Роль стандартизації у побудові компонентів та механізмів електронного урядування

1. Роль стандартизації у побудові компонентів та механізмів електронного урядування м.н.с. Інституту Кібернетики ім. В.М. Глушкова НАНУ Мелащенко А.О. чл.-кор. НАНУ, голова ПК-22, ТК-20 “Інформаційнітехнології”, зав. від. Інститут Кібернетики ім. В.М. Глушкова НАНУ Переовзчикова О.Л.

2. Концепція стандартизації ІТ в Україні

3. Національна система електронних цифрових підписів (НСЕЦП) • НСЕЦП – відкрита система за визначенням • Стандартизація – нормативна база технологічної та організаційної складової НСЕЦП • Роль та функції Технічного комітету 20 “Інформаційні технології” НАН України та Держспоживстандарту

4. Модель відкритих систем • Згідно з визначенням JTC1 ISO/IEC «відкрита система» маєвластивості: • Інтероперабельність (здатність до взаємодії); • Масштабованість; • Мобільність; • Унормованість (відповідність стандартам); • Нині досягнення інтероперабельності можливе через унормованість

5. Наслідки відкритої моделі • Визначення API основнихінтерфейсів через норми та правила стандартів; • Тестовий стенд для валідації та верифікації реалізацій унормованих правил (стандартів); • Процедури оцінювання за формальною методикою акредитації.

6. Сценарії розвитку нормативної бази та їх наслідки у прикладних системах та персоналі

7. Стандартизація – нормативна база

8. Закон України “Про електронний цифровий підпис” • Закон України “Про електронний цифровий підпис” реалізує Директиву 1999/93/ЄС; • Для нормативного регулювання в ЄС використано “новийпідхід”, який гарантує виконання закону через відповідність стандартам; • Використання нормативної бази ЄС для кроссертифікації України із ЄС (принаймні).

9. Нормативна база

10. Структура нормативної бази • Технологічні вимоги • до форматів даних; • до безпечних засобів створення підписів (SSCD). • Організаційні вимоги • до регламентів АЦСК; • до ПТК АЦСК; • до безпечних засобі створення підписів. • Формальна методика акредитації

11. Роль та функції ТК-20

12. Роль та функції ТК-20 • Згідно зі ст.9 Закону України вiд 17.05.2001 №2408 “Простандартизацію”: • “Центральний орган виконавчої влади з питань стандартизації створює технічні комітети, на які покладено функції з розроблення, розгляду та погодження міжнародних (регіональних) та національних стандартів”. • ТК-20 є технічним комітетом згідно із Законом. • ТК-20 в Україні виконує зобов'язання, еквівалентні JTC 1 ISO/IEC, тобто стандартизує норми, правила, єталони та зразки інформаційних технологій.

13. Важливість ролі стандартизації ІТ

14. Розроблені стандарти JTC 1 по роках

15. Довідка, стандарти розроблені ПК-27“Методи та засоби безпеки в ІТ”

16. Довідка, ДСТУ 4145 • ДСТУ 4145: • розроблений Малим підприємством «Дина»; • внесенно Департаментом спеціальних телекомунікаційних систем та захисту інформації Служби Безпеки України • розробники O. Шаталов (керівник розробки); A. Кочубінський, канд. фіз.-мат. наук

17. Питання?

18. Дякую за увагу