На какой стадии работа над криптографическим СДК на мобильных устройствах?
Участники дискуссии "Информационная безопасность Единой биометрической системы", которая состоялась 5 сентября в Москве в рамках Осенней сессии Уральского форума, наряду с многими проблемами обсудили вопрос использования биометрии на мобильных устройствах устройствах.
Справочно: SDK (от англ. software development kit) — набор средств разработки, который позволяет специалистам по программному обеспечению создавать приложения для определённого пакета программ, программного обеспечения базовых средств разработки, аппаратной платформы, компьютерной системы и прочих платформ.
С учётом тенденций рынка, с учётом внимательного изучения клиентского опыта и с точки зрения построения банковской стратегии, возникает вопрос, можно ли ожидать в ближайшее время криптографического СДК на мобильных устройствах? Чтобы кредитная организация могла самостоятельно встроить его в свою систему, а не пользоваться сторонними приложениями?
По словам заместителя начальника отдела анализа криптосредств компании " КриптоПро", средства криптозащиты, реализующие алгоритмы и вопросы защиты каналов связи для для мобильных устройствах с операционными системами IOS и Android, существуют. Любое использование криптосредств в интересах защиты персональных данных на сегодняшний день по требованию регулятора должно приводить к проведению исследования того прикладного ПО, которое с этими средствами взаимодействует. Аналогично построению типовых решений, используемых и распространяемых банками, закладывается принцип, согласно которому не надо проводить никаких дополнительных исследований в этом вопросе.
Алексей Казаков считает уместным наличие некоего программного средства, предоставляющего интерфейс с определёнными свойствами и характеристиками, использование которого было бы просто и одновременно безопасно.
"Достичь этого можно, теоретически вопрос этот у нас проработан, мы представляем, как это делать, - подчёркивает Алексей Казаков. - Характеристики, которые должны предоставлять эти СДК, понятны. Понятен также путь решения данной проблемы. Осталось только всё это реализовать".
Источник: Ib-bank.ru
Читайте также:
ПодписатьсяРазработаны новые правила формирования и размещения в ЕИС планов-графиков закупок
Подготовлен проект постановления Правительства РФ об утверждении Правил формирования, утверждения и размещения в ЕИС планов-графиков закупок.
Минкомсвязи, ФАС и ФСБ поручили проработать легализацию eSIM
В начале сентября 2019 года стало известно о том, что вице-премьер РФ Максим Акимов поручил Минкомсвязи, ФАС и сотовым операторам подготовить предложения по нормативной базе для легализации в России технологии виртуальных сим-карт eSIM. Также к обсуждению вопроса привлекут ФСБ.