Средства криптографической защиты информации в системе электронного документооборота ОАО «Белорусская валютно-фондовая биржа»

Современная криптография образует отдельное научное направление на стыке математики и информатики — работы в этой области публикуются в научных журналах, организуются регулярные конференции. Практическое применение криптографии стало неотъемлемой частью жизни современного общества — ее используют в таких отраслях, как электронная коммерция, электронный документооборот (включая ЭЦП), телекоммуникации и других. В настоящее время в Республике Беларусь множество организаций используют средства криптографической защиты информации в системе электронного документооборота, в том числе и ОАО «Белорусская валютно-фондовая биржа» [1].

«Белорусская валютно-фондовая биржа» с недавних пор обновила активную часть основных средств, запустила новый рынок инструментов, усовершенствовала собственную нормативную базу, программное обеспечение торговых и расчетных систем.

Средства криптографической защиты информации, представленные Биржей, применяются участниками системы электронного документооборота для аутентификации, обеспечения конфиденциальности, подлинности и целостности электронных документов, используемых в системе электронного документооборота (СЭД).

Участники СЭД при обмене электронными документами могут использовать электронную цифровую подпись (далее — ЭЦП). Электронная цифровая подпись — последовательность символов, являющаяся реквизитом электронного документа и предназначенная для подтверждения целостности и подлинности электронного документа. Средство электронной цифровой подписи — программное, программно-аппаратное или техническое средство, реализующее одну или несколько следующих функций:

• выработку электронной цифровой подписи
• проверку электронной цифровой подписи
• создание личного ключа подписи или открытого ключа

ЭЦП получается в результате криптографического преобразования электронных данных документа с использованием личного ключа ЭЦП.

ЭЦП считается принадлежащей участнику СЭД, на представителя которого удостоверяющим центром зарегистрирован сертификат открытого ключа проверки подписи данной ЭЦП. Риск неправомерного подписания электронного документа ЭЦП несет Сторона, на имя которой зарегистрирован соответствующий сертификат открытого ключа проверки подписи данного ЭЦП. Стоит заметить, что участники СЭД признают, что электронный документ, подписанный ЭЦП одним из участников и полученный другим участником не влечет правовых последствий, если до момента получения данного документа адресатом последний был уведомлен удостоверяющим центром о том, что соответствующий сертификат открытого ключа ЭЦП переведен в список отозванных сертификатов и более не используется [2].

Биржа обязуется:

1. Предоставить Участнику СЭД программное обеспечение автоматизированному рабочему месту (АРМ), средства криптографической защиты информации, а также поддерживать инфраструктуру выпуска, хранения и распространения личных и открытых ключей электронной цифровой подписи;
2. Предоставить Участнику СЭД инструктивную, методическую и эксплуатационную документацию по применению средств криптографической защиты информации, Положение, Регламент и иные локальные нормативные правовые акты Биржи, регламентирующие порядок работы Удостоверяющего центра и СЭД, а также своевременно информировать Участника СЭД обо всех вносимых в них изменениях [3].

Таким образом, можно сделать вывод о том, что рассматриваемое средство криптографической защиты системы электронного документооборота ОАО «Белорусская валютно-фондовая биржа» обеспечивает защиту данных электронных документов, позволяет проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).

Литература

1. Техническая и криптографическая защита информации [Электронный ресурс]. — Режим доступа : http://oac.gov.by/tzi/cryptography.html. — Дата доступа: 28.04.2016.
2. Положение Открытого акционерного общества «Белорусская валютнофондовая биржа» от 27.02.2009 N 17 «Об электронном документообороте в ОАО “Белорусская валютно-фондовая биржа”» [Электронный ресурс]. — Режим доступа : http://www.pravoby.info/docum09/part02/akt02175.htm. — Дата доступа: 28.04.2016.
3. Фондовый рынок [Электронный ресурс]. — Режим доступа: http://www.bcse.by/ru/rules/stockmarket/O. — Дата доступа: 28.04.2016.

Авторы: Андрейчук Е. В., Грудинко Е. А., Кулешова Т. А., студ. II к. БГЭУ, науч. рук. Акинфина М. А., канд. физ.-мат. наук, доц.