Почему проект УЭК не входит в перечень КВИС? - Форум по вопросам информационной безопасности

Для граждан РФ введут "электронный ошейник"
http://forum-msk.org/material/news/10103225.html
с введением электронных паспортов-ошейников список действий, которые потребуют идентификации, существенно расширится - от крупных покупок за наличные до поездки в междугороднем автобусе. То есть гражданин будет все время под присмотром "большого брата", и это уже не утопическая фантазия, а вполне себе реальность повседневной жизни. Весь смысл, который вкладывают в это разработчики, просматривается в том, что электронный паспорт отнюдь не станет заменой загранпаспорту - скорее наоборот, сделается обязательным дополнением к нему при выезде, своего рода аналогом "выездной визы". В общем, ошейник...
Насладитесь Господа!

Мы на пороге массового обязательного ввода УЭК и в последующем- электронных паспортов.
Очередной инцидент, позволяющий подтвердить актуальность угроз, о которых говорится в этой ветке форума.

http://news.mail.ru/inregions/volgaregion/18/incident/16478939/?frommail=1

На одной из улиц Ижевска была обнаружена внутренняя переписка Удмуртского отделения Сбербанка России, в том числе, подписанные заявления-анкеты заемщиков и копии личных документов


Документы с персональными данными граждан были найдены под мешками со строительным мусором, которые были свалены на окраине столицы Удмуртии рядом с проезжей частью дороги в частном секторе.

Большинство обнаруженных документов датировано 2012 годом, также есть бумаги 2008 и 2010 годов, передает агентство «Интерфакс». В найденных заявлениях-анкетах приводятся сведения о запрашиваемом кредите, а также персональные данные заполнявших их клиентов: дата и место рождения, образование, контактные телефоны, паспортные данные, адрес регистрации, адрес проживания, семейное положение, информация о родственниках, о трудоустройстве, о предприятии, на котором работает человек.

Кроме того, в анкетах указаны сведения о наличии у человека собственности, информация о его долговых обязательствах, а также о банковских картах Сбербанка России с номерами счетов. К некоторым заявлениям приложены копии документов — паспортов, трудовых книжек, справок о доходах. Вместе с некоторыми заявлениями лежат решения о предоставлении или отказе в предоставлении физическому лицу кредита по кредитной заявке.

Как сообщил один из сотрудников Удмуртского отделения Сбербанка, мусор вывозится аутсорсинговой компанией, выигравшей конкурс и работающей с Удмуртским отделением Сбербанка по договору. Он подчеркнул, что будут приняты меры к скорейшей ликвидации свалки документов и выработаны меры по недопущению подобных фактов в будущем.

Телекоммуникационными услугами Ростелекома пользуется если не подавляющее, то близкое к этому количество пользователей домашних ПЭВМ.

"По стечению обстоятельств" (которые заключаются в нежелании признавать самые элементарные риски) именно эту категорию пользователей планируется подключать к электронным услугам посредством УЭК и электронных паспортов.

http://www.baltpp.ru/a/2014/02/02/Abonenti_Rostelekoma_os/
02.02.2014 16:22

Все абоненты компании "Ростелеком" сегодня остались без сотовой связи, интернета и домашних телефонов.

С 9 часов утра абоненты компании наблюдали на своих телефонах надпись о приостановленных услугах. При этом, как сообщают сами абоненты, телефоны просто не могли найти сигнал приема. Те же, кто использует услуги оператора на домашнем телефоне, обращались в компанию с жалобами на неработающие стационарные телефоны.

Через несколько минут после полного отключения всех услуг оператора, в интернете появились гневные высказывания пользователей. Они жаловались и на то, что нет возможности связаться даже с технической поддержкой компании.

Компания до сих пор не комментирует сложившую ситуацию. В одной из социальных сетей появилась информация о том, что полное отключение абонентов "Ростелекома" наблюдается по всей России. Возможной причиной ситуации является авария на магистрали РТК.

К сожалению, пострадавшие от блокировки карт клиенты были связаны договорными отношениями со своими банками, а не с платежными системами, — говорит начальник управления по защите прав потребителей Роспотребнадзора Олег Прусаков. — Поэтому каждый гражданин, который считает, что его права были нарушены, должен предъявлять претензии к «своей» кредитной организации. Но раз банк эмитирует ту или иную карту, то подразумевается, что между ним и платежной системой есть договор, который предусматривает для держателя карты возможность пользоваться теми услугами, которые декларируются банком. Так что если, например, в судебном порядке банк будет признан виновным в ущербе, то впоследствии он сможет компенсировать его за счет платежной системы.

Однако без поддержки Центробанка доказать нанесенный ущерб будет непросто, признают юристы.

