Методика криптографической защиты систем управления идентификационными данными
Аннотация
В работе предложена методика криптографической защиты систем управления идентификационными данными (IdM) с использованием сертифицированного средства криптографической защиты информации (СКЗИ). В настоящее время не существует систем управления идентификационными данными, которые полностью соответствовали бы законодательству РФ в области защиты информации. Поэтому была предложена методика интеграции сертифицированного СКЗИ в существующую систему управления идентификационными данными.
Ключевые слова
Полный текст:
PDFЛитература
1. Mercuri M. Beginning Information Cards and Cardspace: From Novice to Professional. Apress, 2007. – 428 p.
2. Приказ ФСБ РФ от 9 февраля 2005 г. № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)». Зарег. в Минюсте РФ 3 марта 2005 г., рег. № 6382.
3. ФЗ-152 «О персональных данных» от 14 июля 2006 г. [Электронный ресурс]. Зарег. в Минюсте РФ 27 июня 2006 г. URL: http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=144649 (дата обращения: 04.04.2014).
4. Shibboleth Identity Provider [Электронный ресурс]. URL: https://shibboleth.net/products/identity-provider.html (дата обращения: 04.04.2014).
5. КриптоПро JCP [Электронный ресурс]. URL: http://www.crypto-pro.ru/products/csp/jcp (дата обращения: 04.04.2014).
6. ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Введ. 2002–07–01. М.: Изд-во стандартов, 2001. – 16 с.
7. ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая». Введ. 1990–01–01. М.: Изд-во стандартов, 2001. – 28 с.
Ссылки
- На текущий момент ссылки отсутствуют.
Это произведение доступно по лицензии Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная.