Электронная подпись (понятие, назначение и механизм реализации)
ЭП (или ЭЦП-электронно-цифровая подпись) - это программно-криптографическое средство, которое обеспечивает:
- проверку целостности документов;
- конфиденциальность документов;
- установление лица, отправившего документ.
Использование ЭП позволяет:
- значительно сократить время на оформление сделки и обмен документацией;
- усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;
- гарантировать достоверность документации;
- минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;
- построить корпоративную систему обмена документами.
Процесс подписывания документа выполняется с использованием открытого ключа (из пары сгенерированных ключей), процесс открытия и проверки документа на подлинность – с помощью открытого ключа.
Выданная (удостоверяющим центром ЭЦП) ЭП состоит из 3 элементов:
- средство электронной подписи - необходимое техническое средство для реализации криптографических алгоритмов и функций (устанавливаемый на ПК криптопровайдер (КриптоПро, КриптоАРМ и др) или самостоятельный токен (флешка) со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ));
- пара ключей:
- закрытый (секретный) ключ - для формирования самой подписи;
- открытый ключ - для проверки электронной подписи.
- сертификат ключа проверки ЭП, который выпускает удостоверяющий центр. Назначение - связать обезличенный набор байт «открытого» ключа с личностью владельца электронной подписи (человеком или организацией).
Отношения в области использования электронных подписей регулирует ФЗ РФ «Об электронной подписи» №63 от 2011 г.
|
|
|
Задачи
Задание.На основании предоставленного перечня документов предприятия определите перечень сведений, относящихся к конфиденциальным сведениям:
Перечень документов предприятия: Устав предприятия, Свидетельство о регистрации предприятия, Штатные расписания предприятия, Бухгалтерские балансы и отчеты, Лицевые счета работников, Исполнительные листы, Документы (дипломы, свидетельства, грамоты) о награждении предприятия за участие в выставках, Лицензии и разрешения на осуществление деятельности, Табели и журналы учета рабочего времени, Личные дела работников, Информационные издания (бюллетени, брошюры, справочники) предприятия
Ответ: К конфиденциальным сведениям относятся: Штатные расписания предприятия, Бухгалтерские балансы и отчеты, Лицевые счета работников, Исполнительные листы, Табели и журналы учета рабочего времени, Личные дела работников
Задание.На основании предоставленного перечня информационных активов (ИА) предприятия распределите информационные активы по следующим классам: открытый актив, актив для служебного использования, конфиденциальный актив:
|
|
|
Перечень ИА предприятия: Договоры партнеров, связанные с основным видом деятельности, Договоры хозяйственной деятельности, Бухгалтерская отчетность, Лицензии на ПО, Дистрибутивы с ПО, Сведения о численности предприятия, Сведения о составе работающих, Сведения о заработной плате сотрудников и условиях труда, Сведения о наличии свободных рабочих мест, Должностные инструкции, Информационные издания (бюллетени, брошюры, справочники) предприятия, Данные о персонале
| Отрытые активы | Для служебного использования | Конфиденциальный актив |
| Информационные издания (бюллетени, брошюры, справочники) предприятия | Сведения о численности предприятия | Сведения о заработной плате сотрудников и условиях труда, |
| Договоры хозяйственной деятельности | Бухгалтерская отчетность | |
| Сведения о наличии свободных рабочих мест | Договоры партнеров, связанные с основным видом деятельности | |
| Должностные инструкции | ||
| Сведения о составе работающих | ||
| Лицензии на ПО | ||
| Дистрибутивы с ПО | ||
| Данные о персонале |
Задание.На основании предоставленного перечня информационных активов (ИА) предприятия распределите информационные активы на: составляющие коммерческую тайну, персональные данные и открытые активы.
|
|
|
Перечень ИА предприятия: Механизм формирования цен на продукцию, Планы внедрений новых технологий, Планы инвестиций, Планы рекламной деятельности, Рекламные издания предприятия, Личные счета работников, Исполнительные листы, Расчетно-платежные ведомости на выдачу заработной платы.
| Коммерческая тайна | Персональные данные | Открытые активы |
| Планы внедрений новых технологий | Личные счета работников | Рекламные издания предприятия |
| Механизм формирования цен на продукцию | Расчетно-платежные ведомости на выдачу заработной платы | |
| Планы инвестиций | Исполнительные листы | |
| Планы рекламной деятельности |
Дата добавления: 2018-06-27; просмотров: 666; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!