R-Vision TIP сертифицирована ФСТЭК России по 4-ому уровню доверия

R-Vision TIP сертифицирована ФСТЭК России по 4-ому уровню доверия

R-Vision TIP сертифицирована ФСТЭК России по 4-ому уровню доверия

Компания R-Vision сообщает об успешно пройденных сертификационных испытаниях программного комплекса «Платформа анализа информации об угрозах R-Vision TIP» на соответствие требованиям к защите информации по 4-му уровню доверия Федеральной службы по техническому и экспортному контролю (ФСТЭК) России.

Сертификат соответствия № 4614, выданный 2 ноября 2022 года, подтверждает, что R-Vision Threat Intelligence Platform (R-Vision TIP) полностью отвечает требованиям по безопасности информации, установленным в нормативных и методических документах ФСТЭК России.

Таким образом, платформа R-Vision TIP, как и другие средства защиты информации, соответствующие 4-ому уровню доверия, могут использоваться в:

  • Значимых объектах критической информационной инфраструктуры (КИИ) 1-ой категории;
  • Автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) 1-го класса защищенности;
  • Государственных информационных системах (ГИС) 1-го класса защищенности;
  • Информационных системах персональных данных (ИСПДн) при необходимости обеспечения 1-го уровня защищенности персональных данных;
  • Информационных системах общего пользования II класса.

Данный уровень является самым высоким уровнем доверия, предъявляющийся к средствам защиты информации в организациях, не обрабатывающих государственную тайну.

«Для нас важно обеспечивать не только высокую функциональность, но и безопасность всех продуктов R-Vision, поэтому мы очень внимательно относимся к процессу их сертификации. Сертификация ФСТЭК по четвертому уровню доверия на государственном уровне подтверждает надежность и безопасность использования платформы анализа информации об угрозах R-Vision TIP и дает возможность нашим заказчикам уверенно применять платформу для управления данными Threat Intelligence.» — прокомментировал Александр Бондаренко, генеральный директор R-Vision.

Платформа R-Vision Threat Intelligence Platform (R-Vision TIP) также входит в государственный единый реестр отечественного ПО.

В России разработали способ удалить свой биометрический след

В ИТ-компании «Криптонит» (входит в «ИКС Холдинг») разработали метод, который позволяет выборочно удалять цифровые образы людей из систем распознавания лиц. Если совсем просто, речь идёт о технологии, которая должна помочь реализовать право человека отозвать согласие на обработку своей биометрии — так, чтобы система действительно перестала его узнавать.

Проблема тут в том, что современные системы распознавания лиц устроены не так прямолинейно, как может показаться.

Даже если сведения о человеке формально удалили из базы, его цифровой образ может всё равно остаться внутри уже обученной модели. То есть на бумаге данные вроде бы стерли, а на практике алгоритм всё ещё способен узнать этого человека.

Именно это и делает тему особенно чувствительной. С биометрией всё сложнее, чем с обычными персональными данными: пароль можно поменять, а лицо — нет. Если такие данные утекают, риски уже совсем другого уровня, потому что украденные цифровые слепки можно использовать для создания поддельных образов и обхода биометрической аутентификации.

 

В «Криптоните» утверждают, что их метод решает задачу не маскировкой и не косметическим удалением, а на уровне внутренней логики самой модели. Проще говоря, алгоритм перестаёт использовать сведения о конкретном человеке и больше не может его распознавать, при этом способность узнавать остальных людей сохраняется.

По словам разработчиков, на тестовых наборах данных технология показала заметное снижение эффективности распознавания именно тех лиц, которые нужно «забыть», — до 88%. При этом общая точность системы, как утверждается, осталась на прежнем уровне.

Практическое применение у такого подхода вполне очевидное. В первую очередь это системы видеонаблюдения с распознаванием лиц, СКУД и корпоративная безопасность. Например, технология может пригодиться для удаления биометрических данных уволенных сотрудников, когда компания обязана прекратить их обработку, но не хочет при этом заново переобучать всю систему с нуля.

RSS: Новости на портале Anti-Malware.ru