— Условия договоров между клиентами и банком, закрепленные, например, в действующих в банках условиях обслуживания банковских карт, могут рассматривать сложившуюся ситуацию в качестве форс-мажора, то есть обстоятельства, освобождающего банк от ответственности за неисполнение его обязательств перед клиентом, — говорит адвокат партнер юридической фирмы ЮСТ Александр Евдокимов.
Нельзя забывать, что американские санкции были наложены не на банки, не на большинство их клиентов, а лично на акционеров, так что блокировка всех эмитированных карт — это скорее инициатива платежных систем, — не соглашается аналитик Taxadmin.ru Максим Ратников. — Поэтому данный случай нельзя признать форс-мажором, так что есть хороший шанс убедить суд встать на сторону заемщика.

В Visa и MasterСard не ответили на запрос «Известий».

Это не угроза?
Это не проблема?
НПС это панама?

далее повтор
В соответствии с Доктриной информационной безопасности Российской Федерации важнейшей составляющей системы защиты информации является защита критически важных информационных систем (КВИС) Федеральных органов исполнительной власти от угроз несанкционированного доступа к информации и программно-технических воздействий (компьютерных атак).
Под критически важными информационными системами понимаются такие объекты
информатизации, на которых осуществляются сбор, обработка, хранение и передача информации с целью обеспечения процессов управления, выход которых за допустимые пределы может привести к нарушению функционирования и нанесению им ущерба.
Понятие компьютерная атака формализуется как целенаправленное программно-техническое воздействие на КВИС, приводящее к снижению эффективности выполнения или полному нарушению технологических циклов управления системы.
Особенностями современных КВИС, оказывающими негативное влияние на обеспечение их защищенности и устойчивости функционирования в условиях воздействия компьютерных атак, являются:
высокий уровень территориальной распределенности объектов;
многообразие применяемых информационных технологий;
возможность перехвата данных в магистральных сетях связи, выходящих за пределы контролируемой зоны, при переводе их на зарубежное цифровое коммуникационное оборудование;
дефицит кадров, обеспечивающих квалифицированную техническую поддержку и мониторинг телекоммуникационного оборудования и программного обеспечения инфраструктуры КВИС;
высокий уровень риска быть подверженным компьютерным атакам вследствие применения коммерческих программных средств и коммуникационного оборудования (в том числе применения нелицензионного и несертифицированного программного обеспечения);
отсутствие документированных сценариев, способов и форм воздействия компьютерных атак, которые необходимы в качестве исходных данных для организации эффективного противодействия компьютерным атакам.
Традиционными способами обеспечить гарантированную защиту информационной инфраструктуры и динамических процессов функционирования КВИС в условиях воздействия компьютерных атак представляется маловероятным. Несовершенство средств защиты информации приводит к тому, что в реальных условиях применения элементов КВИС неизвестные атаки преодолевают рубежи противодействия и оказывают деструктивное воздействие на систему.
Поэтому целью создания перспективных средств противодействия компьютерным атакам является обеспечение защищенности и устойчивости функционирования КВИС в условиях воздействия компьютерных атак, то есть способности системы выполнять свои целевые функции при наличии атак. За рубежом научные исследования по комплексному обеспечению защищенности и устойчивости функционирования КВИС в условиях воздействия компьютерных атак объединены в новое понятие информационной живучести (Information Survivability).

Постановление Правительства РФ от 24 марта 2011 г. N 208 "О технических требованиях к универсальной электронной карте и федеральным электронным приложениям"
http://www.garant.ru/hotlaw/federal/315148/

III. Требования к интегральной схеме универсальной электронной карты
14. Интегральная схема универсальной электронной карты (включая интерфейсы взаимодействия) должна обеспечивать оцено

согласно закону о Национальной платежной системе, все операторы международных платежных систем обязаны привлекать расчетные центры, только расположенные на территории РФ.
Крайний срок для переноса своих процессинговых центров на территорию России установлен законом 28 июня текущего года.

— Закон о НПС был принят еще в 2011 году, — возмущается Дмитриева. — И если бы процессинг международных карт был бы уже перенесен на территорию России хотя бы в прошлом году, отключить от системы такое количество держателей карт было бы просто невозможно.
Для чего а законе была принята такая отсрочка?
Как ведется работа для создания таких центров и когда они приступят к работе, держит ли ЦБ на контроле перенос процессинга в Россию?

Читайте далее: http://izvestia.ru/news/567953#ixzz2wrlGtQIT

На каких условиях РФ присоединялась к МПЦ?
Как и где были застрахованы именно такие риски?
Когда в РФ будет полностью возвращен ФОНД НАЦИОНАЛЬНОГО ....бла бда бла
и когда он наконец начнет работать на цели Благостоятояния граждан РФ а не на ДЯДЮ СЭМА?
Ждем когда и на него будут наложены внесудебные и незаконные конфискационные действия?

http://news.am/rus/news/135165.html
Январь 09, 2013 | 16:04

При посещении Ватикана туристы больше не смогут использовать кредитные и дебетовые карты: расплачиваться за все придется только наличными. Дело в том, что Банк Италии приостановил обработку всех операций по банковским картам и любых электронных платежей в Ватикане.

