Факультет ИСиТ Понедельник, 24.02.2020, 10:17
Приветствую Вас Гость | RSS
[ Персональный раздел · Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Модератор форума: lamama  
Факультет ИСиТ СыктГУ - Форум » Компьютеры / Интернет / Информационные системы и технологии » Информационная безопасность и криптология » Электронная цифровая подпись (ЭЦП как компонент информационной безопасности)
Электронная цифровая подпись
Что Вы знаете о цифровых подписях?
1.Абсолютно все (умею их фальсифицировать)[ 2 ][22.22%]
2.Все (умею их генерировать и устанавливать)[ 5 ][55.56%]
3.Что-то знаю в теории, что-то на практике[ 1 ][11.11%]
4.Ничего не знаю[ 1 ][11.11%]
Всего ответов: 9
Ciamail Дата: Четверг, 25.03.2010, 08:22 | Сообщение # 1
Школьник
Группа: Актив
Сообщений: 18
Награды: 0
Статус: Offline
В настоящее время государство активно внедряет в повседневную жизнь электронный документооборот с цифровыми подписями. smile Так, например доступ к полной информации ГСРПА может осуществлятся только при наличии у пользователя цифровой подписи.
Как по-вашему, насколько наши граждане и предприниматели готовы к использованию цифровых подписей?
Насколько, вообще, предприниматели Республики Коми осознают необходимость защиты информации?
Помимо этого веб-ресурса, Вы можете высказать свое мнение или поделиться своими предложениями (особенно, если есть какие-то собственные программные разработки СЗИ от НСД) Rudoysecurity biggrin
 
Rubanok Дата: Четверг, 25.03.2010, 09:08 | Сообщение # 2
Дереворуб
Группа: СуперАктив
Сообщений: 760
Награды: 0
Статус: Offline
Я думаю, что рано или поздно все там будем. Удобная вещь - не надо разводить бюрократию - бумажный вариант документа становится ненужным, то есть не нужно стоять в раздражающих очередях, убивать деревья smile и все такое. Нужно это понять людям, и они сами с радостью будут на ЭЦП переходить.

Работа не волк, а ворк, волк - это гулять!
 
maestRo Дата: Четверг, 25.03.2010, 09:49 | Сообщение # 3
Магистр
Группа: Актив
Сообщений: 228
Награды: 0
Статус: Offline
Граждане на данный момент не готовы. У большинства нет понятия что это такое, с чем ее едят, и как она упростит им жизнь. Но через пятилетку, если государство будет активно пиарить и продвигать не только ЭЦП, но и в целом информационные технологии связаные с госуслугами и прочими вещами, которые сейчас активно обсуждаются и продвигаются как на федеральном, так и региональном уровне, ТО в к гражданам придет понимание и осознание того, для чего это нужно. Это как с пластиковыми карточками: поначалу была некая настороженность, сейчас большинство без них жить не может. Просто необходимо активная кампания и воздействие через СМИ, конференции с наглядными и понятными примерами.

Если же говорить о предприятиях, то налоговую отчетность осмелюсь предположить оптимистичный прогноз: процентов 80% сдают в электронном виде с ЭЦП. Данные в пенсионный фонд, согласно приказу ПФР, организации, чья численность более 100 сотрудников, сдают только в электронном виде с ЭЦП.
Это глобальные примеры.

Помимо этого куча примеров корпоративного ЭДО с использованием ЭЦП внутри организации. Наиболее популярные и востребованные системы ЭДО, которые существуют на российском рынке, сейчас включают модуль поддержки ЭЦП.

Если же говорить о разработках: то деятельность, связанная с разработкой и производством шифровальных (криптографических) средств (а это ЭЦП) попадает под лицензируемую, если планируется продажа таких средств, либо использование в государтственных учреждениях и органах гос. власти. На территории РК организаций, имеющих такую лицензию, нет. Если для себя, или своей коммерческой организации - то тут ограничений нет.


Хотел поставить в подписи рекламу, почитал правила форума :)
Так что: ==Тут могла быть наша реклама==
 
Rubanok Дата: Четверг, 25.03.2010, 10:25 | Сообщение # 4
Дереворуб
Группа: СуперАктив
Сообщений: 760
Награды: 0
Статус: Offline
Quote (maestRo)
Данные в пенсионный фонд, согласно приказу ПФР, организации, чья численность более 100 сотрудников, сдают только в электронном виде с ЭЦП.

