СОСТОЯНИЕ И ПЕРСПЕКТИВЫ РАЗВИТИЯ ИНРАСТРУКТУРЫ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ В РЕСПУБЛИКЕ УЗБЕКИСТАН, А ТАКЖЕ РЕШЕНИЯ ПО ЕЕ ПРИМЕНЕНИЮ Докладчик: Валиев. - презентация

1 СОСТОЯНИЕ И ПЕРСПЕКТИВЫ РАЗВИТИЯ ИНРАСТРУКТУРЫ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ В РЕСПУБЛИКЕ УЗБЕКИСТАН, А ТАКЖЕ РЕШЕНИЯ ПО ЕЕ ПРИМЕНЕНИЮ Докладчик: Валиев А. Р. Начальник Центра регистрации ключей ЭЦП ЦНТМИ

2 Закон «Об электронной цифровой подписи» Закон «Об электронном документообороте» Закон «Об электронной коммерции» Постановление Кабинета Министров от г. 215: - Положение о государственной регистрации центров регистрации ключей ЭЦП; - Положение о деятельности центров регистрации ключей ЭЦП Законы и решения Правительства

3 Иерархическая структура Орган регистрации центров регистрации ключей ЭЦП Центры регистрации ключей ЭЦП предоставляющие услуги Информационные услугиПользователи

4 Формирование инфраструктуры открытых ключей 15 марта 2006г. состоялась презентация: Органа регистрации центров регистрации ключей ЭЦП; Первого Центра регистрации ключей ЭЦП – ЦНТМИ: получено свидетельство о государственной регистрации; получен сертификат уполномоченного лица Центра регистрации.

5 Формирование инфраструктуры открытых ключей Органом регистрации выдано 2 свидетельства государственной регистрации Центров регистрации: 600 Центр научно-технических и маркетинговых исследований – более 600 сертификатов ключей ЭЦП 7500 Научно-информационный центр Государственного налогового комитета – более 7500 сертификатов ключей ЭЦП

6 Формирование инфраструктуры открытых ключей Основные пользователи Центра регистрации ключей ЭЦП ЦНТМИ: Организации и предприятия сферы связи и информатизации Биржи и страховые компании Хокимият Бухарской области Государственный центральный депозитарий и депозитарии второго уровня

7 Области применения ЭЦП Придание электронному документу юридического значимого статуса: электронное правительство электронная коммерция электронный документооборот электронные платежи

8 Области применения ЭЦП Обеспечение информационной безопасности: система доступа к ограниченным информационным системам и ресурсам аутентификация пользователей обеспечение целостности информации

9 Шифрование информации обеспечение конфиденциальности информации использование ключей для шифрования информации алгоритм шифрования данных средства криптографической защиты информации

10 Национальные стандарты ЭЦП и шифрования Разработаны и приняты государственные стандарты: OzDST 1092:2005. Процессы формирования и проверки электронной цифровой подписи OzDST 1105:2006. Алгоритм шифрования данных OzDST 1106:2006. Функция хэширования

11 Реализация национальных стандартов Центр регистрации ключей ЭЦП: 1092:2005 Разработано ПО Центра регистрации на основе национального стандарта OzDst 1092:2005 Центр регистрации соответствует национальным и международным требованиям Формирование инфраструктуры открытых ключей ЭЦП на основе национального стандарта OzDst ЭЦП

12 Реализация национальных стандартов Система защищенной электронной почты Е-ХАТ: В системе применяются ЭЦП и СКЗИ на основе национальных стандартов OzDst Услуга Е-ХАТ доступна на сети передачи данных UzNet любому пользователю Интернет Организация корпоратвной защищенной электронной почты для любой организации

13 Реализация национальных стандартов Предоставление средства ЭЦП и СКЗИ: Разработан национальный криптопровайдер на основе национальных стандартов OzDst Регистрация в Microsoft криптопровайдера CSP для работы в ОС Windows Внедрение криптопровайдера (ЭЦП и СКЗИ) в различные информационные системы

14 Защита веб-серверов Выдача SSL-cертификата (сертификат web- cервера): Идентификация web-сервера Использование SSL-протокола для защищенного подключения к web-серверу G5AH7RY4M1Y Y Secure channel Пользов. Web сервер SSL

15 Комплексные решения Внедрение ЭЦП для применения ее в электронных процессах Разграничение доступа к информационным системам, ресурсам и услугам с применением ЭЦП Обеспечение авторизации и аутентификации Шифрование информации с применением СКЗИ и SSL-протокола Обеспечение целостности информации Solutions

16 Организация криптографической защиты информации Постановление Президента Республики Узбекистан г. ПП-614 Уполномоченный орган в области криптографической защиты информации - СНБ Лицензирование в области криптографической защиты информации Сертификация средств ЭЦП и СКЗИ

17 Внедрение системы ЭДО Разработка собственной системы ЭДО: 1092:2005 Cистема применяет ЭЦП в соответствии с национальным стандартом OzDst 1092:2005 Отвечает требованиям делопроизводства государственных органов и системы УзАСИ Система внедряется в Государственной инспекции связи CA

18 Направления развития Завершение создания системы лицензирования и сертификации в области применения СКЗИ Разграничение сферы применения алгоритмов ЭЦП Технология «Третья доверительная сторона» Трансграничное применение ЭЦП Совершенствование нормативно-правовой базы в области ЭЦП

19 СПАСИБО ЗА ВНИМАНИЕ