Электронное правительство Скачать
презентацию
<<  Документационное обеспечение управления Электронно-цифровая подпись  >>
Электронная цифровая подпись в электронной торговле
Электронная цифровая подпись в электронной торговле
Вопросы к рассмотрению
Вопросы к рассмотрению
НПП «Ижинформпроект»
НПП «Ижинформпроект»
Лицензирование деятельности
Лицензирование деятельности
Электронные торги: базовые нормативно-правовые акты
Электронные торги: базовые нормативно-правовые акты
Электронные аукционы - сроки
Электронные аукционы - сроки
Электронный аукцион
Электронный аукцион
Электронный аукцион - характеристики
Электронный аукцион - характеристики
Электронный аукцион - преимущества
Электронный аукцион - преимущества
Электронный документооборот в ходе электронных торгов
Электронный документооборот в ходе электронных торгов
Эффективность электронного документооборота
Эффективность электронного документооборота
Электронный документооборот
Электронный документооборот
Бумажный/Электронный
Бумажный/Электронный
Защищенный электронный документооборот
Защищенный электронный документооборот
Криптографические методы защиты информации
Криптографические методы защиты информации
Симметричное шифрование
Симметричное шифрование
Асимметричное шифрование
Асимметричное шифрование
Цифровая подпись
Цифровая подпись
Электронная цифровая подпись
Электронная цифровая подпись
Доверие к открытому ключу и цифровые сертификаты
Доверие к открытому ключу и цифровые сертификаты
Состав сертификата ключа подписи
Состав сертификата ключа подписи
Функции УЦ
Функции УЦ
Условия равнозначности ЭЦП и собственноручной подписи (1)
Условия равнозначности ЭЦП и собственноручной подписи (1)
Условия равнозначности ЭЦП и собственноручной подписи (2)
Условия равнозначности ЭЦП и собственноручной подписи (2)
Информационные системы с ЭЦП
Информационные системы с ЭЦП
Оператор КИС и УЦ КИС
Оператор КИС и УЦ КИС
Порядок создания системы ЗЭД
Порядок создания системы ЗЭД
Удостоверяющий центр InfoTrust
Удостоверяющий центр InfoTrust
Информационные системы НПП «Ижинформпроект»
Информационные системы НПП «Ижинформпроект»
«КриптоСвязь»{Защищенный Электронный Документооборот}
«КриптоСвязь»{Защищенный Электронный Документооборот}
Проблемы использования ЭЦП в межведомственном документообороте
Проблемы использования ЭЦП в межведомственном документообороте
Решение
Решение
Участники системы
Участники системы
Пилотные Электронные торговые площадки
Пилотные Электронные торговые площадки
Электронные торговые площадки – конкурс МЭР и ФАС
Электронные торговые площадки – конкурс МЭР и ФАС
Требования к ЭТП по защите информации
Требования к ЭТП по защите информации
ЭЦП для федеральных заказчиков
ЭЦП для федеральных заказчиков
Аэтп
Аэтп
Аэтп
Аэтп
Аккредитация при АЭТП
Аккредитация при АЭТП
Аккредитация при АЭТП
Аккредитация при АЭТП
Электронные торговые площадки
Электронные торговые площадки
Электронные торговые площадки
Электронные торговые площадки
Рабочее место участника
Рабочее место участника
Спасибо за внимание
Спасибо за внимание
Слайды из презентации «Электронная подпись» к уроку информатики на тему «Электронное правительство»

Автор: Майшев Вадим Владимирович. Чтобы увеличить слайд, нажмите на его эскиз. Чтобы использовать презентацию на уроке, скачайте файл «Электронная подпись.pps» бесплатно в zip-архиве размером 2665 КБ.

Скачать презентацию

Электронная подпись

содержание презентации «Электронная подпись.pps»
СлайдТекст
1 Электронная цифровая подпись в электронной торговле

Электронная цифровая подпись в электронной торговле

Майшев Вадим Владимирович, Заместитель генерального директора по безопасности, www.infotrust.ru mvv@infotrust.ru +7 (3412) 918-100

2 Вопросы к рассмотрению

Вопросы к рассмотрению

Открытые аукционы в электронной форме Защищенный электронный документооборот Криптография: шифрование и электронная цифровая подпись (ЭЦП) Удостоверяющий центр: задачи и функции Информационные системы: на примере «КриптоСвязь»{Защищенный Электронный Документооборот} Электронные торговые площадки: обзор ЭЦП в электронной торговле

