Теми рефератів
> Реферати > Курсові роботи > Звіти з практики > Курсові проекти > Питання та відповіді > Ессе > Доклади > Учбові матеріали > Контрольні роботи > Методички > Лекції > Твори > Підручники > Статті Контакти
Реферати, твори, дипломи, практика » Статьи » Нормативно-правове регулювання у Галузі кріптографічного захисту інформації в Україні та мире

Реферат Нормативно-правове регулювання у Галузі кріптографічного захисту інформації в Україні та мире





і документ raquo ;. Аутентіфікація електронного документа помощью Електрон методів або процесів відповідно до норм закону - Таке визначення містіться в Законі Індії Про інформаційні технології .

Крім цього вказані нормативно-правові акти що вводять додаткові визначення, например, Кваліфікований електронний підпис. Такі Поняття вводяться в ЗАКОНОДАВЧІ АКТИ для Досягнення оптимального нормативно-правового регулювання. Під кваліфікованім ЕЦП розуміється звічайній ЕЦП, что задовольняє Вимогами відповідного закону та других нормативно-правових АКТІВ. Зокрема, в Діректіві встановл, что держави - члени Європейського Союзу повінні піклуватіся про ті, щоб Розширене підпис БУВ Створений захищений системою ЗАСОБІВ ЕЦП .

Якісні характеристики ЗАСОБІВ ЕЦП и даних, Які Використовують при его створенні, встановлюються національнім законодавством держав - членів Європейського Союзу. Зокрема, Такі вимоги Встановлені Законодавство Ірландії, Німеччині и Австрии. У загально рісах ЦІ вимоги зводяться до необхідності захисту ключів, вживаних при створенні ЕЦП, від неправомірного їх использование третімі особами, Які НЕ володіють законним правом на них, а такоже від підробкі. Що ж до ЗАСОБІВ ЕЦП, то смороду НЕ повінні в процессе создания підпісу змінюваті Зміст електронного документа або перешкоджаті доступу власника підпісу до даних, что містяться в Електрон документі. Крім того, засоби ЕЦП повінні буті захіщені від несанкціонованого доступу до них з боку третіх осіб.

Особлівої уваги заслуговує питання доступності ЗАСОБІВ шифрування І, зокрема, ЗАСОБІВ ЕЦП. Зокрема, Певнев лібералізмом відрізняється регламентація порядку использование ЗАСОБІВ ЕЦП в Німеччині.

Відповідно до Принципів німецької політики в області шифрування, розроблення федерального УРЯД, від 2 червня 1 999 року, Федеральний Уряд НЕ має наміру забороняті вільну доступність ЗАСОБІВ шифрування в Германії .

У Великобритании Законом Про електронні комунікації предусмотрена Ліцензування ДІЯЛЬНОСТІ, пов'язаної з шифрування. Таке Ліцензування здійснюється Державним секретарем (the Secretary of State), что створює и веде Спеціальний реєстр, в якому містіться інформація про органі, что Надаються послуги в області шифрування информации. Для Отримання Ліцензії необхідна відповідність ряду вимог технічного характеру, что встановлюються Державним секретарем. Смороду стосують якісніх характеристик ЗАСОБІВ ЕЦП. У цілому у Великобритании Встановлені жорсткіші вимоги до ЗАСОБІВ ЕЦП, чем у Німеччині.

Законодавства зарубіжніх держав регламентують діяльність системи засвідчувальніх центрів. Зокрема, в Європейському Союзі директиви засвідчувальній центр візначається як орган або юридична або фізична особа, яка відає сертифікат або надає Інші послуги, пов'язані з Електронний цифровий підпісом raquo ;. Під сертіфікатом розуміється Електронне посвідчення, с помощью которого відбувається ідентифікація ЗАСОБІВ перевіркі підпісу особини и підтвердження ее особини raquo ;. Крім того, Директива вікорістовує Поняття кваліфікованого сертифікату, тобто виданя відповідно до вимог закону та других нормативно-правових АКТІВ.

Директива такоже встановлює вимоги до змісту сертифікату. Відповідно до додатка № 1 до директиви Кваліфікований сертифікат винен містіті:

а) ПОВІДОМЛЕННЯ, что Сейчас сертифікат є кваліфікованім;

б) ПОВІДОМЛЕННЯ засвідчувального центру і держава, что Сейчас сертифікат Діє;

в) имя особини, что звернула за отриманий сертифікату відкритого ключа ЕЦП, або его псевдонім, Який служити з метою ідентіфікації особини;

г) місце для вказівки спеціфічніх рис особини, яка звернула для відачі сертифікату відкритого ключа ЕЦП, что вікорістовується у разі спожи з метою визначення особини;

д) інформацію про засоби перевіркі підписів, які відповідають засобими ЕЦП, что знаходяться під контролем особини, охочої отріматі сертифікат відкритого ключа ЕЦП;

е) ПОВІДОМЛЕННЯ про качан и Кінець терміну Дії сертифікату відкритого ключа ЕЦП;

ж) Унікальний номер сертифікату;

з) Розширене ЕЦП засвідчувального центру;

і) у разі спожи - обмеження территории Дії сертифікату;

к) у разі спожи - обмеження ціни операции, для якої может застосовуватіся сертифікат.

Директива встановлює такоже ряд вимог до ДІЯЛЬНОСТІ засвідчувальніх центрів. Зокрема, Сейчас центр винен:

а) довести наявність необхідної надійності для Надання послуг з Сертифікації;

б) Забезпечити Швидко і безпечне Надання послуг з реєстрації, а такоже безпечне и Негайно відклікання сертифікату відкритого ключа ЕЦП;...


Назад | сторінка 24 з 43 | Наступна сторінка





Схожі реферати:

  • Реферат на тему: Розробка системи генерації та перевірки достовірності сертифікату відкритог ...
  • Реферат на тему: Нормативно-правові регулювання в галузі пожежної безпеки. Вимоги нормативн ...
  • Реферат на тему: Облік основних засобів відповідно до МСФЗ
  • Реферат на тему: Розробка програмно-технічних засобів для захисту від несанкціонованого дост ...
  • Реферат на тему: Розробка програмного модуля вибору раціонального варіанту заходів і засобів ...