Внедрение электронных удостоверений в правительстве США идет с задержками

Инспекторы Минздрава США установили, что удостоверения новым сотрудникам министерства выдаются с задержками. Кроме того, служба безопасности департамента забывает вовремя деактивировать смарт-карты увольняющихся.

    • КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента
    • ГлавнаяНовостиНовостиНовости, 201408Новости, 201408 → Внедрение электронных удостоверений в правительстве США идет с задержками
P.c{font-size:75%;text-align:right;}img{border:0;padding:1px;}table{display:table;border-spacing:10px;}td{display:table-cell;padding:10px;vertical-align:top;}.content img{float:right;}.hidden_block{display:none;}

Электронные удостоверения сотрудников правительства США носят название Personal Identity Verification Card, или PIV Card. Директива о внедрении единого электронного удостоверения была подписана Президентом и Министерством внутренней безопасности США еще в 2004 г.

Карты PIV, которых за десять лет сменилось уже несколько поколений, дают сотрудникам доступ к внутриведомственным помещениям и компьютерным сетям. По состоянию на текущий момент, внедрение единого электронного удостоверения до сих пор не закончено.

Инспекция установила, что американский Минздрав отстал по внедрению от других ведомств по шести аспектам, пять из которых подвергают безопасность ведомства «высокой угрозе». Так, в Минздраве обнаружились несоотвествия требованиям безопасности при выпуске удостоверений. Кроме того, со многими сотрудниками не был проведен инструктаж по хранению и использованию смарт-карт.

За последний месяц Минздрав США выдал более 109 тыс. карт PIV по всей стране. Из них 76 тыс. достались сотрудникам, оставшиеся - подрядчикам. Об этом сообщается на официальном сайте агентства.

Инспекторы также выяснили, что существуют несоответствия в системе, которая хранит информацию с электронных удостоверений сотрудников. Настройки файрволла, защищающего серверы, не соответствуют собственной политике безопасности агентства. На части рабочих станций, принадлежащих сотрудникам, выдающим электронные удостоверения, не был установлен антивирус и необходимые обновления системы безопасности.

Однако наиболее крупным несоответствием стала несвоевременная деактивация смарт-карт увольняющихся сотрудников. Об этом сообщила компания Big Sky Associates, которая помогает во внедрении электронных удостоверений в Минздраве и других ведомствах США. Согласно опубликованному отчету инспекции Министерства здравоохранения, другие аспекты не подлежат разглашению «в связи с секретностью обнаруженных деталей».

Служба безопасности получила от инспекторов 18 рекомендаций по улучшению безопасности системы смарт-карт и официально объявила, что из них будет выполнено 14.

Министерство здравоохранения - не единственное ведомство США, которое не полностью справляется с внедрением безопасной системы e-ID. В 2012 году аналогичную проверку прошло Министерство энергетики, в котором также обнаружилось множество несоответствий, несмотря на то, что проект длился уже семь лет и поглотил около $15 млн. из государственного бюджета.

Еще ранее, в 2011 году, критике подверглась Счетная палата США. Инспекторы обнаружили «неравномерное» внедрение электронных ID-карт в подразделениях агентства. Основной проблемой было то, что подразделения не использовали техническую функциональность электронных удостоверений - сотрудники предъявляли смарт-карту охране на входе как обычный бумажный пропуск.

В России произвели первую партию серверов «Яндекса»

«Яндекс» с партнерами выпустил первую партию серверов, изготовленных в России. Они основаны на базе разработанного в «Яндексе» сервера четвертого поколения. Такие серверы используют в дата-центрах для расширения облачной платформы Yandex.Cloud и в су...

Москва заняла второе место на международном конкурсе Global ICT Excellence Awards

Правительство Москвы заняло второе место среди государственных структур на международном конкурсе Global ICT Excellence Awards в номинации «Стартап-экосистема». Награду получают организации, реализовавшие наиболее успешные проекты поддержки стартапов...

Отряд «ЛизаАлерт» и билайн подводят итоги использования совместных технологий

Поисково-спасательный отряд «ЛизаАлерт» и билайн подвели итоги высокого поискового сезона 2021 года. ...

Роскомнадзор раскрыл компании, подпавшие под закон о «приземлении»

В реестр попали 13 компаний и принадлежащие им ресурсы, в том числе Google, Meta, Twitter и другие. Согласно закону о «приземлении» ИТ-гиганты должны открыть в России филиал или юрлицо и зарегистрироваться на сайте Роскомнадзора Alphabet ...

Как сэкономить время при покупке полиса для квартиры

Компания «АльфаСтрахование» при поддержке билайн запустила возможность автозаполнения клиентских данных с помощью «Мобильного ID» при покупке полиса для квартиры. Это вдвое сократило время оформления страховки. ...

[Популярные социальные сети][*Добавить сайт]


Группы: ВК|Fb|Tw|OK

Рубрики
Каталог
Новости
Контакты
/*Выпадайка (простая) - для рубрик справа/внизу*/.advert ul, .content ul{list-style:none;}.rubcontent{border-radius:5px 10px 0 0;border:1px solid #542437;padding:1px;font-size:75%;font-weight:900;}.cd-accordion-menu li, .list_menu_compact li, .cd-accordion-menu_ya-share2 li{padding:0;margin-left:10px;}.hidden, label + .cd-accordion-menu, .cd-accordion-menu ul, .hidden:checked + label .equiv{display:none;}.hidden:checked + label + ul, .hidden:checked + label .trigramma{display:inline;}@media (min-width:801px){/*Моб.меню - скрыть*/ #mob_menu{display:none;}/*Новости - анонс*/ #phablet td{display:block;}}
ГлавнаяНовостиНовостиНовости, 201408Новости, 201408 → Внедрение электронных удостоверений в правительстве США идет с задержками