3 НПП «Ижинформпроект»

НПП «Ижинформпроект»

автоматизация бизнес-процессов услуги телематических служб и передачи данных услуги по контролю движения транспортных средств с помощью систем глобального позиционирования поставка, установка, настройка и сопровождение средств и систем защиты информации услуги специализированного оператора связи по обеспечению представления отчетности в контролирующие органы услуги по организации защищенного электронного документооборота и защищенного межсетевого взаимодействия услуги Удостоверяющего центра InfoTrust консультационные услуги в области информационной безопасности

4 Лицензирование деятельности

Лицензирование деятельности

Управление ФСБ России по Удмуртской Республике на право распространения шифровальных (криптографических) средств № 01 от 22.08.2008 на право технического обслуживания шифровальных (криптографических) средств № 02 от 22.08.2008 на право предоставления услуг в области шифрования информации № 03 от 22.08.2008 Россвязьохранкультура на право предоставления услуг связи по передаче данных № 59491 от 18.08.2008 на право предоставления телематических услуг связи № 59492 от 18.08.2008

5 Электронные торги: базовые нормативно-правовые акты

Электронные торги: базовые нормативно-правовые акты

Федеральный закон от 21.07.2005 № 94-ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд» Распоряжение Правительства Российской Федерации от 17.12.2009 № 1996-р «Перечень товаров, работ, услуг, размещение заказов соответственно на поставки, выполнение, оказание которых для федеральных нужд осуществляется путем проведения открытого аукциона в электронной форме с 1 января по 30 июня 2010» Постановление Правительства Российской Федерации от 17.03.2008 № 179 «Об утверждении положения о пользовании сайтами в сети Интернет, на которых осуществляется проведение открытых аукционов в электронной форме, и требованиях к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования указанными сайтами, а также к системам, обеспечивающим проведение открытых аукционов в электронной форме» Федеральный закон от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи»

6 Электронные аукционы - сроки

Электронные аукционы - сроки

федеральные государственные заказчики с 01.01.2010 года по 30.06.2010 (перечень № 1996-р) федеральные государственные заказчики с 1 июля 2010 года заказчики субъектов Российской Федерации и муниципальные заказчики с 1 января 2011 года

7 Электронный аукцион

Электронный аукцион

Открытый аукцион в электронной форме на право заключить государственный или муниципальный контракт - открытый аукцион, проведение которого обеспечивается оператором электронной площадки на сайте в сети Интернет в порядке, установленном главой 3.1 94-ФЗ

8 Электронный аукцион - характеристики

Электронный аукцион - характеристики

Значение цены – единственный критерий выбора поставщика Удаленный режим работы через Интернет Многократная подача ценовых предложений в режиме реального времени Анонимная подача ценовых предложений Юридические обязательства сторон закреплены электронной цифровой подписью

9 Электронный аукцион - преимущества

Электронный аукцион - преимущества

Простота и доступность участия в торгах Юридическая значимость операций Прозрачность процедур Эффективность за счет удаленного режима работы Оперативность процедур Одновременное участие в нескольких торгах

10 Электронный документооборот в ходе электронных торгов

Электронный документооборот в ходе электронных торгов

Исключительно через оператора торговой площадки Отсутствие бумажных документов Отсутствие личного взаимодействия поставщика и оператора, оператора и заказчика Отсутствие прямого документооборота между заказчиком и поставщиком Конфиденциальность сведений об участнике торгов

11 Эффективность электронного документооборота

Эффективность электронного документооборота

Повышение производительности труда сотрудников, связанных с подготовкой, формированием и использованием документов сокращение трудоемкости обработки данных сокращение количества ошибок, связанных с переносом данных из бумажных документов в информационные системы уменьшение затрат бюджетных средств на канцелярские принадлежности, автотранспорт оперативность принятия управленческих решений повышение эффективности государственного и муниципального управления проблема: низкий уровень информационных технологий и информационной безопасности

12 Электронный документооборот

Электронный документооборот

«Электронный документооборот должен стать реальностью» (Д.Медведев, 17.07.2008) «…Внутренний документооборот до сих пор ведется на бумаге, компьютеры используются как пишущие машинки. Мы пятый год переводим нашу работу в электронный вид. На рассылку документов по ведомствам уходят тонны бумаги. Так никто не делает, а мы очень богатые и леса у нас много» (Д.Медведев, 12.02.2009)

13 Бумажный/Электронный

Бумажный/Электронный

Удобство формирования! Как хранить и транспортировать? Переходим на электронный!!! А БЕЗОПАСЕН ли он???

