Россия, Китай, Таджикистан и Узбекистан представили кодекс информационной безопасности

Россия, Китай, Таджикистан и Узбекистан представили кодекс информационной безопасности

...

Постоянные представители Китая, России, Таджикистана и Узбекистана в Организации объединенных наций совместно направили генеральному секретарю ООН Пан Ги Муну письмо с просьбой распространить Международный кодекс по обеспечению безопасности в сфере информации в качестве официального документа ООН на 66-й сессии Генеральной ассамблеи организации.



В этом письме представители четырех государств призвали все страны подробно рассмотреть в ООН разработанный ими кодекс, чтобы достичь консенсуса по международным нормам и правилам, которые регулируют поведение государств в сфере информационной деятельности, сообщает inosmi.ru

Данный кодекс является первым в своем роде документом, в котором содержатся полные и систематические предложения по международным нормам в области информационной безопасности.

Цель кодекса состоит в определении прав и обязанностей государств в информационном пространстве, правил конструктивного и ответственного поведения, а также условий их сотрудничества с учетом общих рисков и угроз в информационном пространстве для того, чтобы информационные и коммуникационные технологии были использованы исключительно на благо социального и экономического развития и населения государств в соответствии с задачей по поддержанию международной стабильности и безопасности.

Кроме того, кодекс предполагает добровольное подписание государствами и взятие на себя обязательств не использовать информационные технологии для проведения враждебных действий или агрессии, создания угрозы для международного мира и безопасности, а также распространения информационного оружия и технологий.

Кодекс также призывает к борьбе с преступной и террористической деятельностью в сфере информационных технологий, полному соблюдению прав и свобод в информационном пространстве и созданию международной системы многостороннего, прозрачного и демократического управления интернетом.

Кодекс отрыт для всех государств, и его подписание абсолютно добровольно.

Континент TLS-сервер получил сертификат ФСТЭК России по требованиям к WAF

Продукт «Континент TLS-сервер» версии 2.7.1.348, также известный как «Континент Web», прошёл сертификационные испытания ФСТЭК России. Согласно сертификату соответствия №4259, решение признано соответствующим требованиям к межсетевым экранам типа Г четвёртого класса защиты.

Речь идёт о версии, в которой реализован набор функций уровня WAF. В него входят механизмы машинного обучения для выявления атак, собственный сигнатурный анализатор, защита от ботов, CAPTCHA, GeoIP, а также защита от L7 DDoS-атак.

Кроме того, система поддерживает валидацию JSON, XML, MultiPart, GraphQL, YAML и HTTP, а также ведение логов и аудит событий.

При этом у этой же версии уже есть сертификат ФСБ России №СФ/114-5391 как средства криптографической защиты информации классов КС2/КС3.

На практике это означает, что продукт можно использовать для защиты веб-приложений в сценариях, где важны не только функции фильтрации и анализа трафика, но и соответствие российским требованиям по криптографической защите. В том числе речь идёт о работе с трафиком, использующим алгоритмы шифрования ГОСТ.

RSS: Новости на портале Anti-Malware.ru