Responsabil de proiect: Dr. ing. Dragoș NICOLAU – CS III

Obiectivul general al proiectului

• identificarea unor soluţii cu caracter tehnic şi procedural, pentru realizarea identificării şi autentificării în comunicațiile electronice între instituții publice, cetățeni şi mediile de afaceri.

Descriere proiect

Proiectul urmărește stimularea dezvoltării infrastructurilor publice care furnizează servicii informatice — prin analizarea soluțiilor privind accesul securizat la infrastructurile publice şi prin sporirea rezilienței acestor infrastructuri.

Gradul de noutate al proiectului de cercetare propus rezultă din prezentarea tehnologiilor şi arhitecturilor din domeniul securității cibernetice, precum şi din obținerea unei soluţii de sinteză, bazate pe analizarea şi selectarea celor mai bune practici în ceea ce privește securitatea informatică.

Rezultatele se pot constitui în punct de plecare atât pentru întâmpinarea şi contracararea unor noi tipuri de amenințări informatice, cât şi pentru extinderea standardelor actuale şi dezvoltarea unora noi.

Rezultate

• studiu bazat pe analizarea prevederilor din cele mai importante acte normative internaţionale, europene şi naționale în vigoare, care îndrumă şi supraveghează politicile securității cibernetice. Au fost analizate principalele elemente de legislaţie în acest sens: pe plan internaţional, în Uniunea Europeană și în România;
• studiu privind identificarea liniilor directoare de proiectare pentru aplicaţiile care susţin în formă digitală serviciile entităţilor publice;
• studiu (o sumă de consideraţii) asupra dinamicii comunicaţiilor electronice între instituţii publice şi cetăţean/mediu de afaceri; o sugestivă comparaţie Romînia - Uniunea Europeană în privinţa evoluţiei acestui tip de comunicaţii, în intervalul 2010-2014;
• studiu axat pe analizarea principalelor standarde europene şi internaţionale privind securitatea comunicaţiilor electronice;
• studiu asupra principalelor proceduri utilizate la securizarea informaţiilor şi comunicaţiilor electronice, la nivel european şi internaţional;
• prezentarea principalelor soluţii concrete pentru soluţii pentru securizarea informaţiilor şi comunicaţiilor electronice (criptare, sandboxing, reţele private, prevenirea atacurilor de tip “inundaţie”, securizare aplicaţii Web, securizarea reţelelor wireless);
• studiu asupra celor mai importante soluţii de implementare a măsurilor de securitate electronică aplicabile sistemelor şi serviciilor de acces public;
• ghid de securitate pentru identificarea şi autentificarea în cadrul sistemelor şi serviciilor de acces public.