БЕЛАРУСЬ ОБЛАДАЕТ ТРЕТЬИМ ПРИЗНАКОМ СВЕРХДЕРЖАВЫ

Источник материала:

Этот признак — ​наличие в государстве сильной криптографии — ​собственной научно-технической базы по созданию отечественных средств криптографической защиты информации. Мы, белорусы, по праву можем считать себя высокотехнологичной державой в данной области.

Для чего нужна криптографическая защита информации

Проблема защиты информации путем ее преобразования, исключающего прочтение посторонними лицами, волновала человеческий ум с давних времен. Первые криптосистемы встречаются уже в начале нашей эры: Юлий Цезарь в своей переписке использовал шифр простой замены, получивший его имя.

Почему проблема использования криптографических методов в информационных системах стала в настоящий момент особенно актуальной? С одной стороны, расширилось использование компьютерных сетей — ​в частности, глобальной сети Интернет, — ​по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающие возможности доступа к ней посторонних лиц. С другой стороны, появление новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию зарубежных криптографических систем, еще недавно считавшихся надежными.

Развитие криптографии в Беларуси

Дискуссии о возможности широкого использования (банками, частными фирмами, физическими лицами) криптографических методов защиты информации, прежде всего надежного шифрования, начались в США в середине 70-х годов XX века и продолжаются до сих пор. Гражданская криптография на территории нашей страны стала развиваться в середине 1990-х годов, курировал эту деятельность Государственный центр безопасности информации. В это же время начались работы по разработке белорусских стандартов в области криптографии. По состоянию на 1999 год лишь несколько стран — ​США, Япония, Южная Корея, Россия — ​имели национальные стандарты в области криптографии. Причем Япония и Южная Корея разработали по одному стандарту, а в Беларуси в этом же году были приняты два национальных криптографических стандарта: на электронную цифровую подпись (ЭЦП), хеширование. Третий криптографический стандарт — ​алгоритм шифрования — ​нам достался в наследство от СССР.

Белорусские алгоритмы экономичны и надежны, мы действительно можем гордиться сильной криптографией. В нашей стране, как и во многих других, существует контроль за ввозом/вывозом средств криптографической защиты информации.

Поначалу криптографические системы существовали только на крупных предприятиях для защиты внутреннего документооборота. Технологии шифрования и ЭЦП со временем получили широкое распространение. Стали развиваться корпоративные информационные системы, в каждой из которых использовались свои внутренние средства криптографической защиты информации. Такие системы существовали в различных министерствах и ведомствах: Фонде социальной защиты населения, Министерстве иностранных дел, Национальном банке, Министерстве по налогам и сборам, Государственном таможенном комитете, Министерстве статистики и других.

Когда возникла потребность организовать масштабную систему электронного документооборота в рамках государства, существующая схема работы со множеством разношерстных средств шифрования и ЭЦП в организациях показала свою несостоятельность, потому что форматы, параметры передачи данных были различны — ​тогда и появилась необходимость их стандартизации, приведения к общему знаменателю.

Для этого в первую очередь Оперативно-аналитическим центром при Президенте Республики Беларусь проведена значительная работа по разработке и вводу в действие законодательных актов в данной области. Вторым важным шагом стало создание 30 июня 2014 года в структуре Национального центра электронных услуг и введение в постоянную эксплуатацию Республиканского удостоверяющего центра (РУЦ) Государственной системы управления открытыми ключами (ГосСУОК).

РУЦ законодательно определен удостоверяющим центром, уполномоченным оказывать услуги по распространению сертификатов открытых ключей (СОК) ЭЦП государственных органов, иных организаций и физических лиц.

Что такое открытый ключ и сертификат открытого ключа

Криптография дает возможность преобразовать информацию таким образом, что ее прочтение возможно только при знании ключа. Ключ — ​это информация, необходимая для беспрепятственного зашифрования и расшифрования текстов.

В системах с открытым ключом используются два ключа — ​открытый и закрытый, которые математически связаны друг с другом: открытый — ​для зашифрования и соответствующий ему секретный — ​для расшифрования, или ключа для выработки подписи и для проверки подлинности подписи. Система с открытым ключом дает возможность проверить подлинность подписи автора любому заинтересованному лицу, имеющему образец подписи.

Все открытые ключи проверки ЭЦП зарегистрированы в ГосСУОК, в открытом доступе опубликован и постоянно обновляется перечень сертификатов открытого ключа, а также список отозванных сертификатов — ​электронных документов со сведениями по ключам ЭЦП.

Электронная цифровая подпись

Как известно, электронная цифровая подпись используется в качестве аналога собственноручной подписи. ЭЦП призвана решать вопросы целостности, подлинности переписки при хранении, передаче по каналам связи. Если при передаче, хранении информации она была изменена, средство ЭЦП дает возможность это обнаружить.

Круг лиц, имеющих возможность получить личный ключ ЭЦП, неограничен, количество сотрудников с правом электронной цифровой подписи определяют на каждом предприятии самостоятельно.

Ближайшая задача РУЦ — ​обеспечить средствами ЭЦП все государственные органы и организации. За время работы РУЦ издано более 2.000 СОК ЭЦП, к примеру, все нотариусы Белорусской нотариальной палаты, руководящий состав Государственного таможенного комитета Республики Беларусь, руководители органов государственного управления, государственных концернов «Белнефтехим», «Белгоспищепром» обеспечены средствами ЭЦП.

Законодательно определен порядок и сроки внедрения (или модернизации) систем электронного документооборота на предприятиях. Указ Президента № 157 обязывает обеспечить полноценное функционирование электронных документов как внутри ведомств, так и в системе межведомственного электронного документооборота до конца текущего года. А сделать это невозможно, не используя средства ЭЦП, поэтому темпы регистрации организаций на получение СОК ЭЦП большие.

Не следует думать, что внедрение инфраструктуры ЭЦП ГосСУОК в Республике Беларусь ограничивается только государственными органами и организациями. Среди клиентов РУЦ широко представлены предприятия реального сектора экономики, банковский сектор, частные компании и холдинги: РУП «Белтелеком», СООО «Белорусские облачные технологии», ОАО «Белорусская универсальная товарная биржа», ГУ «Администрация парка высоких технологий», ОАО «Минск Кристалл» и многие другие.

Для каких целей средство ЭЦП нужно физлицам

С развитием электронных услуг к этому процессу подключаются и граждане. Несмотря на то что возможность получения средств ЭЦП у физических лиц есть уже сейчас, массовой популярностью услуга станет пользоваться тогда, когда, скажем, можно будет направить электронный запрос, подписанный ЭЦП, в то или иное ведомство и без лишней волокиты получить услуги госоргана по административным процедурам. К примеру, гражданин уехал за границу на заработки, на отдых или в длительную командировку, а все необходимые документы может отправлять или запрашивать в отечественных инстанциях удаленно через Интернет, имея средство ЭЦП.

Очень важный вопрос о стоимости средств ЭЦП: для физических лиц услуга выдачи СОК РУЦ будет оказываться с минимальной рентабельностью. Рассматривается и возможность увеличения срока действия СОК РУЦ для физических лиц до пяти лет, для юридических лиц, к примеру, он составляет два года, после чего необходимо проходить процедуру перерегистрации.

С развитием электронных услуг потребность в средствах ЭЦП появится в каждом доме. Задача 2015 года — ​создание регистрационных центров РУЦ во всех областных и районных центрах, крупных городах. Первый регистрационный центр откроется в июне — июле текущего года в филиале НИИ ТЗИ в Гомеле.

Николай Микулич, начальник управления ГосСУОК Национального центра электронных услуг

 

Теги: Гомель, Минск