориально-разнесенных компаний или операторов (маршрутизаторы доступа, граничные и магистральные маршрутизаторы, узлы доступа и управляющие сервера). Этот комплекс позволяет создавать мультисервисные сети с центральным управлением и конфигурированием сети.
ФГУП «КБПМ» показало последние разработки в области создания оптоволоконных систем связи, в том числе с защитой от несанкционированного доступа; среди которых – ЛВС с центральным управлением скоростью передачи информации до 1 Гб/с и с количеством точек подключения до 1000.
Заслуживают внимания и представленные на выставке региональные программы развития информационно-телекоммуникационного пространства, реализация которых проходит в тесной координации с ФЦП «Электронная Россия»: ГЦП «Электронная Москва», «Электронная Смоленщина» и «Электронная Хакассия».
Большой спектр услуг по планированию и проектированию систем и объектов связи предложило ОАО ППО «Татсвязьпроект» как основной разработчик проектно-сметной документации всех строящихся на территории Республики Татарстан объектов связи.
Широкий спектр услуг в области телекоммуникаций предложили также ЦенрТелеком, РТКОММ, Мегафон, ГлобалСтар, ОАО «АСВТ» и др.
Значительный интерес у специалистов и посетителей выставки вызвал стенд Межрегиональной организации «Ассоциация защиты информации» (АЗИ). Его посетили руководители и ведущие специалисты Минсвязи РФ, Минэкономразвития РФ, Минфина РФ, МИД РФ, МЧС РФ, Внешторгбанка РФ, Росавиакосмоса, Рособоронэкспорта, компании «Лукойл», ОАО «НК Роснефть», ОАО «Транснефть», РАО ЕЭС, ОАО «Газпром» и др. Это вызвано не только тем, что на выставке АЗИ представлена впервые, но и значимостью для всех посетивших стенд структур и фирм успешного решения вопросов защиты их информационного ресурса. Эти и ряд других вопросов были в центре внимания на переговорах Председателя Совета АЗИ Г.В. Емельянова с делегациями Совета Безопасности РФ, ФСБ, ФСО, СВР, Гостехкомиссии при Президенте РФ, Минобороны РФ, Минюста РФ, Центрального Банка РФ, Комитета РФ по финансовому мониторингу, Правительства Москвы и др.
Помимо российских делегаций, автор провел переговоры с Президентом Среднеатлантического Пенсильвано-Российского делового Центра (PENSYLVANIA-RUSSIA BUSINESS COUNCIL) В. Коганом по вопросам возможного участия делегации АЗИ в 2004 году в выставке «CEBIT-AMERICA», с директором немецкой консалтинговой фирмы IPS доктором З. Лау о расширении сотрудничества с российскими фирмами-производителями IT-оборудования.
В немалой степени популярность стенда АЗИ объясняется интересными разработками по защите информации, представленными фирмами-партнерами АЗИ.
ЗАО «РНТ» (системный интегратор решений по защите информационно-телекоммуникационных систем) предложило новую технологию обеспечения безопасности цифровых АТС (на примере цифровой защищенной отечественной АТС «Альбатрос», в которой реализованы технические решения по блокированию всех потенциальных угроз) для применения при повышенных требованиях к надежности и безопасности информации, а также целостности системы связи; структура удостоверяющего центра цифровых сертификатов ключей ЭЦП, построенного на основе отечественных криптографических средств защиты и технических решений ведущих мировых производителей. Такой центр, установленный в настоящее время в Санкт-Петербурге, обеспечивает юридическую значимость документооборота в рамках информационной системы города. Были продемонстрированы и другие оригинальные технические решения.
Компания «Инфосистемы Джет» – ведущий российский интегратор в области информационной безопасности – продемонстрировала новые программные продукты, позволяющие осуществлять широкий спектр услуг по обеспечению информационной безопасности, в том числе: систему мониторинга, архивирования и администрирования электронной почты «Дозор Джет» для предотвращения несанкционированной утечки информации при передаче ее по каналам электронной почты; межсетевой экран Z2 для защиты внутреннего информационного пространства корпоративных систем (в том числе территориально распределенных) при информационном взаимодействии с внешними системами в соответствии с принятой политикой информационной безопасности; комплекс кодирования межсетевых информационных потоков «Тропа Джет» для защиты конфиденциальной информации при ее передаче по каналам общего пользования, в том числе и через интернет.
ОАО «Оптима», комплексный системный интегратор, предложило полный спектр услуг по созданию и сопровождению ведомственных и корпоративных защищенных информационных систем и сетей связи. Кроме того, были представлены: система OPTIMA-WordFlow для управления процессами создания, обработки, тиражирования и хранения документов или иных информационных объектов, а также автоматизации основных процедур современного делопроизводства и организации документооборота; технология построения защищенных распределенных систем связи для обмена информацией между разнесенными объектами с различными платформами автоматизации. В таких системах информация, предназначенная к передаче, накапливается в специальном шлюзе, из которого программа-посредник извлекает данные, шифрует и отправляет адресату (аналогичному шлюзу на другом объекте). У адресата программа-посредник принимает информацию, расшифровывает ее, выкладывает в соответствующий шлюз и уведомляет об этом пользователя, на имя которого пришло сообщение. Все операции выполняются автоматически.
