ProHoster > Blogs > Administrācija > Mākoņa elektroniskais paraksts Krievijā un pasaulē

Mākoņa elektroniskais paraksts Krievijā un pasaulē

Labdien, dārgais lasītāj!
Jau kādu laiku aktÄ«vi sekoju lÄ«dzi Digitālās ekonomikas programmas atjauninājumiem un jaunumiem. No EGAIS sistēmas iekŔējā darbinieka viedokļa, protams, process ilgs gadu desmitiem. Gan no izstrādes viedokļa, gan no testÄ“Å”anas, atgrieÅ”anas un tālākas ievieÅ”anas, kam seko neizbēgamas un sāpÄ«gas visu veidu kļūdu korekcijas. Tomēr jautājums ir nepiecieÅ”ams, svarÄ«gs un steidzams. Galvenais pasÅ«tÄ«tājs un visas Ŕīs jautrÄ«bas virzÄ«tājs, protams, ir valsts. PatiesÄ«bā, tāpat kā visā pasaulē.
Visi procesi jau sen ir pārgājuÅ”i uz digitālo vai ir ceļā uz to. Tas joprojām ir brÄ«niŔķīgi. Tomēr medaļām par izcilÄ«bu ir arÄ« negatÄ«vās puses. Esmu cilvēks, kurÅ” pastāvÄ«gi strādā ar digitālajiem parakstiem. Es atbalstu, iespējams, ā€œvakardienasā€, bet ā€œvecmodÄ«gasā€ uzticamas un abpusēji izdevÄ«gas metodes elektronisko parakstu aizsardzÄ«bai, izmantojot marÄ·ierus. Bet digitalizācija mums parāda, ka jau sen viss ir bijis ā€œmākoņosā€ un arÄ« tur vajag CEP un ļoti ātri.
Es mēģināju likumdoÅ”anas un tehniskā ietvara lÄ«menÄ«, kur iespējams, izdomāt, kā ir ar mākoņdatoÅ”anas elektroniskajiem parakstiem Å”eit un Eiropā. Faktiski par Å”o tēmu jau ir publicēta ne viena vien zinātniska disertācija. Tāpēc aicinām profesionāļus Å”ajā jautājumā iesaistÄ«ties tēmas izstrādē.
Kāpēc CEP mākonÄ« ir pievilcÄ«gs? PatiesÄ«bā ir priekÅ”rocÄ«bas. Å o priekÅ”rocÄ«bu ir pietiekami daudz. Tas ir ātri un ērti. PiekritÄ«siet, tas izklausās pēc reklāmas saukli, taču tādas ir mākoņa digitālā paraksta objektÄ«vās Ä«paŔības.
Ātrums slēpjas spējā parakstÄ«t dokumentus, nepiesaistot tos ar žetoniem vai viedkartēm. Neuzliek mums par pienākumu izmantot tikai darbvirsmu. SimtprocentÄ«gs starpplatformu stāsts jebkurai OS un pārlÅ«kprogrammai. ÄŖpaÅ”i tas attiecas uz Apple produktu cienÄ«tājiem, kuriem ir zināmas grÅ«tÄ«bas atbalstÄ«t elektronisko parakstu MAC sistēmā. IzbraukÅ”ana no jebkuras vietas pasaulē, CA izvēles brÄ«vÄ«ba (arÄ« ne-krievu). AtŔķirÄ«bā no CEP aparatÅ«ras, mākoņa tehnoloÄ£ijas ļauj izvairÄ«ties no grÅ«tÄ«bām ar programmatÅ«ras un aparatÅ«ras savietojamÄ«bu. Kas, jā, ir ērti un, jā, ātri.
Un kā lai cilvēks nesavaldzinās ar Ŕādu skaistumu? Velns slēpjas detaļās. Parunāsim par droŔību.
"Cloud" CEP Krievijā
Mākoņrisinājumu un Ä«paÅ”i digitālo parakstu droŔība ir viens no galvenajiem droŔības profesionāļu sāpju punktiem. Kas tieÅ”i man nepatÄ«k, man jautās lasÄ«tājs, jo mākoņpakalpojumus visi izmanto jau sen, un ar SMS ir vēl uzticamāk veikt bankas pārskaitÄ«jumu.
