«Разработка программного модуля иллюстрирующую процедур генерации и проверки эцп»

СОДЕРЖАНИЕ

(ИТ сервис) 2
УТВЕРЖДАЮ 2
Зав кафедрой _______________ 2
ЗАДАНИЕ 2
Руководитель ____________________ 2
Задание принял __________________ 2
ВВЕДЕНИЕ 6
ГЛАВА 1. АНАЛИЗ АНАЛОГОВ ИНФОРМАЦИОННОЙ СИСТЕМЫ ЭЦП 10
1.1.Основные алгоритмы реализации ЭЦП 10
1.2.Аналоги информационной системы ЭЦП 19
1.3. Назначение и применение электронно-цифровой подписи 26
1.4 Постановка задачи 29
ГЛАВА II. РАЗРАБОТКА ПРОГРАММНОГО МОДУЛЯ ИЛЛЮСТРУЮЩУЮ ПРОЦЕДУР ГЕНЕРАЦИИ И ПРОВЕРКИ ЭЦП 31
2.1. Сущность и функции электронной цифровой подписи как основного реквизита электронного документа 31
2.2. Моделирование бизнес – процессов 35
2.3. Информационное моделирование 38
2.3. Программные модули 46
2.4. Технология работы с информационной системой «ЭЦП» 52
ГЛАВА 3. БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ И ЭКОЛОГИЯ 56
3.1. Нормирование производственного микроклимата и профилактика его неблагоприятного воздействия. 56
3.2. Действие электрического тока на организм человека 60
3.3. Загрязнение природных вод 63
ЗАКЛЮЧЕНИЕ 67
Приложения 70

ВВЕДЕНИЕ

На сегодняшний день во многих сферах деятельности широкое распространение получило использование электронных документов, причем применяются не только наряду с бумажными документами, но и вместо них. Одним из важнейших направлений развития узбекского законодательства и правоприменительной практики в настоящее время является правовое регулирование отношений в области электронного документооборота и придания юридической силы электронным документам. В настоящее время основу обеспечения безопасности электронного документооборота (ЭД) составляют системы электронной цифровой подписи (ЭЦП). Наиболее широко применяемым видом ЭЦП является индивидуальная подпись. Законодательство об электронной цифровой подписи состоит из настоящего Закона и иных актов законодательства. Международным договором Республики Узбекистан установлены иные правила, чем те, которые предусмотрены законодательством Республики Узбекистан об электронной цифровой подписи, то применяются правила международного договора. В настоящем Законе применяются следующие основные понятия: электронная цифровая подпись — подпись в электронном документе, полученная в результате специальных преобразований информации данного электронного документа с использованием закрытого ключа электронной цифровой подписи и позволяющая при помощи открытого ключа электронной цифровой подписи установить отсутствие искажения информации в электронном документе и идентифицировать владельца закрытого ключа электронной цифровой подписи; закрытый ключ электронной цифровой подписи — последовательность символов, полученная с использованием средств электронной цифровой подписи, известная только подписывающему лицу и предназначенная для создания электронной цифровой подписи в электронном документе;
открытый ключ электронной цифровой подписи — последовательность символов, полученная с использованием средств электронной цифровой подписи, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения подлинности электронной цифровой подписи в электронном документе; подтверждение подлинности электронной цифровой подписи — положительный результат проверки принадлежности электронной цифровой подписи владельцу закрытого ключа электронной цифровой подписи и отсутствия искажений информации в электронном документе; электронный документ — информация, зафиксированная в электронной форме, подтвержденная электронной цифровой подписью и имеющая другие реквизиты электронного документа, позволяющие его идентифицировать.
Государственное регулирование в области использования электронной цифровой подписи осуществляется Кабинетом Министров Республики Узбекистан и специально уполномоченным им органом.
Специально уполномоченный орган:
разрабатывает стандарты, нормы и правила по использованию электронной цифровой подписи; осуществляет государственную регистрацию центров регистрации ключей электронных цифровых подписей (далее — центр регистрации);ведет единый государственный реестр сертификатов ключей электронных цифровых подписей уполномоченных лиц центров регистрации и обеспечивает свободный доступ к нему юридических и физических лиц; выдает сертификаты ключей электронных цифровых подписей уполномоченным лицам центров регистрации;
осуществляет по обращениям юридических и физических лиц подтверждение подлинности электронной цифровой подписи уполномоченных лиц центров регистрации; осуществляет иные полномочия в соответствии с законодательством.
Центром регистрации является юридическое лицо, прошедшее государственную регистрацию в специально уполномоченном органе и выполняющее функции, предусмотренные настоящим Законом.
Центр регистрации: создает закрытые и открытые ключи электронной цифровой подписи; обеспечивает защиту закрытого ключа электронной цифровой подписи; ведет реестр сертификатов ключей электронных цифровых подписей, обеспечивает своевременное его обновление и возможность свободного доступа к нему юридических и физических лиц;
выдает сертификаты ключей электронных цифровых подписей юридическим и физическим лицам в форме электронных документов и в форме документов на бумажных носителях;
Лица, имеющие сертификат ключа электронной цифровой подписи, выданный центром регистрации при Государственном налоговом комитете Республики Узбекистан, получают свободный доступ ко всем видам услуг, оказываемых органами государственного и хозяйственного управления, органами государственной власти на местах и коммерческими банками.
(статья 6 дополнена частью пятой Законом Республики Узбекистан от 20 августа 2015 года № ЗРУ-391 — СЗ РУ, 2015 г., № 33, ст. 439)
См. «Административный регламент оказания государственных услуг по выдаче сертификата электронной цифровой подписи, обеспечивающей свободный доступ ко всем видам услуг, оказываемым органами государственного и хозяйственного управления, органами государственной власти на местах и коммерческими банками через центры государственных услуг, утвержденный постановлением Кабинета Министров от 10 мая 2018 года № 348.
Средства электронной цифровой подписи представляют собой совокупность технических и программных средств, обеспечивающих создание электронной цифровой подписи в электронном документе, подтверждение подлинности электронной цифровой подписи.
Современные системы электронного документооборота позволяют обрабатывать и подписывать документ одновременно только одним пользователем, что увеличивает время обработки и подписания документа, если его должны подписать несколько пользователей. Следовательно, размер ЭЦП увеличивается пропорционально числу пользователей, подписывающих электронный документ, в несколько раз. Кроме того, процедура проверки подлинности подписи подразумевает проверку подписей всех подписавших.