RooX примет участие в обсуждении национальных стандартов по защите информации.

В марте 2023 г. компания RooX, разработчик решений для аутентификации и авторизации клиентов, принята в технический комитет по стандартизации «Защита информации» (ТК 362) со статусом «Наблюдатель».

Компания планирует принять участие в обсуждении разрабатываемых в рамках деятельности ТК 362 проектов национальных стандартов по вопросам идентификации и аутентификации субъектов (объектов) доступа.

В последнее время ощутимо усилилась роль и активность регулирующих органов в части требований к информационной безопасности. Так, в январе 2023 года уже опубликован ГОСТ Р 70262.1-2022 «Защита информации. Идентификация и аутентификация. Уровни доверия идентификации». В этом стандарте определена необходимость первичной идентификации пользователей и приведены способы подтверждения идентичности и классификации уровней доверия. Наличие этого и других стандартов поможет снизить общую стоимость внедрения и интеграции в инфраструктуру решений по идентификации и аутентификации, а также серьезно облегчит проектирование и реализацию таких проектов.

Константин Корсаков

Архитектор систем аутентификации и авторизации компании RooX