Программно-аппаратные средства защиты информации: токены, смарт-карты, двухфакторная авторизация...

[Nadejda]

Бахтиер ака, касательно человеческого фактора Вы тоже правы, сейчас когда на 90 процентов от угроз, поступающих из внешнего мира, можно защититься различными ИТ ресурами (антивирусы, фаерволы, алгоритмы шифрования и т.д.) основной проблемой ИБ остается человеческий фактор. И уже по различным статистическим данным уже более 80 % угроз исходят от не компетенции, незнания или желания извлечения прибыли именно людьми (сотрудниками, клиентами, конкурентами и т.д.).
Поэтому желаю Вам удачи в становлении вашей ИБ и проекта SAMonline.

[Nadir Zaitov]

Сообщение от Nadejda

Поэтому желаю Вам удачи в становлении вашей ИБ и проекта SAMonline.

Это типа издевательство такое хитрое?

Кстати, Надежда, вы не правы - симметричные алгоритмы (например, тот же OTP) могут оказаться куда более стойкими к криптоанализу! ОТР (щту time password, одноразовые пароли), например, вообще не взламывается при нужных допущениях. Другое дело, что принципы и технология их использования разные. Симметричными алгоритмами не поставишь подпись, например.

[shumbola]

Сообщение от Nadir Zaitov

Симметричными алгоритмами не поставишь подпись, например.

А вот и нет. Почитайте в досуге. :-)

[Nadejda]

Сообщение от Nadir Zaitov

Это типа издевательство такое хитрое?

Нет, в моих сообщениях нет сокрытого смысла...
Касательно алгоритмов шифрования: технологии действительно разные, стойкость ассиметричных алгортимов до конца не изучена, она основана на сложности решения задачи факторизации (а то, что до конца не изучено, то является самой сложной задачей), задача на сколько я знаю решается методом подбора.
А по поводу подписей с использованием симметричных алгоритмов Shumbola, Вы правы, почиатала на досуге )))

[Bakhtiyor aka]

Сообщение от Nadir Zaitov

Это типа издевательство такое хитрое?

Сообщение от Nadejda

Нет, в моих сообщениях нет сокрытого смысла...

Наденька, я не понял о чём Вы..., может посвятите, непонимающего.. поскольку упоминается SAM.online.

[Nadejda]

Сообщение от Bakhtiyor aka

я не понял о чём Вы..., может посвятите, непонимающего..

Бахтиер ака, Надир, увидил в моих словах сарказм или скрытый смысл, (касательно становления ИБ)или просто имел ввиду, что на сегодняшний день это сложная задача (построить правильно ИБ, учесть все аспекты), где я ответила, что я пишу, то, что думаю (и никакого сокрытого смысла нет) и я Вам действительно (искренне) желаю удачи в этой сложной задаче.

[Bakhtiyor aka]

Спасибо,

Сообщение от Nadejda

я Вам действительно (искренне) желаю удачи в этой сложной задаче.

Мы и не сомневаемся в искренности этих пожеланий. Взаимно желаем процветания Вашей компании и очень надеемся что очень скоро у нас сложаться тесные партнёрские отношения.

К стати Эркин ака сдержал слово, и сделал презентацию в Самарканде. Было очень иентересно. Надеюсь будем сотрудничать с ними в создании целостной системы ИБ для SAM.online.

[Andrey Kim]

Должны ли персональные идентификаторы (е-токены) проходить обязательную сертификацию в СНБ или УзАСИ, как например в России? Насколько я знаю, в РФ сертификацию таких устройств проводит ФСБ. Существует ли у нас нормативная база, регулирующая эту сферу?
А если сертификация действительно является обязательной, прошел ли её самый распространенный в Узбекистане, на мой взгляд, SafeNet iKey от компании Rainbow? Заранее спасибо за ответы.

[Eldar Ishimbaev]

Сообщение от Andrey Kim

Должны ли

Да, должны.

Сообщение от Andrey Kim

прошел ли её самый распространенный в Узбекистане, на мой взгляд, SafeNet iKey от компании Rainbow

Насколько он распространен? Где? Кто использует без сертификации?

[Nadir Zaitov]

Сообщение от shumbola

А вот и нет. Почитайте в досуге. :-)

Укажите где читать! Плиз! Мне как математику крайне интересно! Сам догнать не могу... без использования асимметричных алгоритмов или, скажем, доверенного органа.

В Википедии не нашел. Там только подтверждение моих слов:

Важным свойством симметричных шифров является невозможность их использования для подтверждения авторства, так как ключ известен каждой стороне.

Может и туда исправления внесете