О внедрении электронной цифровой подписи

Вместе с внедрением в повседневную работу различных средств обмена информацией в электронном виде, все актуальнее становится проблема обеспечения ее безопасности: конфиденциальности, целостности и авторства. Пользователь все больше хочет быть уверен, что отправленные им сообщения никто не прочитает, кроме указанного адресата. Получатель же хочет быть уверен, что информация получена именно из того источника, от которого он их ожидал. Важно также быть уверенным, что отправляемые электронные документы в процессе пересылки и хранения не будут подделаны.

Обмен документами между УФК по Пензенской области и организациями-бюджетополучателями протекает с использованием электронных средств связи. Поскольку в данном случае невозможно использовать традиционные средства засвидетельствования документов - например, печати и подписей руководителя и главного бухгалтера. Вот здесь и возникает проблема: а каким же образом обезопаситься? Такого рода задачи успешно решаются с помощью электронных цифровых подписей (ЭЦП). Для решения целей обеспечения безопасности передаваемой информации в УФК по Пензенской области применяются технологии криптографической защиты с использованием открытых ключей.

Основой электронной цифровой подписи является математическое преобразование подписываемых данных с использованием личного секретного ключа и выполнением следующих условий:

• Создать электронную цифровую подпись можно только с использованием личного секретного ключа.
• Проверить действительность электронной цифровой подписи может любой, имеющий доступ к соответствующему открытому ключу.
• Любое изменение подписанных данных (даже изменение всего одного бита в большом файле) делает электронную цифровую подпись недействительной.

Электронную цифровую подпись, как и любые другие данные, можно передавать вместе с подписанными, то есть защищенными ею данными. Отправитель может создать подписанное сообщение электронной почты и отправить текст сообщения вместе с подписью получателю, предоставив ему возможность удостовериться в подлинности отправителя этого сообщения. Кроме того, цифровая подпись позволяет убедиться в том, что данные при передаче адресату не были изменены (случайно или преднамеренно).