Безопасность порталов госуслуг стоит повысить

22 дек 2014 - 16:04 by infomanager
Портал госуслуг устроен так, что по идентификационным данным человека портал не может сам определить данные конкретного человека в «других ведомств». 

Например, чтобы ввести показания счетчиков воды, нужно отдельно вводить «единый код плательщика», для электросчетчика –электрокод. То есть «бесшовной интеграции» портала с другими ведомственными системами нет.

Но вот какой момент. Когда раньше человек пользовался порталом Инженерной службы для ввода показаний счетчиков, он должен был с кодом вводить еще и пароль. А сейчас, войдя в Портал Мосуслуг, пароль вводить не нужно. То есть получается, что любой человек может из своего личного кабинета, набрав номер абонента, записать любые значения счетчиков?

Очень непонятным является также интеграция порталов Мосуслуг и Госуслуг. Дело в том, что на московском портале может зарегистрироваться совершенно любой человек, он вполне может указать мой СНИЛС. И куда человек будет попадать при входе в Мосуслуги с помощью СНИЛС?

В общем, хотелось бы, чтобы безопасность порталов госуслуг была, все же, «на уровне».

По материалам сайта http://www.pcweek.ru

Источник: PCWeek