Безопасная мобильная платформа для государственных
органов РФ
Мобильным устройствам часто требуется дополнительная защита, так как
в силу своей природы они больше подвержены угрозам, чем другие клиент-
ские устройства (например, стационарные ПК и ноутбуки, используемые
только в пределах объектов и сетей ведомства).
Повышенные требования по обеспечению безопасности на государствен-
ных предприятиях приводит к необходимости рассматривать эти требова-
ния в приоритетном порядке.
Эти условия в совокупности ставят перед поставщиками мобильных
устройств жесткие требования по соответствию условиям безопасности,
которые должны учитываться как при разработке аппаратной платформы,
так и приложений, включая среду управления, в границах которой работают
мобильные устройства.
Основные проблемы безопасности, связанные с использовани-
ем мобильных устройств на предприятиях
Использование мобильных устройств в государственных органах связано
с угрозами, вытекающими из следующих основных проблем:
• Недостаточная физическая безопасность (риск потери или кражи
устройства).
• Использование недоверенных мобильных устройств (возможность ис-
пользования личных мобильных устройств сотрудников в сети ведом-
ства).
• Использование недоверенных сетей (возможность удаленно войти
в ведомственную сеть без использования протоколов шифрования).
• Использование недоверенных приложений (возможность установки при-
ложений из внешнего магазина приложений, через карту или по кабе-
лю).
• Взаимодействие с другими системами (возможность соединения мо-
бильного устройства с другим мобильным устройством, с компьютером
или ноутбуком в комбинациях личный/служебный).
• Использование недоверенного контента (возможность перехода по
внешним ссылкам при работе в интернет-браузере).
• Использование служб определения местоположения (возможность вклю-
чения в ведомственной сети сервисов определения местоположения).
