Совещание представителей IT-ассоциаций по актуальным проблемам создания в России инфраструктуры удостоверяющих центров 24 декабря 2004 г. Федеральное агентство по информационным технологиям Москва

Ассоциации – участники совещания Ассоциация документальной электросвязи (АДЭ) Ассоциация документальной электросвязи (АДЭ) Ассоциация защиты информации (АЗИ) Ассоциация защиты информации (АЗИ) Ассоциация предприятий компьютерных и информационных технологий (АП КИТ) Ассоциация предприятий компьютерных и информационных технологий (АП КИТ) Евро-азиатская ассоциация производителей товаров и услуг в области безопасности (ЕВРААС) Евро-азиатская ассоциация производителей товаров и услуг в области безопасности (ЕВРААС) Профессиональная Ассоциация Регистраторов, Трансфер-Агентов и Депозитариев (ПАРТАД) Национальная ассоциация участников электронной торговли (НАУЭТ)

г. Москва: «ГРУЦ-77»; ГУП НТЦ «Атлас»; «Крипто-Про»; МЖР; УЦ Московской области; «РТКомм.РУ»; «Альфа-банк»; Инфотекс Интернет Траст; "ИФРУ"; УЦ Российского Научного Центра "Курчатовский институт"; МИТС; УЦ "Аэрофлот"; УЦ «BeSafe»; Электронный аккредитив НИКойл; ЦБИ-сервис; "АйТи"; «СигналКом»; РосНИИРОС; «Цифровая подпись»; ФГУП СКЦ Минатома России; Фест Фрейм Нетворкерс; «И-Диал Технолоджис»; «Демос». г. Москва: «ГРУЦ-77»; ГУП НТЦ «Атлас»; «Крипто-Про»; МЖР; УЦ Московской области; «РТКомм.РУ»; «Альфа-банк»; Инфотекс Интернет Траст; "ИФРУ"; УЦ Российского Научного Центра "Курчатовский институт"; МИТС; УЦ "Аэрофлот"; УЦ «BeSafe»; Электронный аккредитив НИКойл; ЦБИ-сервис; "АйТи"; «СигналКом»; РосНИИРОС; «Цифровая подпись»; ФГУП СКЦ Минатома России; Фест Фрейм Нетворкерс; «И-Диал Технолоджис»; «Демос». г. Санкт-Петербург: ЗАО Удостоверяющий центр; Филиал НТЦ «Атлас»; «Желдоринформзащита»; «Газинформсервис»; УЦ "ИнформПро"; «Спектр»; «Твоя Сеть»; г. Санкт-Петербург: ЗАО Удостоверяющий центр; Филиал НТЦ «Атлас»; «Желдоринформзащита»; «Газинформсервис»; УЦ "ИнформПро"; «Спектр»; «Твоя Сеть»; г. Екатеринбург: «ПФ «СКБ Контур», «Техносбыт-сервис»; Банк «Северная казна». г. Екатеринбург: «ПФ «СКБ Контур», «Техносбыт-сервис»; Банк «Северная казна». г. Нижний Новгород: «Удостоверяющий центр», «Атлас- Нижний Новгород». г. Нижний Новгород: «Удостоверяющий центр», «Атлас- Нижний Новгород». г.Казань: «Поволжский удостоверяющий центр»; ДГУП НТЦ «Атлас» «УНЦИБ ПФО»,;. г.Казань: «Поволжский удостоверяющий центр»; ДГУП НТЦ «Атлас» «УНЦИБ ПФО»,;. г.Уфа: «УНЦИБ ПФО»,; «Муниципальный информационно-технологический центр»; "ИКЦ Экспресс" г.Уфа: «УНЦИБ ПФО»,; «Муниципальный информационно-технологический центр»; "ИКЦ Экспресс" г.Краснодар: Филиал "Атлас" в Краснодарском крае; НПП «Новые технологии». г.Краснодар: Филиал "Атлас" в Краснодарском крае; НПП «Новые технологии». г. Пермь: «ИВЦ администрации Пермской области»; "Видикон". г. Пермь: «ИВЦ администрации Пермской области»; "Видикон". г.Владивосток: ДГУП НТЦ «Атлас»; г.Волгоград: МУ «ГИЦ»; г.Иваново НТЦ "Итиль- 95"; г.Иркутск «Крипта»; г.Йошкар-Ола «УНЦИБ ПФО»,; г.Киров ДГУП НТЦ «Атлас»; г. Мурманск "АСОТ - Центр Сервис"; г.Новороссийск: «НовАГ-Сервис»; г.Оренбург «Удостоверяющий центр. Оренбург»; г.Пенза "Росинтелсистем"; г.Псков «Крис»; г. Петропавловск-Камчатский «ИНКО»; г.Ростов-на-Дону «Кордон»; г.Самара "Крипто- Волга"; г Ставрополь: "АСКОМ"; г. Саратов: ТК "Оверта";»; г.Ульяновск "АртКом"; «Димитровградский учебно-методический центр»; г. Томск «ТУСУР»; г. Ханты- Мансийск "Окружной центр ИКТ», ХМБ; г.Владивосток: ДГУП НТЦ «Атлас»; г.Волгоград: МУ «ГИЦ»; г.Иваново НТЦ "Итиль- 95"; г.Иркутск «Крипта»; г.Йошкар-Ола «УНЦИБ ПФО»,; г.Киров ДГУП НТЦ «Атлас»; г. Мурманск "АСОТ - Центр Сервис"; г.Новороссийск: «НовАГ-Сервис»; г.Оренбург «Удостоверяющий центр. Оренбург»; г.Пенза "Росинтелсистем"; г.Псков «Крис»; г. Петропавловск-Камчатский «ИНКО»; г.Ростов-на-Дону «Кордон»; г.Самара "Крипто- Волга"; г Ставрополь: "АСКОМ"; г. Саратов: ТК "Оверта";»; г.Ульяновск "АртКом"; «Димитровградский учебно-методический центр»; г. Томск «ТУСУР»; г. Ханты- Мансийск "Окружной центр ИКТ», ХМБ; Удостоверяющие центры и Центры регистрации Подали анкеты: Удостоверяющие центры и Центры регистрации. Подали анкеты:

Область применения ИОК

Другие области применения Отчетность в ПФР Отчетность в ПФР передача телеграфных и телематических сообщений передача телеграфных и телематических сообщений биллинговые системы, выставление электронных счетов, система мобильных платежей биллинговые системы, выставление электронных счетов, система мобильных платежей система высшего образования, в системе Минобразнауки РФ система высшего образования, в системе Минобразнауки РФ отчетность профучастников рынка ценных бумаг отчетность профучастников рынка ценных бумаг Кросс – сертификация (мостовые УЦ) Кросс – сертификация (мостовые УЦ) Область применения ИОК

Частотное распределение

Закон РФ от ФЗ "ОБ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ" С т а т ь я 3. Основные понятия, используемые в настоящем Федеральном законе информационная система общего пользования - информационная система, которая открыта для использования всеми физическими и юридическими лицами и в услугах которой этим лицам не может быть отказано; информационная система общего пользования - информационная система, которая открыта для использования всеми физическими и юридическими лицами и в услугах которой этим лицам не может быть отказано; корпоративная информационная система - информационная система, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы. корпоративная информационная система - информационная система, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы. УЦ информационных систем общего пользования

для сдачи налоговой отчетности – договор с МНС для сдачи налоговой отчетности – договор с МНС для сдачи отчетности в ПФР - договор с ПФ для сдачи отчетности в ПФР - договор с ПФ в системе госзаказа – регистрация поставщика госзаказа в системе госзаказа – регистрация поставщика госзаказа в электронной торговле – «только пользователям электронных сервисов» в электронной торговле – «только пользователям электронных сервисов» в корпоративном документообороте – членам корпорации в корпоративном документообороте – членам корпорации в банковских системах - «только пользователям электронных сервисов» в банковских системах - «только пользователям электронных сервисов» в органах государственной власти – чиновникам ИОГВ в органах государственной власти – чиновникам ИОГВ для передачи телеграфных и телематических сообщений - Ростелеграф для передачи телеграфных и телематических сообщений - Ростелеграф биллинговые системы, выставление электронных счетов, система мобильных платежей - «только пользователям электронных сервисов» биллинговые системы, выставление электронных счетов, система мобильных платежей - «только пользователям электронных сервисов» в системе Минобразнауки РФ – только обучаемые и обучающие в системе Минобразнауки РФ – только обучаемые и обучающие Кросс – сертификация (мостовые УЦ) – только другие УЦ Кросс – сертификация (мостовые УЦ) – только другие УЦ Область применения ИОК