PatiesÄ«bā atkal atgriezÄ«simies pie detaļām. Mākoņa digitālais paraksts ir nākotne, par kuru ir grÅ«ti strÄ«dēties. Bet ne tagad. Lai to izdarÄ«tu, ir jāveic normatÄ«vās izmaiņas, kas aizsargās mākoņa digitālo parakstu Ä«paÅ”nieku.
Kas mums Å”odien ir? Ir virkne dokumentu, kas definē digitālā paraksta jēdzienu, elektronisko dokumentu pārvaldÄ«bu (EDF), kā arÄ« likumi par informācijas aizsardzÄ«bu un datu apriti. Jo Ä«paÅ”i jums ir jāņem vērā Civilkodekss (Krievijas Federācijas Civilkodekss), kas regulē elektronisko parakstu izmantoÅ”anu dokumentos.
Federālais likums Nr. 63-FZ ā€œPar elektroniskajiem parakstiemā€, datēts ar 06.04.2011. Pamatlikums un ietvarlikums, kas apraksta digitālā paraksta lietoÅ”anas vispārÄ«go nozÄ«mi, veicot dažāda veida darÄ«jumus un sniedzot pakalpojumus.
149.gada 27.07.2006.jÅ«lija federālais likums Nr.XNUMX-FZ ā€œPar informāciju, informācijas tehnoloÄ£ijām un informācijas aizsardzÄ«bu. Å is dokuments nosaka elektroniskā dokumenta jēdzienu un visus saistÄ«tos segmentus.
Ir papildu tiesību akti, kas ir saistīti ar EDI regulēŔanu
Federālais likums 402-FZ ā€œPar grāmatvedÄ«buā€, datēts ar 06.12.2011. gada XNUMX. decembri. TiesÄ«bu akts paredz grāmatvedÄ«bas prasÄ«bu sistematizāciju un grāmatvedÄ«bas dokumentus elektroniskā formā.
Ieskaitot Jūs varat ņemt vērā Krievijas Federācijas Šķīrējtiesas procesuālo kodeksu, kas atļauj ar elektronisko parakstu parakstītus dokumentus kā pierādījumus tiesā.
Un tieÅ”i Å”eit man ienāca prātā iedziļināties droŔības jautājumā, jo mÅ«su standartus kriptoaizsardzÄ«bas lÄ«dzekļiem nodroÅ”ina FSB un tie nodroÅ”ina atbilstÄ«bas sertifikātu izsniegÅ”anu. 18. februārÄ« tika ieviesti jauni GOST standarti. Tādējādi mākonÄ« glabātās atslēgas nav tieÅ”i aizsargātas ar FSTEC sertifikātiem. PaÅ”u atslēgu aizsardzÄ«ba un droÅ”a iekļūŔana ā€œmākonÄ«ā€ ir stÅ«rakmeņi, kurus mēs vēl neesam atrisinājuÅ”i. Tālāk apskatÄ«Å”u regulējuma piemēru Eiropas SavienÄ«bā, kas uzskatāmi demonstrēs progresÄ«vāku droŔības sistēmu.
Eiropas pieredze mākoņa digitālā paraksta izmantoÅ”anā
Sāksim ar paÅ”u galveno ā€“ mākoņtehnoloÄ£ijām, ne tikai digitālajam parakstam ir skaidrs standarts. Pamats ir Eiropas Telekomunikāciju standartu institÅ«ta (ETSI) Mākoņu standartu koordinācijas (CSC) grupa. Tomēr joprojām pastāv atŔķirÄ«bas datu aizsardzÄ«bas standartos dažādās valstÄ«s.
VisaptveroÅ”as datu aizsardzÄ«bas pamatā ir obligāta sertifikācija pakalpojumu sniedzējiem saskaņā ar ISO 27001:2013 informācijas droŔības pārvaldÄ«bas sistēmām (atbilstoÅ”ais Krievijas GOST R ISO/IEC 27001-2006 ir balstÄ«ts uz Ŕī standarta 2006. gada versiju).