Как сообщает Financial Times, Банк Италии пошел на такой шаг, поскольку считает, что Святой престол не полностью соблюдает международные правила борьбы с отмыванием денег.

Итальянским коммерческим банкам теперь запрещено работать на территории Ватикана.
НЕТ УЭК!

http://www.gosbook.ru/node/18650
На разработку и внедрение программы «Электронное правительство», частью которой является УЭК, Евросоюз выделил в 2009 г. 2 млн евро, с российской же стороны, в том числе из бюджета, будет выделено 150 млрд рублей. Кому достанутся эти, мягко говоря, немаленькие деньги? Техническая реализация проекта возложена на ирландскую консультационную компанию GDSI (Galway Development Services International), действующую в консорциуме с Steinbeis GmBH (Германия), а платёжным оператором станет ОАО «Универсальная электронная карта», созданное в июне 2010 г. Сбербанком России совместно с банками «Уралсиб» и «Ак Барс».

Профессиональные юристы уже назвали внедрение УЭК негласной правовой реформой, в корне меняющей взаимоотношения гражданина и государства. Между ними при помощи информационно-платёжной системы вклиниваются посредники в лице частных коммерческих банков, ОАО «Универсальная электронная карта» и международных корпораций, которые будут продавать гражданину услуги государства, оперируя при этом его персональными данными, включающими абсолютно все аспекты жизнедеятельности и здоровья.

Нигде в мире такого нет. Америка отказалась от подобной системы, мотивируясь тем, что некоторые аппаратные элементы производятся за границей, и это позволяет иностранным государствам взломать систему. Российская же «Универсальная электронная карта» делается полностью иностранными специалистами, на иностранной элементной и программной базе.

http://news.mail.ru/economics/17713212/?frommail=1
Самые крупные банки России могут уже в течение двух месяцев соединить свои расчетные системы на фоне недружественных действий Запада, заявил глава ВТБ Андрей Костин, сообщила в воскресенье газета ВЗГЛЯД.
Несколько дней назад, выступая на съезде Ассоциации российских банков, Костин пояснял, что для национальной системы не нужна универсальная карта, разговоры о которой ведутся уже несколько лет. Система, по его мнению, должна быть максимально простой, минимальной по стоимости, а создать ее необходимо как можно быстрее, поэтому и следует отказаться от «немыслимой идеи универсальной карты, которая совмещала бы в себе и социальную карту, и права, и другие функции.

В России готовится «биометрическая фаза» информационного общества
http://rodinaprav.info/index.php/izdaniya/118-v-rossii-gotovitsya-biometricheskaya-faza-informatsionnogo-obshchestva
Задача выдать электронную карту каждому гражданину РФ выполняется жёстко, неважно, что в новом варианте эта карта называется паспорт. Её возможности и функции будут теми же, что и УЭК.В пояснительной записке, направленной ФМС в федеральные органы исполнительной власти, говорится: «...использование электронной карты создаст прочную основу для её широкого применения в различных сферах деятельности информационного общества Российской Федерации. Позволит создать базу для существенного роста доли электронных операций, базы для создания новых электронных... сервисов... Обеспечит возможность получения электронных услуг как в государственном, так и в частном секторах без необходимости личного взаимодействия с органом или организацией, оказывающей такие услуги».

Выполняя заказ наднациональных структур на создание рынка электронных услуг, Минэкономразвития, опережая события, спешит выставить на мировой рынок не только электронные услуги для граждан, но и биометрические данные всего населения России. Чтобы получить эти данные, необходим обязательный для получения электронный документ с биометрическими данными. Совершенно очевидно, что электронный паспорт с биометрическими данными является более «продвинутым» по сравнению с УЭК способом сбора информации, а также влияния на человека во всех сферах жизни.

Далее по всему тексту законопроекта о паспорте более не говорится, а употребляется только понятие – электронная карта. Граждан России не спросили, желают ли они иметь основной документ в виде электронной карты. Этого мало. Без согласия и учёта мнения граждан Российской Федерации ФМС РФ предлагает незаметно «в рабочем порядке» обязать всех граждан сдавать свои биометрические данные.

спешит выставить на мировой рынок не только электронные услуги для граждан, но и биометрические данные всего населения России.
- See more at: http://itsec.ru/forum.php?sub=5802&from=-1#sthash.CfM18dqZ.dpuf

Действительно, какие санкции по отношению к государству и компенсации гражданам предусмотрены при передаче этих пакетов ПД в другие структуры (платежные системы, погранконтроль сопредельной стороны...).
Базы паспортных данных раньше протекали не раз.