Через 20 с чем-то дней такое же действо будет необходимо совершать и с ФСС. Только пока это все в тестовом режиме проиходит.


Работа не волк, а ворк, волк - это гулять!
 
Expert Дата: Четверг, 25.03.2010, 10:31 | Сообщение # 5
Главный
Группа: Администраторы
Сообщений: 6113
Награды: 1
Статус: Offline
Quote (Rubanok)
Через 20 с чем-то дней такое же действо будет необходимо совершать и с ФСС.

Именно так. Бурд здесь тоже сообщал об этом.

P.S. Проголосовал "Что-то знаю в теории, что-то на практике".


Блог декана

Уведомление для прессы и всех пользователей сети интернет: администрация форума может не заметить вовремя нецензурных слов и других, возможно, оскорбительных выражений/картинок/прочих материалов. Если вы заметили косвенный либо прямой факт оскорбления кого бы то ни было, пожалуйста, сообщите об этом администратору форума для принятия решения об удалении/модерировании соответствующего сообщения. Полный текст уведомления см. здесь.
 
Ciamail Дата: Четверг, 25.03.2010, 14:32 | Сообщение # 6
Школьник
Группа: Актив
Сообщений: 18
Награды: 0
Статус: Offline
Quote (maestRo)
то деятельность, связанная с разработкой и производством шифровальных (криптографических) средств (а это ЭЦП) попадает под лицензируемую, если планируется продажа таких средств, либо использование в государтственных учреждениях и органах гос. власти.

Это не совсем верная точка зрения, вызванная сложившимися в России в 90-годы законами, а вернее Указом Президента об ограничении оборота СКЗИ в стране и запрете на использование высокостойких алгоритмов. В настоящее время, речь идет об органах государственной (федеральной) власти, то есть органы власти субъекта федерации лишь отчасти подпадают под эту категорию (собственно говоря все условия изложены в приказе директора ФСБ РФ "ПКЗ-2005", которым отменены ограничения на разработку, обслуживание, использование и покупку-продажу СКЗИ), к тому же речь идет не о лицензировании, а о сертификации СКЗИ для информации, отнесенной к ГТ (именно к ГТ, а не ДСП - это очень разные вещи) .

Добавлено (25.03.2010, 14:32)
---------------------------------------------

Quote (maestRo)
На территории РК организаций, имеющих такую лицензию, нет.
Да и на территории всей Российской Федерации их менее 10.
 
maestRo Дата: Четверг, 25.03.2010, 15:04 | Сообщение # 7
Магистр
Группа: Актив
Сообщений: 228
Награды: 0
Статус: Offline
Здрасьте приехали.
ПКЗ-2005. Глава 1 пункт 1 цитирую: "Положение регулирует отношения, возникающие при разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну (далее - информация конфиденциального характера)"

Ни слова о ГТ
----
Глава 1 пункт 3 цитирую с купюрами: "Настоящим Положением необходимо руководствоваться при разработке, производстве, реализации и эксплуатации средств криптографической защиты информации конфиденциального характера в следующих случаях:<...>
при организации криптографической защиты информации конфиденциальногохарактера в федеральных органах исполнительной власти, органах исполнительной власти субъектов Российской Федерации (далее - государственные органы);<...>

Видимо в Республике Коми тоже надо использовать сертифицированные СКЗИ для защиты не ГТ, которые разработала организация, имеющая лицензию на разработку. Вот незадача....

Где сертификация СКЗИ, там и лицензирование. ФСБ даже рассматривать ваш продукт не будет в качестве сертифицируемого, если вы не имеете лицензии на разработку.

Quote (Ciamail)
собственно говоря все условия изложены в приказе директора ФСБ РФ "ПКЗ-2005", которым отменены ограничения на разработку, обслуживание, использование и покупку-продажу СКЗИ

Глава IV п.44 цитирую :"Реализация (распространение) СКЗИ и (или) РКД на них осуществляется юридическим лицом или индивидуальным предпринимателем, имеющим право на осуществление данного вида деятельности, связанного с шифровальными (криптографическими) средствами."

Вот ведь... А мне говорили что я могу направо и налево раздавать СКЗИ любым лицам без ограничений (то бишь без лицензии)..


