16.Технология электронной цифровой подписи (эцп).

Электронная цифровая подпись (ЭЦП) - аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов.

Односторонняя стойкая хэш-функция – математический алгоритм, преобразовывающий сообщение произвольной длины в хэш-значение (всегда строку определенной длины).

Технология ЭЦП:

В криптосистеме из исходного сообщения с использованием односторонней стойкой хэш-функции генерируется хэш-значение, которое впоследствии подписывается закрытым ключом отправителя. Созданная «подпись» прикрепляется к исходному сообщению и эти 2 файла передаются по электронной почте получателю. Получатель имеет возможность сразу прочитать открытый текст. Чтобы убедиться в авторстве отправителя и в целостности полученного сообщения, получатель с помощью установленной на его компьютере криптосистемы расшифровывает подпись открытым ключом отправителя. Если вычисленное адресатом и полученное с сообщением хэш-значение совпадают, значит сообщение после подписания не менялось. Отправитель может зашифровать и само подписываемое сообщение. В этом случае оно может быть прочитано только после обязательного расшифрования его открытым ключом отправителя. Если в механизме формирования ЭЦП применяется стойкая односторонняя хэш-функция, то нет никакого способа взять чью-либо подпись с одного документа и прикрепить ее на другой. ЭЦП свидетельствует не о том, что этот документ заверило конкретное физическое лицо, а о том, что он был подписан конкретным закрытым ключом. По этой причине на практике криптографический ключ связывается с физическим лицом введением дополнительных механизмов защиты ключа, основанных на личностных данных его владельца. Одним из этих механизмов является сертификация ключей специально созданными федеральными, региональными и муниципальными органами – удостоверяющими центрами.

17.Причины пересмотра классификатора инкотермс-90 и его замены на инкотермс-2000.

Классификатор - упорядоченный по принятому признаку классификации полный перечень понятий из какой-либо предметной области и присвоенное этим понятиям кодовое обозначение.

INCOTERMS - официальные правила Международной торговой палаты (ICC). Ссылка на INCOTERMS в контрактах на продажу четко определяет обязательства сторон и уменьшает риск возникновения юридических казусов.

Цель INCOTERMS – ликвидировать или в значительной мере сократить неопределенность в толковании наиболее часто встречающихся терминов международной торговли.

Область применения INCOTERMS ограничена лишь правами и обязанностями сторон по контрактам на продажу реальных Т, а не таких «невидимых» Т, как программное обеспечение.

Главная причина пересмотра INCOTERMS – их приведение в соответствие с современной коммерческой практикой. INCOTERMS-90 пересмотрены из-за того, что возникла возможность электронного обмена данными вместо предоставления бумажных документов, обеспечивающих наличие доказательств выполнения продавцом обязательств по поставке товара.

INCOTERMS-2000: учитывают широкое распространение зон свободной (беспошлинной) торговли, увеличение использования электронных средств связи при совершении торговых сделок и изменения в практике транспортировки товаров. Они предлагают более простое и ясное представление 13 определений, каждое из которых было пересмотрено.