ООО «Лисси» представило программные продукты для проектирования и управления безопасным доступом к информационным ресурсам интернета.
Следует отметить ПАК «Shield Channel-FW» для построения защищенных виртуальных корпоративных сетей, объединяющих территориально удаленные ведомства. При этом в качестве транспортной среды можно использовать глобальные публичные сети передачи данных, поддерживающие IP-протокол. ПАК «Shield Multi Service-FW» для использования в качестве средства защиты от НСД разделяет защищенную и публичную сети и предотвращает доступ в защищенную сеть из публичной с помощью каких-либо сетевых протоколов. Применение этих программно-аппаратных средств особенно эффективно, когда отдельные компоненты автоматизированной системы (электронная почта, электронные торговые площадки, обслуживание населения и т.п.) должны функционировать в различных по степени защищенности средах. Система «Страж NT/2000 МДЗ» обеспечивает безопасность информации, хранимой и обрабатываемой на компьютерах на Intel-платформе, работающих в среде операционных систем Microsoft Windows NT и Windows 2000. Ее можно использовать в информационных системах с классом защищенности 1Б.
ОАО «Инфотекс» специализируется на создании защищенных виртуальных сетей. Их особенность в том, что они строятся на базе сетей общего пользования (как транспортной среды) с защитой от проникновения из общей в виртуальную сеть. Их называют виртуальными приватными сетями (VPN). В качестве транспортной среды может использоваться глобальная сеть Интернет.
Область применения ViPNet технологий, разрабатываемых компанией, – от защиты информации индивидуальных пользователей интернета до создания защищенных корпоративных сетей и обеспечения безопасных транзакций для интернет-магазинов. На стенде были представлены продукты ПО ViPNet (CUSTOM, OFFICE, DESK) для персонального пользователя, малого, среднего и крупного бизнеса и госпредприятий:
ЗАО «Диалог Наука» более 12 лет разрабатывает средства борьбы с компьютерными вирусами – всемирно известные антивирусные пакеты программ семейства Doctor Web. Их особенность – обнаружение даже сложных шифрованных вирусов, которые невозможно обнаружить простым поиском сигнатур. Программные продукты Doctor Web используются в информационных сетях Администрации Президента РФ, Аппарата Правительства, Совета Федерации и Государственной Думы, в системе ГАС «Выборы», Банке России и т.д. На выставке компания представила широкий спектр антивирусных продуктов семейства Dr. Web как для персонального домашнего компьютера, так и для организаций; набор антивирусных средств защиты электронной почты (от защиты серверов до клиентских компьютеров).
ЗАО «Алладин Р.Д.» – разработчик и производитель систем аутентификации и защиты как информационных систем, так и отдельных пользователей при работе в сети показало новые разработки, в том числе программно-аппаратные средства «Sekret Disk NG2» для шифрования информации, записываемой на жесткий диск и съемные носители. Доступ к информации осуществляется только с помощью аппаратного ключа eToken, являющегося, по сути, средством аутентификации; «eToken-безопасность в сети» для защиты информации пользователя, удаленного от корпоративной сети.
Фирма «Анкад», известная по своим разработкам криптографических средств защиты информации на микропроцессорной элементной базе мирового уровня, представила серию изделий «Криптон-замок/РСI», предназначенных для обеспечения и контроля доступа пользователей к техническим средствам вычислительной сети (сервера, рабочие станции), на которых обрабатывается информация с высоким грифом секретности, а также для контроля целостности программной среды на компьютерах этих сетей. Изделия этой серии реализуют алгоритм шифрования ГОСТ 28148-89 и отличаются скоростью шифрования для различных областей применения.
Были также продемонстрированы программные средства криптографической защиты информации серии КРИТПОН/Crypto, обеспечивающие безопасность конфиденциальной информации (коммерческой, банковской, страховой, налоговой и т.д.): устройство шифрования файлов; устройство, реализующее функции электронной цифровой подписи (ЭЦП); и ряд других оригинальных устройств.
ФГУП «НИИ Автоматики» – старейшее ведущее предприятие в области шифраторостроения – представило: офисный многоскоростной шифровальный аппарат «Гамма» для абонентского шифрования телефонной и документальной информации в дуплексном режиме с гарантированной стойкостью шифрования. Аппарат позволяет работать по телефонным сетям общего пользования на скоростях 2,4; 4,8; 9,6 Кбит/с. Особенность аппарата – шифрование информации от абонента до абонента, то есть исключен перехват разговоров на линии связи и АТС. Станция генерации шифрключей «Гамма-СТ» позволяет изготавливать шифрключи для абонентов, имеющих шифровальную аппаратуру «Гамма». При этом весь цикл защиты передаваемой информации можно сосредоточить в руках пользователя. Аппаратура шифрования высокоскоростных потоков цифровой информации «Корд» на скоростях до 8448 Кбит/с – незаменимое средство защиты информации, передаваемой по высокоскоростным волоконно-оптическим линиям связи, которые в последнее время широко внедряются в различные информационно-телекоммуникационные системы и сети связи.