14 Защищенный электронный документооборот

Защищенный электронный документооборот

Конфиденциальность Целостность Достоверность Аутентичность Неотказуемость Юридическая значимость

15 Криптографические методы защиты информации

Криптографические методы защиты информации

Криптографическое преобразование - это преобразование информации, основанное на некотором алгоритме, зависящем от изменяемого параметра (обычно называемого секретным ключом), и обладающее свойством невозможности восстановления исходной информации по преобразованной, без знания действующего ключа, с трудоемкостью меньше заранее заданной. К основным криптографическим методам защиты относятся: шифрование информации (объединяет в себе два процесса: зашифрование и расшифрование) формирование и проверка электронной цифровой подписи электронных документов

16 Симметричное шифрование

Симметричное шифрование

Закрытый ключ

Закрытый ключ

Открытый текст

Зашифрованный текст

Зашифрованный текст

Открытый текст

17 Асимметричное шифрование

Асимметричное шифрование

Открытый ключ

Закрытый ключ

Открытый текст

Зашифрованный текст

Зашифрованный текст

Открытый текст

18 Цифровая подпись

Цифровая подпись

Эцп

19 Электронная цифровая подпись

Электронная цифровая подпись

В соответствии с Федеральным законом от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи»: ЭЦП - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе

20 Доверие к открытому ключу и цифровые сертификаты

Доверие к открытому ключу и цифровые сертификаты

Существует угроза модификации или подмены открытого ключа партнера в процессе передачи или хранения. Защита: Взаимная сертификация открытых ключей при личной встрече (бумажные сертификаты) Использование цифровых сертификатов открытых ключей, выданных и заверенных ЭЦП доверенного посредника - Удостоверяющего Центра - в случае отсутствия возможности предварительного личного контакта партнеров

21 Состав сертификата ключа подписи

Состав сертификата ключа подписи

уникальный номер сертификата ключа подписи даты начала и окончания срока действия сертификата ключа подписи фамилия, имя и отчество и другие сведения о владельце сертификата ключа подписи открытый ключ ЭЦП наименование средства ЭЦП, с которым используется данный открытый ключ ЭЦП наименование и местонахождение удостоверяющего центра, выдавшего сертификат ключа подписи сведения об отношениях, при осуществлении которых электронный документ с ЭЦП будет иметь юридическое значение ЭЦП уполномоченного лица Удостоверяющего Центра

22 Функции УЦ

Функции УЦ

регистрирует сертификаты ключей подписи создает по обращению пользователей закрытые и открытые ключи ЭЦП приостанавливает и возобновляет действие сертификатов ключей подписей, а также аннулирует их ведет реестр сертификатов ключей подписей, обеспечивает актуальность реестра и возможность свободного доступа пользователей к реестру выдает сертификаты ключей подписей на бумажных носителях и в виде электронных документов с информацией об их действительности проводит, по обращениям пользователей, подтверждение подлинности (действительности) подписи в ЭД

23 Условия равнозначности ЭЦП и собственноручной подписи (1)

Условия равнозначности ЭЦП и собственноручной подписи (1)

Сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания подтверждена подлинность электронной цифровой подписи в электронном документе электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи

24 Условия равнозначности ЭЦП и собственноручной подписи (2)

Условия равнозначности ЭЦП и собственноручной подписи (2)

Формирование ключа владельца сертификата с использованием средств ЭЦП Изготовление сертификата ключа подписи с использованием удостоверяющего центра Регистрация УЦ в Едином государственном реестре Указание сведений о применении ЭЦП при изготовлении сертификата Формирование ЭЦП электронного документа с проверкой срока действия сертификата и цели применения ЭЦП Проверка ЭЦП электронного документа с учетом срока действия сертификата и цели применения ЭЦП

25 Информационные системы с ЭЦП

Информационные системы с ЭЦП

Информационная система общего пользования - ИС, которая открыта для использования всеми физическими и юридическими лицами и в услугах которой этим лицам не может быть отказано Корпоративная информационная система - ИС, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников должна соответствовать требованиям, установленным для ИС общего пользования порядок использования ЭЦП устанавливается решением владельца или соглашением участников регламентация работы системы – по решению владельца или соглашением участников

