Веб-сервисы и стандарты информационного обмена

     СТИВ  представляет собой функционально  связанную между собой совокупность следующих компонентов: технических и программных средств обработки информации; информационного обеспечения в виде баз данных, справочников-классификаторов, криптографических ключей и др. Упрощенно можно считать СТИВ состоящей из 2-х рабочих мест (АРМ), соединенных между собой в сеть.

     Каждое  рабочее место является собственностью одной из сторон и должно быть защищено принятыми в соответствующей стране средствами защиты.

     Каждая  сторона самостоятельно определяет для своего рабочего места (АРМ СТИВ) состав технических и программных средств: операционную систему, криптографические средства, аппаратно-программные средства защиты информации от несанкционированного доступа и др. Работоспособность СТИВ должен обеспечивать обслуживающий персонал, состоящий из:

     – администраторов СТИВ;

     – системных администраторов;

     – администраторов безопасности;

     – специалистов по вычислительной технике (ВТ).

     Обеспечивающий  работу персонал, например, может быть укомплектован специалистами обменивающихся стран, которые обеспечивают работоспособность рабочего места своей страны. Объект информатизации, на котором размещена СТИВ, представляет собой охраняемое помещение на территории одной из взаимодействующих сторон (по договоренности между ними), для которого должен быть выполнен согласованный сторонами комплекс защитных мероприятий.

     Для передаваемой с помощью СТИВ информации должно быть обеспечено выполнение следующих требований:

     – целостность (неизменность информации в процессе трансграничной

передачи);

     – доступность (обязательность и своевременность  доставки

передаваемой  информации абоненту-получателю);

     – конфиденциальность (недоступность  содержания передаваемой

информации  третьим лицам).

     Кроме того, абонент-получатель должен иметь  возможность установить авторство отправителя полученной информации. Вышеназванные требования могут быть реализованы в СТИВ следующим образом :

     – передаваемая через СТИВ информация для установления её авторства

должна  быть подписана ЭЦП абонента-отправителя  и зашифрована в случае конфиденциальности;

     – СТИВ должна содержать списки всех абонентов-отправителей и их открытых ключей в формате страны-отправителя, или должен быть обеспечен доступ к корневым спискам сертификатов сторон;

     – СТИВ должна реализовывать криптографические  алгоритмы ЭЦП и шифрования взаимодействующих стран;

     – обработка информации в СТИВ должна быть защищена от несанкционированного доступа, при этом должны применяться также средства контроля защищенности информационной технологии в целом.

     СТИВ  должна выполнять следующие функции, реализующие требования к защите информационных технологий конфиденциального информационного трансграничного взаимодействия:

– принимать  предназначенную для трансграничной передачи информацию абонента-отправителя в виде файлов любых форматов и структур, согласованных абонентом-отправителем и абонентом получателем.

     Прием информации осуществляется на АРМ СТИВ страны-отправителя;

     – принимаемая для передачи информация должна иметь ЭЦП отправителя и, возможно, быть зашифрованной на сеансовом открытом ключе, выработанном СТИВ для абонента-отправителя;

     – расшифровывать полученную для передачи информацию на сеансовом закрытом ключе СТИВ;

     – проверять действительность сертификата ЭЦП абонента-отправителя и целостность передаваемой информации. При обнаружении нарушения целостности или недействительности сертификата ЭЦП об этом информируется абонент-отправитель, а полученная для передачи информация удаляется;

     – передавать расшифрованную информацию с информацией об абоненте- отправителе, полученной из сертификата его открытого ключа ЭЦП, на АРМ СТИВ принимающей стороны;

     – зашифровывать передаваемую информацию с помощью криптографических алгоритмов страны-получателя на открытом ключе абонента получателя;

     – осуществлять отправку корреспонденции  абоненту-получателю. Абонент-получатель расшифровывает полученную информацию, устанавливает авторство полученных электронных документов и принимает решение об их юридической значимости. Продемонстрируем технологию передачи информации от абонентов стороны А абонентам стороны.

     В случае конфиденциальности ЭлД, предназначенного для абонента- получателя стороны В, ЭлД шифруется абонентом-отправителем на сеансовым открытом ключе, выработанном АРМ-А для этого абонента- отправителя.

     Далее, полученный на АРМ-А конфиденциальный ЭлД абонента- отправителя стороны А расшифровывается на закрытом сеансовом ключе, выработанном для этого абонента-отправителя. Для открытого (не содержащего конфиденциальную информацию) ЭлД, а также расшифрованного ЭлД проверяется его целостность по ЭЦП. При положительном результате проверки целостности ЭлД формируются: так называемая карта абонента-отправителя, содержащая все сведения из его сертификата открытого ключа ЭЦП (ФИО владельца ЭЦП, срок действия сертификата и др.), и квитанция ЭлД, подтверждающая факт его целостности и признак конфиденциальности.

     При отрицательном результате проверки дальнейшая обработка ЭлД прекращается и абонент отправитель информируется о нарушении целостности отправленного им ЭлД. Далее открытый ЭлД, а также расшифрованный конфиденциальный ЭлД передаются вместе с картой абонента-отправителя и квитанцией ЭлД на АРМ-В по защищенному каналу связи (локальной сети) между АРМ-А и АРМ-В.

     Полученный  на АРМ-В ЭлД вместе с картой абонента-отправителя  и квитанцией ЭлД объединяются в пакет, который подписывается технологической ЭЦП АРМ-В (ею может быть ЭЦП администратора СТИВ). По технологической ЭЦП АРМ-В абонент-получатель может проверить целостность полученного пакета.

     Если  ЭлД не конфиденциальный (определяется по значению признака в квитанции), он пересылается по адресу абонента-получателя. В случае конфиденциального ЭлД пакет, содержащий карту абонента- отправителя и квитанцию ЭлД, шифруется на АРМ-В на открытом ключе абонента-получателя стороны В криптосистемой стороны В, после чего пересылается по адресу абонента-получателя.

     Абонент-получатель расшифровывает конфиденциальный документ и проверяет целостность полученного пакета по технологической ЭЦП АРМ-В,

после чего на основании вложенных в  пакет карты абонента-отправителя  и

квитанции ЭлД принимает решение о юридической  значимости полученного

ЭлД.

     Для обеспечения юридической значимости обмениваемой информации стороны должны принять (узаконить) названную информационную технологию, включая регламенты обслуживающего персонала:

     – регламент технического обслуживания компьютера;

     – регламент внесения изменений в  состав аппаратной части и

программного  обеспечения компьютера;

     – регламент применения криптографических средств;

     – регламент ведения списков сертификатов открытых ключей абонентов, и др.

     Необходимые для реализации этого предложения  технические решения

разработаны в ВНИИПВТИ. Разработка методических рекомендаций на

основе  принятых технических решений является первостепенной задачей. 
 
 
 
 
 
 
 
 

Стандарты Международной организации  по стандартизации (ISO) 

 
 
 

Заключение

? 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

  Список  используемой литературы:

     ?