Электронная подпись: понятие и правовой статус Курсовая работа (проект)

История существования электронной подписи не так велика. В 1976 году Уитфрид Диффи и его соавтор, стэндфордский профессор Мартин Хеллман, положили начало криптографии с открытым ключом, в основу кοтοрοгο входит алгоритм обмена ключами. Он возник на основе идеи передачи информации от одного субъекта другому субъекту так, чтобы посторонние субъекты, получив доступ к ней, не могли ее понять. До нашего времени технология претерпела изменения, даже то, как выглядит электронная подпись. Но с момента публикации их исследований началось использование электронно-цифровой подписи (ЭЦП) [14]. 

В 1977 году Рональд Райвест, Αди Шамир и Леонард Αдлеман разработали криптографический алгоритм RSΑ, получивший свое название по первым буквам фамилий создателей, который без дополнительных модификаций можно использовать для создания примитивных цифровых подписей. Вскоре после RSA были разработаны другие ЭЦП, такие как алгоритмы цифровой подписи Рабина, Меркле. 

В 1984 году Шафи Гольдвассер, Сильвио Микали и Рональд Райвест первыми строго определили требования безопасности к алгоритмам цифровой подписи. Ими были описаны модели атак на алгоритмы ЭЦП, а также предложена схема, отвечающая описанным требованиям [9, с. 109]. 

Первые работы по тематике электронной цифровой подписи в нашей стране начались в 1992 году. Инициатором и главной движущей силой этих работ выступало Главное управление ФАПСИ (Федеральное агентство правительственной связи и информации при Президенте Российской Федерации - специальный орган Российской Федерации, существовавший в период с 24 декабря 1991 года по 1 июля 2003 года). Он стал первым, который подходил как для шифрования данных, так и для аутентификации. 

Не секрет, что количество информации в мире растет по закону экспоненты: по данным википедии – оно удваивается каждые 18 месяцев, по другим источникам – каждые два года. 

Постоянный рост количества документов и как следствие, затрат, связанных с их обработкой и обслуживанием, является важнейшим фактором перехода к электронному документообороту. Беларусь не исключение, поэтому последнее десятилетие у нас в стране наблюдается активная замена бумажных документов их электронным аналогом. 

Вполне возможно в ближайшие десять-двадцать лет ожидать полного вытеснения бумажного документооборота электронным. Однако использование незащищенных каналов связи, в том числе Internet и Ethernet, для электронных документов значительно повышает риск несанкционированных действий с важной информацией. Защитных атрибутов, присущих бумажным документам — подписей, печатей, водяных знаков, специальной фактуры бумажной поверхности и т.п. — у электронных документов нет. 

Поэтому возникает потребность использования такого инструмента электронной защиты, который смог наделить электронные документы всеми необходимыми защитными атрибутами. Один из таких инструментов – электронная цифровая подпись [2]. 

Электронная цифровая подпись — реквизит электронного документа, получаемый благодаря криптографическому преобразованию информации с использованием особого ключа. Этот реквизит прилагается к документу, чтобы установить аутентичность: электронная цифровая подпись является доказательством факта подписания и подтверждает, что подпись поставил именно владелец сертификата ключа подписи. 

В настоящее время одним из наиболее актуальных направлений развития Республики Беларусь в среднесрочной и долгосрочной перспективе является распространение информационных и телекоммуникационных технологий для формирования информационного общества.

Необходимость создания электронного правительства связана с требованиями российского общества к практическому использованию всех возможностей, предоставляемых новыми информационными технологиями, прежде всего в интересах простых граждан, а также малого и среднего бизнеса.

Создание электронного правительства предполагает создание общенациональной распределенной системы государственного управления, реализующей полный спектр задач, связанных с документооборотом и процессом обработки.

Развитие электронного документооборота и использование электронной подписи привело к большим трудностям в работе участников электронного документооборота и правозащитных организаций.

Ключевыми вопросами являются обеспечение сохранности и целостности электронных документов, подтвержденных электронной подписью, а также правовая защита прав участников электронного документооборота.

Среди основных преимуществ использования EP следует выделить время, сэкономленное при использовании его в EDM, безопасность использования и надежность транзакций, которые он обеспечивает. 

Использование ЭП позволяет значительно сократить временные затраты и обеспечить взаимодействие различных структур, независимо от их расстояния друг от друга.

Исходя из всего вышеперечисленного, электронная цифровая подпись –это реквизит электронного документа, получаемый благодаря криптографической трансформации информации с использованием особого ключа. Прилагается к документу, чтобы установить аутентичность: электронная цифровая подпись является доказательством факта подписания и подтверждает, что подпись поставил именно владелец сертификата ключа подписи.

По итогам проведенного в рамках данной курсовой работы исследования установили, что необходимо провести комплекс работ, предусматривающий не только нормативное закрепление возможности оформления электронных документов, но и разработку и утверждение структур и форматов этих документов, а также, что немаловажно, разработку и утверждение порядков применения электронных документов. 

Применение информационных и телекоммуникационных технологий в государственном масштабе идет очень быстрыми темпами и определяет переход к электронному документообороту, а значит к повсеместному использованию электронных документов, что обусловило необходимость использования электронной подписи. 

Таким образом, подводя итоги, можно сделать вывод, что ЭЦП – это эффективное средство защиты информации от модификации, которое переносит свойства реальной подписи под документом в область электронного документооборота. 

Однако тенденция последних лет говорит о том, что многие сервисы, в том числе и ЭЦП, переходят из традиционных десктопных инсталляций в облако. Благодаря тому, что информационные технологии и законодательство не стоят на месте, в недалеком будущем в реальности уже новый виток развития электронной подписи с участием облачных вычислений.