26 Оператор КИС и УЦ КИС

Оператор КИС и УЦ КИС

Оператор (организатор) КИС - субъект права, являющийся носителем субъективных прав и юридических обязанностей в части исполнения следующих функций: эксплуатация информационной системы ведение информационных ресурсов и обработка информации в них обеспечение доступа и предоставления информации установление правил использования КИС и информации Удостоверяющий центр КИС - субъект права, являющийся носителем субъективных прав и юридических обязанностей в части: Регистрация владельцев сертификатов ключей подписи Генерация ключей и изготовление сертификатов ключей подписи Предоставление информации о статусе сертификатов, аннулирование, приостановление и возобновление действия сертификатов ключей подписи Подтверждение подлинности ЭЦП в ЭД и сертификатах УЦ может быть структурное подразделение Организатора системы или внешняя организация (аутсорсинг)

27 Порядок создания системы ЗЭД

Порядок создания системы ЗЭД

Лицензии на деятельность в области криптографической защиты информации Партнерские отношения с производителями средств защиты информации Удостоверяющий центр (персонал, технологические аспекты, организационные документы, технические средства, средства защиты информации) Система защищенного электронного документооборота (организационные документы, технические и технологические аспекты)

28 Удостоверяющий центр InfoTrust

Удостоверяющий центр InfoTrust

Начал функционировать в 2005 году Основание деятельности – лицензии ФСБ России в области криптографической защиты информации Зарегистрирован в Едином государственном реестре Аттестован по требованиям безопасности для обработки конфиденциальной информации Входит в число 20 крупнейших УЦ России Включен в Список доверенных удостоверяющих центров общероссийского государственного информационного центра Входит в Сети доверенных УЦ ФНС России, ПФР, ФСС и аккредитован при АЭТП

29 Информационные системы НПП «Ижинформпроект»

Информационные системы НПП «Ижинформпроект»

«КриптоСвязь»{ОТЧЕТНОСТЬ через ИНТЕРНЕТ} — представление отчетности в контролирующие органы на основе технологии Контур-Экстерн. Единственная система, в которой в режиме штатной эксплуатации режиме реализована отчетность в ФНС России ПФР Удмуртстат Ростехнадзор Министерство торговли и бытовых услуг УР (функционирует с 2003 года) «КриптоСвязь»{Защищенный Электронный Документооборот} - ведомственный и межведомственный защищенный электронный документооборот конфиденциальными юридически значимыми электронными документами государственных и муниципальных органов республики и коммерческих организаций (функционирует с 2006 года)

30 «КриптоСвязь»{Защищенный Электронный Документооборот}

«КриптоСвязь»{Защищенный Электронный Документооборот}

Подключение, поставка и внедрение: подключение и поставка средств защиты информации установка и настройка АРМ-ЗЭД, настройка параметров защищенного электронного документооборота обучение пользователя Техническая поддержка и сопровождение: сопровождение регламента защищенного электронного документооборота техническая поддержка пользователя работы по техническому сопровождению АРМ-ЗЭД Консультационные услуги: Разработка организационно-распорядительных документов и специальных регламентов

31 Проблемы использования ЭЦП в межведомственном документообороте

Проблемы использования ЭЦП в межведомственном документообороте

Различные средства защиты информации, в первую очередь криптографические Разрозненные системы защищенного электронного документооборота Отсутствие взаимоувязанных регламентов документооборота (внутриведомственный и межведомственный)

32 Решение

Решение

«Единый российский криптографический стандарт» Общий регламент защищенного электронного документооборота Общий регламент обеспечения информационной безопасности Межведомственный и внутриведомственный защищенный электронный документооборот Выбор оптимального уровня «включения» («вершины» или «каждый с каждым») в зависимости от структуры документопотоков

33 Участники системы

Участники системы

Федеральные органы государственной власти Подразделения Федеральной налоговой службы Подразделения Федеральной службы судебных приставов Органы государственной власти субъекта РФ Министерства и ведомства Удмуртской Республики Комитет по делам ЗАГС УР и органы ЗАГС Органы местного самоуправления Администрации районов Удмуртской Республики Администрация г. Ижевска Муниципальные образования Балезинского района УР Государственные учреждения Удмуртский территориальный фонд ОМС РМИАЦ и лечебно-профилактические учреждения Коммерческие организации

34 Пилотные Электронные торговые площадки

Пилотные Электронные торговые площадки

Распоряжение Правительства Российской Федерации от 01.06.2009 № 755-р ГУП «Агентство по государственному заказу, инвестиционной деятельности и межрегиональным связям Республики Татарстан» www.zakazrf.ru ОАО «Единая электронная торговая площадка» www.roseltorg.ru ЗАО «Сбербанк - Автоматизированная Система Торгов» www.sberbank-ast.ru