ISO 27017 nodroÅ”ina papildu droŔības elementus mākonim, kas trÅ«kst ISO 27002. Å Ä« standarta pilnais oficiālais nosaukums ir ā€œMākoņpakalpojumu informācijas droŔības kontroles prakses kodekss, pamatojoties uz ISO/IEC 27002ā€. ISO/IEC 27002 mākoņpakalpojumiem. ").
2014. gada vasarā ISO publicēja ISO 27018:2015 standartu par personas datu aizsardzÄ«bu mākonÄ«, bet 2015. gada beigās ISO 27017:2015 par informācijas droŔības kontrolēm mākoņrisinājumiem.
2014. gada rudenī stājās spēkā jauna Eiropas Parlamenta rezolūcija Nr. 910/2014 ar nosaukumu eIDAS. Jaunie noteikumi ļauj lietotājiem saglabāt un izmantot EPC atslēgu akreditēta uzticama pakalpojumu sniedzēja serverī, tā sauktajā TSP (Trust Service Provider).
2013. gada oktobrÄ« Eiropas Standartizācijas komiteja (CEN) pieņēma tehnisko specifikāciju CEN/TS 419241 ā€œDroŔības prasÄ«bas uzticamām sistēmām, kas atbalsta serveru parakstÄ«Å”anuā€, kas veltÄ«ta mākoņdatoÅ”anas digitālo parakstu regulÄ“Å”anai. Dokumentā ir aprakstÄ«ti vairāki droŔības atbilstÄ«bas lÄ«meņi. Piemēram, 2. lÄ«meņa atbilstÄ«bai, kas nepiecieÅ”ama kvalificēta elektroniskā paraksta Ä£enerÄ“Å”anai, ir nepiecieÅ”ams spēcÄ«gas lietotāja autentifikācijas opciju atbalsts. Saskaņā ar Ŕī lÄ«meņa prasÄ«bām lietotāja autentifikācija notiek tieÅ”i parakstu serverÄ«, pretstatā, piemēram, autentifikācijai, kas atļauta ā€œ1. lÄ«menimā€ lietojumprogrammā, kas piekļūst parakstu serverim savā vārdā. Tāpat, saskaņā ar Å”o specifikāciju, lietotāja paraksta atslēgas kvalificēta elektroniskā paraksta Ä£enerÄ“Å”anai ir jāuzglabā specializētās droŔās ierÄ«ces (aparatÅ«ras droŔības moduļa, HSM) atmiņā.
Lietotāja autentifikācijai mākoņpakalpojumā jābÅ«t vismaz divu faktoru. Parasti pieejamākā un ērtāk lietojamā iespēja ir apstiprināt pieteikÅ”anos, izmantojot Ä«sziņā saņemtu kodu. Piemēram, lielākā daļa Krievijas banku personÄ«go RBS kontu ir ieviesti. Papildus parastajiem kriptogrāfiskajiem marÄ·ieriem kā autentifikācijas lÄ«dzekli var izmantot arÄ« aplikāciju viedtālrunÄ« un vienreizējos paroļu Ä£eneratorus (OTP tokenus).
Pagaidām varu izdarīt starpsecinājumu par to, ka mākoņa CEP vēl tikai veidojas un ir pāragri atteikties no aparatūras. Principā tas ir dabisks process, kas pat Eiropā (ak, lieliski!) ilga apmēram 13-14 gadus, līdz tika izstrādāti vairāk vai mazāk precīzi standarti.
Kamēr mēs neizstrādāsim labus GOST standartus, kas regulē mÅ«su mākoņpakalpojumus, ir pāragri runāt par pilnÄ«gu atteikÅ”anos no aparatÅ«ras risinājumiem. DrÄ«zāk viņi tagad, gluži pretēji, sāks virzÄ«ties uz "hibrÄ«diem", tas ir, strādās arÄ« ar mākoņa parakstiem. Daži piemēri, kas atbilst Eiropas standartiem darbam ar Cloud, jau ir ieviesti. Bet mēs par to runāsim nedaudz sÄ«kāk jaunā materiālā.

Avots: www.habr.com

Pievieno komentāru