Повышение безопасности функционирования системы электронного правительства Украины в условиях диджитализации экономики

Abstract

Система электронного правительства является базовым элементом эффективного и результативного взаимодействия власти, бизнеса и гражданского общества. Однако его создание в Украине обуславливает необходимость существенного повышения качества обслуживания (сервисов) при соблюдении требований безопасности функционирования телекоммуникационной инфраструктуры.

Створення системи електронного уряду України обумовлює необхідність істотного підвищення якості обслуговування (сервісів) з одночасним дотриманням вимог безпеки функціонування телекомунікаційної інфраструктури. Дотепер, на думку авторів статті, не вирішено в повному обсязі питання забезпечення конфіденційності персональних даних, захисту інформації, довіри до неї і самих систем, а також підтримки правового статусу інформації. Особливо важливими вбачаються проектування і впровадження засобів та методів захисту інформації, які забезпечують ефективну й прозору взаємодію різних систем. Із метою розробки рішення, яке дозволяє підвищити безпеку інформаційно-телекомунікаційної інфраструктури електронного уряду та забезпечити необхідний рівень якості, визначено ключові поняття якості обслуговування (сервісів) — цілісність, доступність, безпека й конфіденційність інформації. Автори підкреслюють, що засоби, які використовуватимуться, повинні забезпечити надійну та безпечну роботу не тільки на етапі формування електронного уряду, але й з подальшим розвитком Індустрії 4.0. Сформульовано вимоги безпеки для забезпечення необхідної якості обслуговування. Для цього необхідно гарантувати фізичну захищеність, стійкість криптографічної системи, достатню потужність двосторонньої автентифікації, випадковість генерації ключів та вектора ініціалізації. Розроблено технічне рішення, яке підвищує безпеку функціонування телекомунікаційної інфраструктури. Його високі експлуатаційні характеристики забезпечено завдяки інтегрованій обробці інформації та прозорій взаємодії різних криптографічних середовищ в одному програмно-апаратному засобі. Розробка успішно реалізована як самостійний засіб криптографічного захисту і може бути використана як складова частина у системі електронного уряду України.

The creation of Ukrainian e-government system necessitates a substantial improvement in the quality of services while observing the safety requirements of the telecommunications infrastructure. Until now, according to the article authors, the ensuring questions of personal data confidentiality, protecting information, ensuring confidence to it and the systems themselves, as well as maintaining the legal status of information, have not been fully resolved. Of particular importance are the design and implementation of information protection tools and methods that ensure the effective and transparent interaction of various systems. In order to develop a solution to improve the security of information and telecommunications infrastructure of e-government system and ensure the required level of quality, the authors determined key concepts the quality of service. They are integrity, availability, security and confidentiality of information. The authors emphasize that the tools used should ensure safe and secure operation not only at the stage of e-government formation, but also as Industry 4.0 develops. Security requirements are formulated to provide the required quality of service. For this purpose it is necessary to guarantee physical security, strength of cryptographic system, sufficient power of two-way authentication, randomness of key generation and initialization vector. The authors have developed a technical solution that increases the safety of the telecommunications infrastructure. Its high operational characteristics are provided thanks to the integrated information processing and transparent interaction of different cryptographic environments in one hardware and software tool. The development is successfully implemented as an independent means of cryptographic protection and can be used as an integral part of the e-government system of Ukraine.