СЛАЙД 25. Виды электронных подписей

 

1. Видами электронных подписей, отношения в области использования которых регулируются настоящим Федеральным законом, являются простая электронная подпись и усиленная электронная подпись. Различаются усиленная неквалифицированная электронная подпись (далее - неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (далее - квалифицированная электронная подпись).

2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

СЛАЙД 26. 3. Неквалифицированной электронной подписью является электронная подпись, которая:

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

СЛАЙД 27. 4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

5. При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи, установленным настоящим Федеральным законом, может быть обеспечено без использования сертификата ключа проверки электронной подписи.

 

При регистрации электронно-цифровой подписи в специализированных центрах корреспондент получает два ключа: секретный и открытый. Секретный ключ хранится на дискете или смарт-карте и должен быть известен только самому корреспонденту. Открытый ключ должен быть у всех потенциальных получателей документов и обычно рассылается по электронной почте.

Процесс электронного подписания документа состоит в обработке с помощью секретного ключа текста сообщения. Далее зашифрованное сообщение посылается по электронной почте абоненту. Для проверки подлинности сообщения и электронной подписи абонент использует открытый ключ.

Стратегия развития информационного общества в Российской Федерации на 2017 - 2030 годы также рассматривает понятие безопасного программного обеспечения и сервиса, которое предусмат­ривает программное обеспечение и сервис, сертифицированные на соответствие требованиям к ин­формационной безопасности. Основными направлениями Стратегии являются вопросы формирования новой технологической основы для развития экономики и социальной сферы, а также вопросы обеспе­чения национальных интересов в области цифровой экономики [4].

Для защиты данных в Российской Федерации Стратегия рассматривает вопросы совершен­ствования нормативно-правового регулирования в сфере обеспечения безопасной обработки инфор­мации и применения новых технологий, уровень которых должен соответствовать развитию этих тех­нологий и интересам общества.

В рамках данной Стратегии реализуется программа «Цифровой экономики Российской Фе­дерации», которая в мае 2018 года приобрела статус национальной программы. Национальная про­грамма включает в себя шесть федеральных проектов по становлению цифровой экономики, среди которых «Информационная безопасность» наряду с «Нормативным регулированием цифровой среды», «Кадрами для цифровой экономики» является ведущим.

В соответствии с паспортом рассматриваемой национальной программы для реализации всех вышеперечисленных проектов потребуется финансирование в размере 2,676 трлн. руб., при этом са­мым затратным для Российской Федерации станет проект по созданию информационной инфраструк­туры - для него понадобится свыше 2,1 трлн. руб., в том числе 628 млрд. руб. из федерального бюдже­та и около 1,5 трлн. руб. из внебюджетных источников. Реализация данной национальной программы позволило определить российскую экономику в десятку стран лидеров цифровой экономики, по дан­ным исследования Dentsu Aegis Network.

СЛАЙД 28. Защита информации

Для предотвращения несанкционированного доступа к данным, хранящимся на компьютере, используются пароли. Компьютер разрешает доступ к своим ресурсам только тем пользователям, которые зарегистрированы и ввели правильный пароль. Каждому конкретному пользователю может быть разрешен доступ только к определенным информационным ресурсам. При этом может производиться регистрация всех попыток несанкционированного доступа.

Защита пользовательских настроек имеется в операционной системе Windows (при загрузке системы пользователь должен ввести свой пароль), однако такая защита легко преодолима, так как пользователь может отказаться от введения пароля. Вход по паролю может быть установлен в программе BIOS Setup, компьютер не начнет загрузку операционной системы, если не введен правильный пароль. Преодолеть такую защиту нелегко, более того, возникнут серьезные проблемы доступа к данным, если пользователь забудет этот пароль.

В настоящее время для защиты от несанкционированного доступа к информации все более часто используются биометрические системы авторизации и идентификации пользователей. Используемые в этих системах характеристики являются неотъемлемыми качествами личности человека и поэтому не могут быть утерянными и подделанными. К биометрическим системам защиты информации относятся системы распознавания речи, системы идентификации по отпечаткам пальцев, а также системы идентификации по радужной оболочке глаза.