35 Электронные торговые площадки – конкурс МЭР и ФАС

Электронные торговые площадки – конкурс МЭР и ФАС

ГУП «Агентство по государственному заказу, инвестиционной деятельности и межрегиональным связям Республики Татарстан» www.zakazrf.ru ОАО «Единая электронная торговая площадка» www.roseltorg.ru ЗАО «Сбербанк - Автоматизированная Система Торгов» www.sberbank-ast.ru ЗАО «ММВБ - Информационные технологии» ООО «Индексное агентство РТС»

36 Требования к ЭТП по защите информации

Требования к ЭТП по защите информации

Постановление Правительства Российской Федерации от 17 марта 2008 № 179 применение средств электронной цифровой подписи или иных аналогов собственноручной подписи ведение электронных журналов учета операций, выполненных с помощью технологических и программных средств, используемых для ведения сайта применение аппаратных и программных средств антивирусной защиты ограничение доступа к техническим средствам, на которых располагаются средства программного и технологического обеспечения ежедневное копирование информации на резервный носитель, обеспечивающее возможность ее восстановления хранение информации в течение 10 лет

37 ЭЦП для федеральных заказчиков

ЭЦП для федеральных заказчиков

С 01.12.2009 года ЭТП, предназначенные для проведения открытых аукционов для федеральных нужд, принимают от государственных заказчиков электронные документы с ЭЦП, сертификаты ключей подписей которых изготовлены только уполномоченным удостоверяющим центром Федерального казначейства Региональные и муниципальные - ?

38 Аэтп

Аэтп

Некоммерческая организация «Ассоциация Электронных Торговых Площадок» (АЭТП) www.aetp.ru образована в 2007 году по инициативе крупнейших электронных торговых площадок страны Объединение ЭТП в единое информационное пространство Повышение эффективности работы ЭТП Привлечение к системам электронных торгов максимального количества участников Обеспечение доступности заказчиков и поставщиков к электронным торговым системам вне зависимости от их географической расположенности Обеспечение юридической значимости торговых операций

39 Аэтп

Аэтп

Аналитический центр Регламентация использования и внедрение ЭЦП и ведение Реестра сертификатов ключей подписи АЭТП Аккредитационный центр Электронные торговые площадки Удостоверяющие центры

40 Аккредитация при АЭТП

Аккредитация при АЭТП

Аккредитованный при АЭТП удостоверяющий центр предоставляет участнику электронной торговой площадки услуги по изготовлению сертификата ключа подписи и его регистрации в Едином реестре сертификатов ключей подписи участников торгов АЭТП, что позволяет организовать применение электронной цифровой подписи в информационной системе электронного документооборота электронной торговой площадки с использованием сертифицированных средств криптографической защиты информации Более 10 удостоверяющих центров Около 80 электронных торговых площадок

41 Аккредитация при АЭТП

Аккредитация при АЭТП

Удостоверяющий центр InfoTrust НПП «Ижинформпроект» аккредитован при НО «Ассоциация Электронных Торговых Площадок»

42 Электронные торговые площадки

Электронные торговые площадки

www.zakazrf.ru

43 Электронные торговые площадки

Электронные торговые площадки

www.sberbank-ast.ru

44 Рабочее место участника

Рабочее место участника

Организация автоматизированного рабочего места для участия в электронных торгах: Изготовление сертификата ключа подписи, его включение в Реестр АЭТП. Срок действия 1 год Дополнительно Поставка СКЗИ КриптоПро CSP, USB-ключ (eToken / РУТОКЕН) Поставка ПО КриптоАРМ, Криптекс Внедрение (установка и настройка СКЗИ/СКП и обучение пользователя) Техническая поддержка пользователя (СКЗИ/СКП)

45 Спасибо за внимание

Спасибо за внимание

www.infotrust.ru security@infotrust.ru +7(3412) 918-100 426008, г. Ижевск, ул. Бородина, 21, офис 207

«Электронная подпись»
http://900igr.net/prezentatsii/informatika/Elektronnaja-podpis/Elektronnaja-podpis.html
cсылка на страницу
Урок

Информатика

126 тем
Слайды
Презентация: Электронная подпись.pps | Тема: Электронное правительство | Урок: Информатика | Вид: Слайды