Инфраструктура открытых ключей (PKI) как технологическая среда трансграничного пространства доверия на основе сети Интернет Домрачев Алексей Александрович, Министерство связи и массовых коммуникаций РФ Кирюшкин Сергей Анатольевич, ООО «Газинформсервис»

Документ как штука

Документ как облако

Характеристики документа ГОСТ Р ИСО : в подразделе 7.2 определяет следующие характеристики важнейшего элемента информационного общества – документа: «… Аутентичность … Чтобы обеспечить аутентичность документов, организации должны внедрить и документально зафиксировать политику и процедуры контроля над созданием, получением, передачей, сохранением и отбором документов и тем самым гарантировать, что создатели документов уполномочены на это и идентифицированы, а документы защищены от несанкционированного дополнения, удаления, изменения, использования и сокрытия (засекречивания); Достоверность Достоверным является документ, содержание которого можно считать полным и точным представлением подтверждаемых операций, деятельности или фактов и которому можно доверять в последующих операциях или в последующей деятельности… Целостность Целостность документа определяется его полнотой и неизменностью. Необходимо чтобы документ был защищен от несанкционированного изменения… 4

ГОСТ Р ИСО Характеристики документа Аутентичность Целостность Достоверность Как они обеспечиваются в традиционном документообороте? Как их обеспечить в электронном документообороте? Подпись, Печать, Правила ЭЦП, правила 5

Уровни решения задачи интероперабельности IT Технологический Юридический Организационный

Компоненты модели

Документы в логистической цепочке международной торговли в соответствии со стандартом UN/CEFACT Информационно- маркетинговые процедуры: Реклама Анализ рынка Формирование спроса Процедуры заключения договоров: Конкурсы Аукционы Согласование и заключение договоров Контрольные операции на пунктах пропуска: Получение лицензии на импорт/экспорт Предоставление таможенных и грузовых деклараций И др. Банковские и страховые операции: Предоставление кредитного рейтинга Обеспечение страховки Предоставление кредита Оплата И др. включает: Подготовка к экспорту Экспорт Транспорт Импорт Поставка ПокупкаПлатеж Подготовка к импорту Инфраструктура информационного доверия и информационной безопасности

Инфраструктура открытых ключей ДТС PKI как базовая инфраструктура

Инициатива Web 3.0 Web 2.0 Инфраструктура информационного доверия и безопасности Web 3.0

11 УЦ как специализированная доверенная третья сторона (ДТС, TTP) Закрытый ключ абонента А Открытый ключ абонента А Абонент А Абонент Б

Сервисы доверенной третьей стороны 12 Инфраструктура сертификатов открытых ключей и атрибутных сертификатов X.842 X.509 ФЗ-1, ФЗ-63 Сервисы доверенной третьей стороны Применение PKI только в интересах обеспечения механизмов ЭЦП Наиболее распространенные сервисы - для задач ЭЦП

X

Трансграничная интероперабельность PKI на основе сервисов ДТС (DVCS, VA)

Сервисы документирования на базе ДТС Сервис подписи Сервис времени Сервис местоположения Нотариальный сервис Сервис апостилирования Сервис обеспечения платежей Мониторинг правовых статусов субъектов Сервис доверенного хранения данных Сервис печати с сохранением характеристик электронных документов Сервис регистрации и учета

Вывод PKI – эффективная технологическая среда для реализации трансграничного пространства доверия как составной части единого информационного пространства таможенного союза

Спасибо за внимание! Домрачев Алексей Александрович, Министерство связи и массовых коммуникаций РФ Кирюшкин Сергей Анатольевич, ООО «Газинформсервис»