Защита электронных документов

Возможно, по работе вы уже сталкивались с понятием электронный документ. Для многих предприятий актуальным вопросом в настоящее время является переход на безбу- мажную технологию как на уровне отдельного предприятия, так и при документообороте с внешними организациями. Электронный документооборот позволяет экономить время, уменьшает затраты на расходные материалы (картриджи к принтерам, бумага) и позволяет отследить прохождение документа по всем инстанциям.

Электронный документ – зафиксированная на материальном носителе в виде электрон- ного образа или файла информация с реквизитами, позволяющими ее идентифицировать, и снабженная (защищенная) аналогом собственноручной подписи.

Электронная цифровая подпись (ЭЦП) – вид аналога собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Электронная цифро- вая подпись позволяет подтвердить ее принадлежность зарегистрированному владельцу. При помощи такой подписи возможны и отметки о произведенном контроле данных, и об утверждении документа руководителем, так как на один файл можно ставить несколько элек- тронных подписей. Их наличие не препятствует полноценной работе с файлом и позволяет отследить этапы внесения и контроля данных.

При постановке на файл ЭЦП содержимое файла не меняется. Оно не кодируется и его можно свободно прочитать. ЭЦП – это не средство криптографической защиты (документ не шифруется). При постановке ЭЦП на файл вычисляется его контрольная сумма. Если в документ после постановки ЭЦП внесены какие-либо изменения, ЭЦП при проверке будет не верна. Таким образом, постановка ЭЦП – это способ обеспечения целостности файла.

Для постановки и проверки электронных цифровых подписей требуется специальное программное обеспечение. Причем оно должно быть сертифицировано для использования на территории государства его уполномоченными органами.

Хитрость использования ЭЦП в том, что должны быть организации, отвечающие за генерацию подписей и проверку их подлинности в случае конфликтов. Причем пользоваться услугами этих организаций должны все участники электронного документооборота. Такие организации называют удостоверяющими центрами.

К сожалению, удостоверяющих центров сейчас не так много. Хотя эти организа- ции постепенно появляются, например, для обеспечения авторизации при сдаче налоговой декларации через Интернет.

Дата добавления: 2015-08-13