Используемые технологии УЦ Каждый УЦ использует в среднем 2 технологии

Используемые алгоритмы ЭЦП

Предложения по взаимодействию удостоверяющих центров различного профиля с корневым УЦ уполномоченного федерального органа исполнительной власти в области электронной цифровой подписи

Роль и место региональных удостоверяющих центров Региональные УЦ должны быть: Региональные УЦ должны обслуживать:

Целесообразность лицензирования и\или аккредитации удостоверяющих центров Государственное лицензирование: Аккредитация УЦ на работу с государственными органами:

Целесообразность лицензирования и\или аккредитации удостоверяющих центров

Экономические вопросы функционирования удостоверяющих центров

Роль и место третейского суда и криптографической экспертизы Для досудебного разрешения конфликтов, связанных с ЭЦП: Криптографическую экспертизу должны проводить:

Механизм страхования рисков, связанных с применением ЭЦП Страховать нужно:

Необходимость регистрации корпоративных УЦ в УФО

Требования к уровню образования и стажу практической работы сотрудников УЦ Система подготовки и переподготовки кадров в области использования средств криптографической защиты информации и ИОК в частности, а также эксплуатации систем УЦ; Требования к уровню образования и стажу практической работы сотрудников УЦ Система подготовки и переподготовки кадров в области использования средств криптографической защиты информации и ИОК в частности, а также эксплуатации систем УЦ; Требования к технической оснащенности УЦ (минимальный набор программно-аппаратных средств); Требования к технической оснащенности УЦ (минимальный набор программно-аппаратных средств); Взаимодействия корпоративных УЦ с публичными и государственными. Взаимодействие удостоверяющих центров между собой в части кросс- сертификации; Взаимодействия корпоративных УЦ с публичными и государственными. Взаимодействие удостоверяющих центров между собой в части кросс- сертификации; Совместимость СКЗИ и параметров шифрования ЭЦП, создаваемых различными производителями; Совместимость СКЗИ и параметров шифрования ЭЦП, создаваемых различными производителями; Прогнозирование развития рынка УЦ и выделение наиболее важных этапов развития инфраструктуры удостоверяющих центров в России. Необходимо выделить ряд уже существующих УЦ в качестве «опытно- экспериментальных площадок», на которых производилась бы отработка принципов существования системы УЦ, различных технологий УЦ, развития сети УЦ. Прогнозирование развития рынка УЦ и выделение наиболее важных этапов развития инфраструктуры удостоверяющих центров в России. Необходимо выделить ряд уже существующих УЦ в качестве «опытно- экспериментальных площадок», на которых производилась бы отработка принципов существования системы УЦ, различных технологий УЦ, развития сети УЦ. Другие вопросы, связанные с оптимальным, по мнению ассоциаций, направлением развития инфраструктуры удостоверяющих центров в России

Сегодня более половины IT-компаний используют или планируют использовать технологии ИОК. Сегодня более половины IT-компаний используют или планируют использовать технологии ИОК. Государственное лицензирование или аккредитация УЦ целесообразны в интересах участников рынка. Государственное лицензирование или аккредитация УЦ целесообразны в интересах участников рынка. 90% рынка использует отечественные алгоритмы ЭЦП. 90% рынка использует отечественные алгоритмы ЭЦП. Иерархию ИОК целесообразно создавать в основном через региональные УЦ. Иерархию ИОК целесообразно создавать в основном через региональные УЦ. Региональные УЦ целесообразно создавать как хозрасчетные структуры для обслуживания как других УЦ, так и конечных пользователей. Региональные УЦ целесообразно создавать как хозрасчетные структуры для обслуживания как других УЦ, так и конечных пользователей. Для досудебного решения конфликтов с ЭЦП можно использовать один из существующих третейских судов. Для досудебного решения конфликтов с ЭЦП можно использовать один из существующих третейских судов. Цены на услуги ИОК должен диктовать рынок. Цены на услуги ИОК должен диктовать рынок. Для решения вопросов ответственности УЦ целесообразно страхование IT-услуг, использующих ИОК. Для решения вопросов ответственности УЦ целесообразно страхование IT-услуг, использующих ИОК. Выводы