Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
ответы частично.docx
Скачиваний:
1
Добавлен:
16.09.2019
Размер:
45.34 Кб
Скачать

1.Асимметричные алгоритмы шифрования. Эцп

ФЗ "Об информации, информационных технологиях и о защите информации" ст.11

3. Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе.

4. В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной цифровой подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

Асимметричные алгоритмы шифрования

В асимметричных алгоритмах шифрования (или криптографии с открытым ключом) для зашифровывания информации используют один ключ (открытый), а для расшифровывания - другой (секретный).Эти ключи различны и не могут быть получены один из другого.

Схема обмена информацией такова:

· получатель вычисляет открытый и секретный ключи, секретный ключ хранит в тайне, открытый же делает доступным (сообщает отправителю, группе пользователей сети, публикует);

· отправитель, используя открытый ключ получателя, зашифровывает сообщение, которое пересылается получателю;

· получатель получает сообщение и расшифровывает его, используя свой секретный ключ.

Асимметричные алгоритмы шифрования позволяют обеспечить конфиденциальность при передаче сообщения от одного субъекта другому. Для этого отправителю достаточно зашифровывать сообщение открытым ключом получателя. Поскольку расшифровать сообщение можно, только зная соответствующий закрытый ключ, это гарантирует, что прочитать его не сможет никто, кроме получателя.

Электронная цифровая подпись – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи, а также установления отсутствия искажения информации в электронном документе.

Закрытый ключ – это некоторая информация длиной 256 бит, хранится в недоступном другим лицам месте на дискете, смарт-карте, touch memory. Работает закрытый ключ только в паре с открытым ключом.

Открытый ключ - используется для проверки ЭЦП получаемых документов-файлов технически это некоторая информация длиной 1024 бита. Открытый ключ работает только в паре с закрытым ключом. На открытый ключ выдается сертификат, который автоматически передается вместе с Вашим письмом, подписанным ЭЦП. Вы должен обеспечить наличие своего открытого ключа у всех, с кем Вы собирается обмениваться подписанными документами. Вы также можете удостовериться о личности, подписавшей электронной подписью документ, который Вы получили, просмотрев его сертификат. Дубликат открытого ключа направляется в Удостоверяющий Центр, где создана библиотека открытых ключей ЭЦП.

Повсюду в мире все шире используется электронная цифровая подпись, в особенности в банковской системе. Отсутствие правового регулирования порядка и последствий применения электронно-цифровой подписи на государственном уровне долгое время затрудняло ее использование.

Распространение таких институтов как электронная подпись, электронная торговля (коммерция), электронные деньги и т.п. позволяет расширить рынок и работать с зарубежными клиентами, что ведет к росту конкурентоспособности и открывает для потребителей и бизнесменов новые перспективы безопасного обмена информацией и торговли независимо от границ.

Основные свойства электронно-цифровой подписи

Электронная подпись предназначена для идентификации лица, подписавшего электронный документ. Кроме этого, использование электронной подписи позволяет осуществить:

  • Контроль целостности передаваемого документа: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему.

  • Защиту от изменений (подделки) документа: гарантия выявления подделки при контроле целостности делает подделывание нецелесообразным в большинстве случаев.

  • Невозможность отказа от авторства. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом.

  • Доказательное подтверждение авторства документа: Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец пары ключей может доказать своё авторство подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесённые изменения», «метка времени» и т. д.

Все эти свойства ЭП позволяют использовать её для следующих целей[2]:

  • Декларирование товаров и услуг (таможенные декларации)

  • Регистрация сделок по объектам недвижимости

  • Использование в банковских системах

  • Электронная торговля и госзаказы

  • Контроль исполнения государственного бюджета в системах обращения к органам власти для обязательной отчетности перед государственными учреждениями

  • Организация юридически значимого электронного документооборота в расчетных и трейдинговых системах

2.Правовая инф-я. Лекция-Конспект.

Правовые информационные системы – это область деятельности человека в которой применяется правовая информация.

Правовая информация

- это массив множество НПА и тесно связанных с ними справочных, технических, научных материалов, охватывающих все сферы правовой деятельности. -является нечетким множеством.     Полнота определяется и является характеристикой любой базы данных, разработчик системы устанавливает для себя границы ( например гарант или консультант).

практический совет:

-прежде чем начинать работать с спс посмотрите описание ее информационного наполнения -всю правовую информацию делят на несколько групп : 1) официальная прав. Информ

-это та информация которая 1.исходит из уполномоченных государственные органы, 2.имеет юрид. Значение и 3.направлено на регулирования общ. отношений.

Она делится на несколько классов: 1.нормативная правовая информация (НПА) – является основой 2.акты общего характера, создают серию правоотношения и учувствуют большое количество субъектов: Например : акты о проведении политики прививог больших строек и т.д и акты официального разъяснения. Например: акты толкования крф, разъяснения и положения пленума вс рф и вас рф. 2) информация индивидуально- правового характера имеющие юридическое значение. Они принимаются органами ПО. Пример: приговор суда и др.правоприменительные акты ,

  • Направлено на регулирование общественных отношений

  • Исходят от различных субъектов права

  • Они не имеют властных полномочий, а направлена на создание изменение и прекращение правоотношений(договоры)

3) неофициальная правовая информация:

  • это самые различные сведения, но которые не влекут правовых последствий

Пример: мы начнем толковать крф, материалы учеты и систематизация законодательства: мю рф , материалы статистики по правовым вопросам, образцы деловых бумаг, документов, комментарии законодательства, научные труды.