Электронная подпись. Контроль права доступа

Подводя итог темы защиты информации в компьютерных сетях, обратим ваше внимание еще на два важных момента. Стремительное развитие компьютерных сетей и, прежде всего, сети-Интернет, создавшее замечательные условия для электронной коммерции, с одной стороны, и необходимость проведения экспертизы подлинности различных документов — с другой, привели к появлению электронной цифровой подписи.

Ситуацию, сложившуюся с электронной подписью, лучше всего трактует закон РФ «Об электронной цифровой подписи»:

«Целью настоящего Федерального закона является обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе».

«Электронная цифровая подпись — реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе».

Что же из всего этого следует?

§ Электронная цифровая подпись (ЭЦП) в электронных документах согласно букве закона при определенных условиях признается равнозначной собственноручной подписи в документе на бумажном носителе.

§ Электронная цифровая подпись представляет собой последовательность цифровых кодов, полученных с помощью методов шифрования, позволяющих однозначно определить владельца ЭЦП и изменения в содержании электронного документа.

§ Электронная цифровая подпись опирается на методы шифрования, которые, в свою очередь, используют определенные наборы параметров, называемые ключами (как правило, открытыми и закрытыми).

§ Деятельность по разработке средств ЭЦП является лицензируемой.

Защитные свойства ЭЦП могут быть выше, чем ручной. Так, например, электронный документ, подписанный ЭЦП, нельзя изменить. В противном случае будет обнаружено несоответствие подписи содержанию документа.