Защита информации в системах ЭДО. Электронная подпись (ЭП).
Подготовка и изготовление конфиденциальных документов осуществляется на защищенных средствах вычислительной техники и в защищенных помещениях.
Системы эл. документооборота организуют все процессы жизненного цикла дока, включая работу над проектами, согласование и утверждение, исполнение, отправку в дело или в архив.
Для Защиты Информации в системах эл. документооборота используются:
- системы Защиты Информации от Несанкционированного доступа
- системы мы защиты от атак из внешних сетей
- средства криптографической ЗИ
- средства антивирусной защиты
Система эл. Документооборота должна обеспечивать:
- идентификацию каждого пользователя
- невозможность отказа от созданного исполнительного дока или действий над ним, за счет закрепления за каждым сотрудником ЭЦП.
- подлинность и целостность информации за счет автоматической проверки ЭЦП
- шифрование конфиденциальной информации при ее передаче
- шифрование БД на жестком диске сервера
- импорт идентификационных данных, исключающей возможность обмена информации с подставным сервером.
- защиту от сбоев
- наличие программируемых(гибких)грифов доступа
Организациядоступа к конфиденциальным массивам эл. Документов, БД, подразумевает:
- определение и регламентацию состава сотрудников, допускаемых к работе с опред файлами
- контроль доступа администратором БД
- фиксирование в машинной памяти имен пользователей и операторов, имеющих право доступа
- учет состава Бд и файлов
- регулярная проверка наличия, целостности и комплексности эл. Доков
- регистрация входа в БД
- автоматическая регистрация имен пользователей и времени работы
- регистрация попыток НС входа в систему
- регистрация ошибочных, неразрешенных действий пользователя
- автоматическое блокирование доступа и подачу сигнала тревоги.
Электро́нная по́дпись (ЭП),— информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ). По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП.
Способы реализации технологии электронной подписи:
1)криптографическая защита; 2)использование биометрических характеристик.
Распознавание on-line – осуществляется в тот момент, когда человек пишет специальным пером на сенсорном экране, воспринимаемом траекторию движения руки, наклон пера, силу нажатия и д.р. Распознавание off-line – распознавание произвольно введенного текста через сканер.
Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи"
Настоящий Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.
Принципами использования электронной подписи являются:
1) право участников электронного взаимодействия использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия;
2) возможность использования участниками электронного взаимодействия по своему усмотрению любой информационной технологии и (или) технических средств, позволяющих выполнить требования настоящего Федерального закона применительно к использованию конкретных видов электронных подписей;
3) недопустимость признания электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе.
Признается равнозначной собственноручной подписи при соблюдении следующих условий:
· Сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
· Подтверждена подлинность электронной цифровой подписи в электронном документе;
· Электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.