Обеспечение защищенности и юридической силы трансграничного электронного документооборота кредитной организации Республика Башкортостан, ДЦ «Юбилейный»,14. - презентация

1 Обеспечение защищенности и юридической силы трансграничного электронного документооборота кредитной организации Республика Башкортостан, ДЦ «Юбилейный», февраля 2011 года Кирюшкин Сергей Анатольевич, к.т.н. Советник генерального директора ООО Газинформсервис, г. Санкт-Петербург Тел. +7(812) , доб Факс +7(812)

2 Цель доклада 2 1)Проинформировать участников конференции о развитии решений по обеспечению защищенности и юридической силы трансграничного электронного документооборота на основе технологий доверенной третьей стороны (ДТС, Trusted Third Party, TTP) 2)заручиться мнением компетентных слушателей

3 Источники 3 1)Результаты работ в рамках ФЦП Электронная Россия 2)Результаты пилотного проекта по применению сервисов ДТС в Шанхайской организации сотрудничества (ШОС) 3)Результаты работ в интересах одного из крупнейших банков РФ; 4)Результаты работ в рамках исполнения нормативных документов по созданию единого пространства РФ доверия сертификатам ключей подписей. 5)Результаты работы в рамках комиссии таможенного союза

4 Определение 4 Трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства. (ФЗ-152, ст.3, п.11)

5 Область применения 5

6 Конкретные ИС 6 1.Клиент-банк 2.Интернет-трейдинг 3.Служебный ЭДО с дочерней организацией, филиалом или любым иностранным контрагентом 4.другие

7 Основные вопросы 7 1.Как обеспечить совместимость технологий защиты? 2.Как учесть разницу в правовом регулировании?

8 Одноплечевая схема 8 АB ДТС

9 Двуплечевая схема 9 АB ДТС АДТС B

10 Как обеспечить совместимость технологий защиты? 10 ITU T Recommendation X.842: Information technology – Security techniques – Guidelines for the use and management of trusted third party services (Международный телекоммуникационный союз, Рекомендации X.842: Руководство по использованию и управлению сервисами доверенной третьей стороны)

11 ДТС: определение 11 Доверенная третья сторона - это организация или ее представитель, которая обеспечивает один или несколько сервисов безопасности и является доверенной для других субъектов в деятельности использующей эти сервисы безопасности

12 Как учесть разницу в правовом регулировании? 12 1.Международные соглашения (примеры – директивы и конвенции Европарламента, Конвенция (Соглашение) о порядке признания юридического значения иностранных электронных документов (сообщений) и/или их электронных подписей в международном информационном обмене) 2.Договоры B2B (примеров не требуется) 3.Внутренние регламенты (для филиалов) 4.И пр.

13 Модель системы нормативного регулирования доверенного трансграничного электронного взаимодействия 13 Страна A Страна B Международное соглашение Типовой договор Договор Регламент TTP Регламент TTP TTP A TTP B Институт государства и права РАН, 2007 г. Доверенное электронное взаимодействие Договор

14 Модель системы нормативного регулирования доверенного трансграничного электронного взаимодействия 14 Страна A Страна B TTP A Проектные решения Газинформсервис, 2010 г. Правовой обычай Договор Доверенное электронное взаимодействие Договор TTP B Договор

15 15 Доверенная третья сторона X.842, раздел 7 содержит описание основных категорий сервисов ДТС: 1. Сервис меток времени 2. Сервис неотрекаемости 3. Сервис управления ключами 4. Сервис управления сертификатами 5. Электронный нотариат 6. Сервис электронного цифрового архива 7. Сервис идентификации и аутентификации в режимах «on- line», «off-line», «in-line» 8. Сервис трансляции в режиме «in-line» 9. Сервис восстановления данных и ключевой информации 10. Сервис персонализации 11.И др. Традиционные сервисы удостоверяющих центров

16 Сервис электронного нотариата

17 Шаг вперед в G2G 17 СОГЛАШЕНИЕ о применении информационных технологий при обмене электронными документами во внешней и взаимной торговле на единой таможенной территории Таможенного союза «доверенная третья сторона» – организация, наделенная правом в соответствии с законодательством государства каждой из Сторон осуществлять деятельность по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении составителя и (или) адресата электронного документа. Общая инфраструктура документирования информации в электронном виде состоит из: - государственных компонентов; - интеграционного компонента. Интеграционным компонентом общей инфраструктуры документирования информации в электронном виде является система трансграничного электронного документооборота на основе взаимодействия доверенных третьих сторон.

18 Вывод Юридическая сила трансграничного электронного документооборота эффективно реализуются на базе сервисов ДТС. Эти решения уже применяются в ряде отраслей, и в ближайшее время планируются к применению в кредитно-финансовых организациях. 18

19 Конфиденциальность ЭДО А если нужно не только ЭЦП, но и шифрование…? 19

20 Особенности лицензирования 20

21 Конфиденциальность ЭДО А если нужно не только ЭЦП, но и шифрование…? 21 1)Импортно-экспортная модель 2)Технологичная модель на базе TTP, учитывая что…

22 22 Конфиденциальность ЭДО X.842, раздел 7 содержит описание основных категорий сервисов ДТС: 1. Сервис меток времени 2. Сервис неотрекаемости 3. Сервис управления ключами 4. Сервис управления сертификатами 5. Электронный нотариат 6. Сервис электронного цифрового архива 7. Сервис идентификации и аутентификации в режимах «on- line», «off-line», «in-line» 8. Сервис трансляции в режиме «in-line» 9. Сервис восстановления данных и ключевой информации 10. Сервис персонализации 11.И др.

23 Где получить этот сервис? Удостоверяющий центр «Газинформсервис» предоставляет широкий спектр сервисов ДТС; мы интегрируем сервисы ДТС в корпоративные ИС своих Заказчиков в том числе с использованием собственных PKI-ready продуктов; Мы рекомендованы Минкомсвязи в качестве одного из исполнителей по данным проектам в комиссию таможенного союза. 23

24 ООО «Газинформсервис» Спасибо за внимание! 24 Кирюшкин Сергей Анатольевич, к.т.н. Советник генерального директора ООО «Газинформсервис», г. Санкт-Петербург Тел. +7(812) , доб Факс +7(812)