По мере ускорения цифровой трансформации и реализации Закона об архивах 2024 года создание безопасной системы электронных архивов, обеспечивающей защиту суверенитета над данными, становится насущным требованием для государственных органов.
В беседе с корреспондентом Вьетнамского информационного агентства в Париже генеральный директор французского технологического ИИ-стартапа Seinetime доктор Та Ань Фыонг заявил, что создание безопасной национальной системы цифровых архивов требует одновременного обеспечения суверенитета данных, укрепления кибербезопасности и устранения технических уязвимостей, возникающих в процессе оцифровки документов.
По словам эксперта, риски, связанные с международными облачными платформами, определяются не только местонахождением серверов, но и рядом других факторов, включая юрисдикцию оператора системы, используемое программное обеспечение, управление ключами шифрования, права административного доступа, а также действие экстерриториальных нормативных актов, таких как Закон США CLOUD Act. Он предложил классифицировать данные по уровням конфиденциальности, чтобы обеспечить применение соответствующих решений для их хранения.
Для данных с высокой степенью секретности, связанных с обороной, безопасностью и стратегическими документами, он предложил использовать отечественную инфраструктуру хранения, изолированную или практически изолированную от Интернета, а также развивать модель суверенного облака под управлением государства.
Что касается конфиденциальных данных, таких как сведения о населении, медицинская информация, налоговые и судебные данные, эксперт предложил применять гибридную облачную модель, при которой исходные данные и ключи шифрования остаются под контролем Вьетнама. В то же время открытые данные могут храниться на отечественных или международных облачных сервисах при условии соответствия требованиям безопасности.
Та Ань Фыонг также рекомендовал внедрить механизм «Hold Your Own Key» (HYOK), при котором данные шифруются с использованием ключей, находящихся под управлением вьетнамской стороны, ещё до их загрузки в облачную инфраструктуру, что позволяет существенно снизить риск несанкционированного доступа. Он также подчеркнул необходимость тщательной оценки угроз информационной безопасности, связанных с использованием зарубежного программного обеспечения и цифровых платформ.
Говоря о реализации Закона об архивах 2024 года, эксперт отметил, что процесс оцифровки не должен ограничиваться только инвестициями в сканеры и инфраструктуру хранения данных, а требования информационной безопасности должны рассматриваться как обязательный элемент на всех этапах этого процесса.
Он выделил основные риски, включая утечку метаданных, отсутствие механизмов обеспечения целостности электронных документов, слабое управление административными учётными записями, возможность изменения системных журналов, а также раскрытие данных в процессе оптического распознавания символов (OCR).
Для снижения этих рисков он предложил стандартизировать форматы хранения данных, применять цифровые подписи и временные метки, внедрить многофакторную аутентификацию для административных учётных записей, хранить журналы системы в защищённых от несанкционированного изменения хранилищах, а также использовать решения OCR, прошедшие проверку безопасности.
По словам Та Ань Фыонга, создание национальной системы электронных архивов является не просто вопросом инвестирования в технологическую инфраструктуру. Она должна изначально разрабатываться как комплексная система, включающая архитектуру, процедуры управления и механизмы защиты данных, чтобы обеспечить долгосрочную безопасность, целостность и суверенитет над данными./.
ВИА