Хотел поставить в подписи рекламу, почитал правила форума :)
Так что: ==Тут могла быть наша реклама==
 
Ciamail Дата: Суббота, 27.03.2010, 05:03 | Сообщение # 8
Школьник
Группа: Актив
Сообщений: 18
Награды: 0
Статус: Offline
Хотел бы я посмотреть на человека, умеющего фальсифицировать цифровую подпись smile
 
Ciamail Дата: Пятница, 16.07.2010, 20:51 | Сообщение # 9
Школьник
Группа: Актив
Сообщений: 18
Награды: 0
Статус: Offline
Кто-нибудь знает в каких случаях CryptoAPI выдает сообщение: Сертификат имеет недопустимое имя. Такое имя не включается в список разрешенных или явно исключенных?
Подробности в приложенном файле My3.sps (сертификат в формате PKCS#7) biggrin
Прикрепления: My3.spc(7.7 Kb)


Сообщение отредактировал Ciamail - Пятница, 16.07.2010, 20:52
 
Expert Дата: Четверг, 07.04.2011, 07:38 | Сообщение # 10
Главный
Группа: Администраторы
Сообщений: 6113
Награды: 1
Статус: Offline
Медведев подписал федеральный закон «Об электронной подписи»

Quote

Президент России Дмитрий Медведев подписал федеральный закон «Об электронной подписи», принятый Госдумой 25 марта 2011г. и одобренный Советом Федерации 30 марта 2011г.

Об этом сообщает пресс-служба главы Российского государства.

Необходимость нового документа обусловлена тем, что положения действующего закона об электронной подписи не соответствуют современным принципам регулирования электронных подписей, которые действуют в европейских государствах.

Так, на сегодняшний день законодательство РФ допускает использование только одной технологии электронной подписи (основанной на технологии асимметричных ключей подписи) и делает необходимой иерархическую систему удостоверяющих центров.

Читать далее...



Блог декана

Уведомление для прессы и всех пользователей сети интернет: администрация форума может не заметить вовремя нецензурных слов и других, возможно, оскорбительных выражений/картинок/прочих материалов. Если вы заметили косвенный либо прямой факт оскорбления кого бы то ни было, пожалуйста, сообщите об этом администратору форума для принятия решения об удалении/модерировании соответствующего сообщения. Полный текст уведомления см. здесь.
 
Expert Дата: Суббота, 18.02.2012, 07:21 | Сообщение # 11
Главный
Группа: Администраторы
Сообщений: 6113
Награды: 1
Статус: Offline
Федеральный закон «Об электронной подписи»

Quote

Федеральный закон «Об электронной подписи»

Статья 1. Сфера действия настоящего Федерального закона

Настоящий Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.

Читать запись полностью...



Блог декана

Уведомление для прессы и всех пользователей сети интернет: администрация форума может не заметить вовремя нецензурных слов и других, возможно, оскорбительных выражений/картинок/прочих материалов. Если вы заметили косвенный либо прямой факт оскорбления кого бы то ни было, пожалуйста, сообщите об этом администратору форума для принятия решения об удалении/модерировании соответствующего сообщения. Полный текст уведомления см. здесь.
 
Expert Дата: Суббота, 18.02.2012, 07:22 | Сообщение # 12
Главный
Группа: Администраторы
Сообщений: 6113
Награды: 1
Статус: Offline
ФСБ утвердила новые требования к ЭЦП (электронной цифровой подписи)



Quote

ФСБ внесла изменения в работу удостоверяющих центров, выдающих ЭЦП. Действия были выполнены в соответствии с принятым в 2011 г. новым законом «Об электронной подписи».

Вчера, 17 февраля 2012 г., был опубликован приказ ФСБ РФ от 27 декабря 2011 г. № 796 «Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра».

Читать запись полностью...



Блог декана

Уведомление для прессы и всех пользователей сети интернет: администрация форума может не заметить вовремя нецензурных слов и других, возможно, оскорбительных выражений/картинок/прочих материалов. Если вы заметили косвенный либо прямой факт оскорбления кого бы то ни было, пожалуйста, сообщите об этом администратору форума для принятия решения об удалении/модерировании соответствующего сообщения. Полный текст уведомления см. здесь.
 
Факультет ИСиТ СыктГУ - Форум » Компьютеры / Интернет / Информационные системы и технологии » Информационная безопасность и криптология » Электронная цифровая подпись (ЭЦП как компонент информационной безопасности)
  • Страница 1 из 1
  • 1
Поиск:



Copyright bda-expert.ru © 2008-2020Хостинг от uCoz