комплексные системы безопасностиООО "РСКБ" г. Липецк
Советская 36, оф.403
тел.   8 (4742) 25-08-51
факс 8 (4742) 77-59-13

Контакты

г. Липецк, Советская 36, оф.403

8 (4742) 25-08-51
8 (4742) 37-63-21 в любое время
факс 8 (4742) 77-59-13
email: lip@rskb48.ru
схема проезда
Нормативные документы по защите информации Защита информации. Аттестация объектов информатизации Проверки на полиграфе

Новости по информационной безопасности

 
 

Защита электронного документооборота для СМЭВ

Постановление Правительства РФ №111 от 09.02.2012 г. «Об электронной подписи, используемой органами исполнительной власти и органами местного самоуправления ...» обязывает органы исполнительной власти и органы местного самоуправления применять усиленную квалифицированную электронную подпись (ЭП) при организации межведомственного взаимодействия, осуществляемого в электронном виде при предоставлении государственных или муниципальных услуг и исполнении государственных или муниципальных функций.

Для организации электронного документооборота необходимо приобрести электронный ключ и обратиться в Государственный Удостоверяющий Центр для формирования и регистрации ЭП. После получения ЭП на один из компьютеров организации, на котором в подготовленные к отправке документы будет вставляться ЭП, необходимо установить программное обеспечение КриптоПро CSP и программу-драйвер для электронного ключа.

Список Государственных Удостоверяющих Центров Вы можете посмотрель на сайте Удостоверяющего центра на базе ОБУ "Информационно-технический центр" Липецкой области.

Электронные ключи eToken и лицензию на право использования СКЗИ КриптоПро CSP, Вы можете приобрести в нашей организации.


Наименование технического средства или услуги

Стоимость

Электронный ключ eToken PRO (Java) 72Кб, Сертификат ФСТЭК России №1883

1500 р.

Лицензия на право использования СКЗИ КриптоПро CSP

1800р.

Установка ПО КриптоПро CSP 3.6 R2

600 р.

Электронный ключ eToken (e-Token)

eToken персональное средство аутентификации и защищённого хранения данных, аппаратно поддерживающее работу с цифровыми сертификатами и электронной подписью (ЭП).

Модели eToken, сертифицированные ФСТЭК России, следует использовать для аутентификации пользователей и хранения ключевой информации в автоматизированных системах, обрабатывающих конфиденциальную информацию, до класса защищенности 1Г включительно. Они являются рекомендуемыми носителями ключевой информации для сертифицированных СКЗИ (КриптоПро CSP, Крипто-КОМ, Домен-К, Верба-OW и др.).

КриптоПро CSP

КриптоПро CSP - средство криптографической защиты информации, разработанное компанией «Крипто-Про». Основная особенность продукта и его отличие от аналогичных разработок – соединение российских криптографических алгоритмов с криптографическим интерфейсом фирмы Microsoft – Cryptographic Service Provider (CSP).

Продукты «Крипто-Про» используются государственными и коммерческими организациями в системах электронного документооборота, сдачи налоговой и бухгалтерской отчетности, в области исполнения бюджета, городского заказа и т. д.

Программное обеспечение «Крипто-Про» представляет собой спектр программных и аппаратных продуктов для обеспечения целостности, авторства и конфиденциальности информации с применением ЭП.

Назначение электронной подписи.

Электронная подпись применяется для подтверждения авторства и неизменности информации (того или иного электронного документа). В системе электронного документооборота между организациями в удаленном режиме совершаются операции (отправка отчетов, различных бухгалтерских документов и др.), влекущие за собой определенные обязательства как с одной, так и с другой стороны. Обеспечить юридическую значимость этих операций призван механизм электронной подписи (ЭП).

По сути ЭП — это некая последовательность символов, которая получена в результате определенного преобразования исходного документа при помощи специального программного обеспечения. ЭП добавляется при пересылке к исходному документу. Любое изменение исходного документа делает ЭП недействительной. На практике ЭП уникальна для каждого документа и не может быть перенесена на другой документ. Таким образом, при получении документа, подписанного ЭП, получатель может быть уверен в авторстве и неизменности текста данного документа.

ЭП является на сегодняшний день законодательно оформленной процедурой обмена защищенными данными через интернет. В статье закона, регулирующей документирование информации (Закон 149-ФЗ ст.11), говорится, что электронное сообщение, подписанное электронной подписью (ЭП), признается равнозначным документу, подписанному собственноручно, если иным нормативным актом не предусмотрена обязательность бумажного носителя.

Шифрование.

Для обеспечения конфиденциальности (секретности) сообщения также применяется шифрование. Для шифрования и дешифрования сообщения используется пара открытого и закрытого ключей, тех же, что и для формирования ЭП. Для шифрования сообщения (возможно, уже подписанного ЭП) используется открытый ключ адресата, а полученное зашифрованное сообщение может расшифровать только сам адресат с использованием своего закрытого ключа. Даже отправитель, только что зашифровавший сообщение, не может его расшифровать. Таким образом, для подписания сообщения используется закрытый ключ отправителя, а для шифрования — открытый ключ получателя. Соответственно, получатель применяет свой закрытый ключ для дешифрования и открытый ключ отправителя для проверки подлинности ЭП.

ЭП и шифрование сообщений может использоваться как совместно, так и по отдельности, по усмотрению пользователя. Например, приказ директора по организации должен быть подписан ЭП для подтверждения его достоверности, но не должен быть зашифрован. Сертификат ключа подписи служит для дополнительной защиты открытого ключа (подтверждения принадлежности открытого ключа конкретному пользователю), в случае компрометации закрытого ключа Сертификат отзывается, срок действия — 1 год, после чего Сертификат автоматически попадает в разряд недействительных и требуется получить новый Сертификат. Для защиты информации, содержащейся в Сертификате, используется ЭП Удостоверяющего центра (УЦ).

Вы можете задать вопрос нашим специалистам или сделать заказ на выполнение работ из перечня предоставляемых услуг, заполнив следующую форму:

Ваше имя:

Ваш адрес электронной почты (для ответа):

Ваше сообщение:

Новости России и мира