Закон «Об электронной подписи»

В Российской Федерации основным документом, регулирующим правовые аспекты использования электронной подписи является Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

В связи с его важностью для построения информационной инфраструктуры государства, рассмотрим его более подробно.

Целью этого закона является регулирование отношений в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.

При этом технология, порядок использования электронной подписи, используемое программное и техническое обеспечение, определяются участниками отношений самостоятельно.

Простая электронная подпись (ЭП) подтверждает факт ее изготовления определенным лицом.

Усиленная ЭП дополнительно позволяет обнаружить изменения в подписанной информации после ее подписания. Усиленная квалифицированная ЭП кроме этого требует наличие сертификата, содержащего ключ.

В законе определены условия признания информации электронным документом, равнозначным документу на бумажном носителе, изложены правовые основы удостоверяющих центров, которые создают сертификаты ключей проверки электронных подписей и выдают такие сертификаты лицам, обратившимся за их получением (заявителям).

Контрольные вопросы

– Что понимается под термином управление криптографическими ключами? Какова основная цель и основные задачи управления ключами?

– В чем, на ваш взгляд, отличие жизненного цикла секретных и открытых криптографических ключей?

– Изложите в общих чертах существо сертификации открытых ключей.

– Каким образом распространяются открытые ключи в криптосистемах?

– Укажите преимущества симметричных криптосистем, определившие их как национальные стандарты государств.

– Что такое удостоверяющий центр?

– Для чего применяются хэш-функции?

– Какие классы преобразования распространены в симметричных системах?

– Для чего необходима электронная подпись?

Заключение

Информационная безопасность в настоящее время – одно из самых развивающихся направлений.

В учебнике изложены наиболее распространенные современные подходы, методы и технологии защиты информации. Выбор решений для конкретных информационных систем должен быть основан на анализе слабых и сильных сторон тех или иных методов и средств защиты, который должны провести технические специалисты.

Однако ключевой в формировании общей политики безопасности всегда была и будет роль руководителя подразделения, организации, предприятия. Постановка задачи в форме: «сделайте так, чтобы все было хорошо» неуместна сегодня, в эпоху развитых информационных технологий. Руководитель лучше других знает свою предметную область и может лучше других оценить возможные проблемы, связанные с угрозами безопасности информации. Поэтому и постановку задачи, и политику в сфере безопасности должен формировать он. Для этого и нужны общие представления об этой сфере, а изучение курса, связанного с информационной безопасностью, является закономерным шагом в эволюции любых профессиональных знаний и их совершенствовании.

Литература

Поиск по сайту: