СОСТОЯНИЕ И ПЕРСПЕКТИВЫ РАЗВИТИЯ ИНРАСТРУКТУРЫ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ В РЕСПУБЛИКЕ УЗБЕКИСТАН, А ТАКЖЕ РЕШЕНИЯ ПО ЕЕ ПРИМЕНЕНИЮ Докладчик: Валиев А. Р. Начальник Центра регистрации ключей ЭЦП ЦНТМИ

Закон «Об электронной цифровой подписи» Закон «Об электронном документообороте» Закон «Об электронной коммерции» Постановление Кабинета Министров от г. 215: - Положение о государственной регистрации центров регистрации ключей ЭЦП; - Положение о деятельности центров регистрации ключей ЭЦП Законы и решения Правительства

Иерархическая структура Орган регистрации центров регистрации ключей ЭЦП Центры регистрации ключей ЭЦП предоставляющие услуги Информационные услугиПользователи

Формирование инфраструктуры открытых ключей 15 марта 2006г. состоялась презентация: Органа регистрации центров регистрации ключей ЭЦП; Первого Центра регистрации ключей ЭЦП – ЦНТМИ: получено свидетельство о государственной регистрации; получен сертификат уполномоченного лица Центра регистрации.

Формирование инфраструктуры открытых ключей Органом регистрации выдано 2 свидетельства государственной регистрации Центров регистрации: 600 Центр научно-технических и маркетинговых исследований – более 600 сертификатов ключей ЭЦП 7500 Научно-информационный центр Государственного налогового комитета – более 7500 сертификатов ключей ЭЦП

Формирование инфраструктуры открытых ключей Основные пользователи Центра регистрации ключей ЭЦП ЦНТМИ: Организации и предприятия сферы связи и информатизации Биржи и страховые компании Хокимият Бухарской области Государственный центральный депозитарий и депозитарии второго уровня

Области применения ЭЦП Придание электронному документу юридического значимого статуса: электронное правительство электронная коммерция электронный документооборот электронные платежи

Области применения ЭЦП Обеспечение информационной безопасности: система доступа к ограниченным информационным системам и ресурсам аутентификация пользователей обеспечение целостности информации

Шифрование информации обеспечение конфиденциальности информации использование ключей для шифрования информации алгоритм шифрования данных средства криптографической защиты информации

Национальные стандарты ЭЦП и шифрования Разработаны и приняты государственные стандарты: OzDST 1092:2005. Процессы формирования и проверки электронной цифровой подписи OzDST 1105:2006. Алгоритм шифрования данных OzDST 1106:2006. Функция хэширования

Реализация национальных стандартов Центр регистрации ключей ЭЦП: 1092:2005 Разработано ПО Центра регистрации на основе национального стандарта OzDst 1092:2005 Центр регистрации соответствует национальным и международным требованиям Формирование инфраструктуры открытых ключей ЭЦП на основе национального стандарта OzDst ЭЦП

Реализация национальных стандартов Система защищенной электронной почты Е-ХАТ: В системе применяются ЭЦП и СКЗИ на основе национальных стандартов OzDst Услуга Е-ХАТ доступна на сети передачи данных UzNet любому пользователю Интернет Организация корпоратвной защищенной электронной почты для любой организации

Реализация национальных стандартов Предоставление средства ЭЦП и СКЗИ: Разработан национальный криптопровайдер на основе национальных стандартов OzDst Регистрация в Microsoft криптопровайдера CSP для работы в ОС Windows Внедрение криптопровайдера (ЭЦП и СКЗИ) в различные информационные системы

Защита веб-серверов Выдача SSL-cертификата (сертификат web- cервера): Идентификация web-сервера Использование SSL-протокола для защищенного подключения к web-серверу G5AH7RY4M1Y Y Secure channel Пользов. Web сервер SSL

Комплексные решения Внедрение ЭЦП для применения ее в электронных процессах Разграничение доступа к информационным системам, ресурсам и услугам с применением ЭЦП Обеспечение авторизации и аутентификации Шифрование информации с применением СКЗИ и SSL-протокола Обеспечение целостности информации Solutions

Организация криптографической защиты информации Постановление Президента Республики Узбекистан г. ПП-614 Уполномоченный орган в области криптографической защиты информации - СНБ Лицензирование в области криптографической защиты информации Сертификация средств ЭЦП и СКЗИ

Внедрение системы ЭДО Разработка собственной системы ЭДО: 1092:2005 Cистема применяет ЭЦП в соответствии с национальным стандартом OzDst 1092:2005 Отвечает требованиям делопроизводства государственных органов и системы УзАСИ Система внедряется в Государственной инспекции связи CA

Направления развития Завершение создания системы лицензирования и сертификации в области применения СКЗИ Разграничение сферы применения алгоритмов ЭЦП Технология «Третья доверительная сторона» Трансграничное применение ЭЦП Совершенствование нормативно-правовой базы в области ЭЦП

СПАСИБО ЗА ВНИМАНИЕ