ФГП «ПНИЭИ» – одно из крупнейших предприятий России, решающее задачи по обеспечению информационной безопасности, – представило ряд аппаратов криптографической защиты речевой и документальной информации. Среди них телефонный аппарат «Факел-К», который может работать как в режиме телефона общего пользования, так и в режиме засекречивающего устройства. Особенность аппаратно-программного комплекса «Швейцар» для передачи информации, составляющей гостайну, – возможность использования различных алгоритмов шифрования. Аппарат оснащен полносвязной ключевой матрицей, что обеспечивает работу каждой пары абонентов общей сети на индивидуальных ключах и гарантирует устойчивость работы аппаратуры в сети при компрометации ключа у абонентов.
Инжиниринговая компания «ИНЭЛТ» осуществляет разработку, установку и обслуживание систем бесперебойного гарантированного электропитания. Особое место в разработках уделяется вопросам энергетической защиты информационных процессов от неблагоприятных воздействий природного, техногенного и преднамеренного характера. Компания представила новейшие разработки устройств автономного электропитания для различного оборудования в информационных системах, а также устройства, обеспечивающие электропитание системы в целом: источник бесперебойного питания ИБП INELT С-30 для телекоммуникационных систем, узлов Интернет, межбанковских систем передачи данных, когда требуются максимальная надежность, качество и бесперебойность электропитания; источники бесперебойного питания двойного преобразования Inelt серии А с мощностью от 10 до 60 кВт для централизованной защиты компьютерного, телекоммуникационного и др. оборудования.
На стенде АЗИ были также показаны технические возможности ФГП «НПП Гамма» – системного интегратора решений по защите информации, которое проводит специальные исследования и проверки электронного оборудования, а также обследования помещений с целью выявления возможных технических каналов утечки информации. ЗАО «Ай Ди Эс-Технолоджи» выполняет проектирование средств защиты компьютерных сетей от внешних и внутренних атак; ЗАО «МО ПНИЭИ» осуществляет разработку средств криптографической защиты информации.
В дни работы выставки прошел форум «Актуальные вопросы безопасности информации». Его открыл заместитель начальника Управления аппарата Совета Безопасности РФ А.А. Стрельцов. С основным докладом «Обеспечение безопасности единой сети связи Российской Федерации» выступил Первый заместитель Министра РФ по связи и информатизации Б.Д. Антонюк. Проблемы обеспечения безопасности информационного общества были рассмотрены в докладе Первого заместителя Секретаря Совета Безопасности РФ В.П. Шерстюка. О некоторых аспектах деятельности Гостехкомиссии России по защите информации ограниченного доступа рассказал участникам Форума начальник Управления Гостехкомиссии РФ Ю.Н. Лаврухин. С докладом «О роли государства в регулировании разработки, производства и обращения средств защиты информации» выступил Председатель Совета «Ассоциации защиты информации» Г.В. Емельянов. По актуальным проблемам IT-безопасности выступили также другие докладчики.
Большой интерес у специалистов и участников выставки вызвала конференция, посвященная подведению итогов реализации ФЦП «Электронная Россия» за 2002–2003 годы. С основным докладом на конференции выступил Первый заместитель Министра РФ по связи и информатизации А.В. Коротков, с содокладами – Первый заместитель Министра образования РФ Е.Е. Чепурных и заместитель Министра промышленности, науки и технологий С.Н. Мазуренко. Подводя итоги реализации ФЦП «Электронная Россия» в 2003 году, большинство выступающих отметили, что приоритетными направлениями в рамках этой программы стали развитие инфраструктуры доступа, внедрение технологий электронного правительства, совершенствования обучения в области ИКТ, взаимодействие региональных программ с ФЦП «Электронная Россия», модернизация нормативно-законодательной базы для создания условий ускоренного развития информационно-телекоммуникационной отрасли и ее выхода на мировой рынок высоких технологий.
В коротком обзоре невозможно перечислить все интересные события выставки, доклады и дискуссии. Однако, выражая мнение большинства их участников, можно с уверенностью сказать, что сегодня российские государственные предприятия и коммерческие структуры, работающие на рынке IT-технологий, имеют необходимую программно-аппаратную базу для реализации ФЦП «Электронная Россия». Это позволит обеспечить не только консолидацию, но и более оперативное взаимодействие общества, бизнеса и власти.
Емельянов Геннадий Васильевич - Председатель Совета Межрегиональной организации «Ассоциация защиты информации», действительный государственный советник 3 класса, кандидат физико-математических наук, член-корреспондент Академии криптографии Российской Федерации.
© Информационное общество, 2003, вып. 2, сс. 11-15.