Специалисты по информационной безопасности ОТР представили разработки в области обработки данных нейросетей и технологии, направленные на повышение достоверности и удобства использования электронных цифровых подписей.
Решения были презентованы на национальном форуме информационной безопасности «Инфофорум» в июле 2021 года. Мероприятие объединяет профессионалов в этой сложной отрасли для обмена знаниями и новыми разработками. В форуме приняли участие около тысячи специалистов из 60 регионов России.
Компания «ОТР» представила 2 доклада о собственных технологиях, которые позволяют повысить качество работы с персональными данными, а также укрепить их безопасность.
Начальник управления разработки систем обеспечения информационной безопасности Алексей Строков рассказал о технологии компактной нейросетевой проверки качества случайных последовательностей (криптографических ключей), полученных из биометрических данных. Разработанные тесты качества не уступают по своей эффективности известным тестам, но могут быть реализованы на малопотребляющих контроллерах доверенной вычислительной среды.
В результате применения технологии повышается качество конечных данных, появляется возможность использования малых вычислительных ресурсов малогабаритных доверенных вычислителей, а скорость обработки данных увеличивается.
В докладе об использовании электронной цифровой подписи специалисты ОТР представили свой подход к встраиванию ЭЦП в прикладные системы. Его преимуществами являются повышение удобства пользования и администрирования, снижение стоимости владения сервисом, обеспечение требований законодательства и эксплуатационной документации.
«Важным вопросом при применении сервисов электронной подписи является контроль соответствия сертификата, который применяет пользователь, - рассказывает директор департамента решений в сфере защиты информации ОТР Григорий Куликов. – Для этого мы предлагаем использовать два наших продукта: «ОТР. Универсальный сервер криптографической защиты информации» и «ОТР. Универсальный сервер безопасности». Они позволяют управлять учетными записями пользователей и их атрибутами, контролируя процесс на высоком уровне информационной безопасности».
