Средства криптографической защиты информации в системе электронного документооборота ОАО «Белорусская валютно-фондовая биржа»

Современная криптография образует отдельное научное направление на стыке математики и информатики — работы в этой области публикуются в научных журналах, организуются регулярные конференции. Практическое применение криптографии стало неотъемлемой частью жизни современного общества — ее используют в таких отраслях, как электронная коммерция, электронный документооборот (включая ЭЦП), телекоммуникации и других. В настоящее время в Республике Беларусь множество организаций используют средства криптографической защиты информации в системе электронного документооборота, в том числе и ОАО «Белорусская валютно-фондовая биржа» [1].

«Белорусская валютно-фондовая биржа» с недавних пор обновила активную часть основных средств, запустила новый рынок инструментов, усовершенствовала собственную нормативную базу, программное обеспечение торговых и расчетных систем.

Средства криптографической защиты информации, представленные Биржей, применяются участниками системы электронного документооборота для аутентификации, обеспечения конфиденциальности, подлинности и целостности электронных документов, используемых в системе электронного документооборота (СЭД).

Участники СЭД при обмене электронными документами могут использовать электронную цифровую подпись (далее — ЭЦП). Электронная цифровая подпись — последовательность символов, являющаяся реквизитом электронного документа и предназначенная для подтверждения целостности и подлинности электронного документа. Средство электронной цифровой подписи — программное, программно-аппаратное или техническое средство, реализующее одну или несколько следующих функций:

  • выработку электронной цифровой подписи
  • проверку электронной цифровой подписи
  • создание личного ключа подписи или открытого ключа

ЭЦП получается в результате криптографического преобразования электронных данных документа с использованием личного ключа ЭЦП.

ЭЦП считается принадлежащей участнику СЭД, на представителя которого удостоверяющим центром зарегистрирован сертификат открытого ключа проверки подписи данной ЭЦП. Риск неправомерного подписания электронного документа ЭЦП несет Сторона, на имя которой зарегистрирован соответствующий сертификат открытого ключа проверки подписи данного ЭЦП. Стоит заметить, что участники СЭД признают, что электронный документ, подписанный ЭЦП одним из участников и полученный другим участником не влечет правовых последствий, если до момента получения данного документа адресатом последний был уведомлен удостоверяющим центром о том, что соответствующий сертификат открытого ключа ЭЦП переведен в список отозванных сертификатов и более не используется [2].

Биржа обязуется:

  1. Предоставить Участнику СЭД программное обеспечение автоматизированному рабочему месту (АРМ), средства криптографической защиты информации, а также поддерживать инфраструктуру выпуска, хранения и распространения личных и открытых ключей электронной цифровой подписи;
  2. Предоставить Участнику СЭД инструктивную, методическую и эксплуатационную документацию по применению средств криптографической защиты информации, Положение, Регламент и иные локальные нормативные правовые акты Биржи, регламентирующие порядок работы Удостоверяющего центра и СЭД, а также своевременно информировать Участника СЭД обо всех вносимых в них изменениях [3].

Таким образом, можно сделать вывод о том, что рассматриваемое средство криптографической защиты системы электронного документооборота ОАО «Белорусская валютно-фондовая биржа» обеспечивает защиту данных электронных документов, позволяет проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).

Литература

  1. Техническая и криптографическая защита информации [Электронный ресурс]. — Режим доступа : http://oac.gov.by/tzi/cryptography.html. — Дата доступа: 28.04.2016.
  2. Положение Открытого акционерного общества «Белорусская валютнофондовая биржа» от 27.02.2009 N 17 «Об электронном документообороте в ОАО “Белорусская валютно-фондовая биржа”» [Электронный ресурс]. — Режим доступа : http://www.pravoby.info/docum09/part02/akt02175.htm. — Дата доступа: 28.04.2016.
  3. Фондовый рынок [Электронный ресурс]. — Режим доступа: http://www.bcse.by/ru/rules/stockmarket/O. — Дата доступа: 28.04.2016.

Авторы: Андрейчук Е. В., Грудинко Е. А., Кулешова Т. А., студ. II к. БГЭУ, науч. рук. Акинфина М. А., канд. физ.-мат. наук, доц.

Электронная биржа Электронная биржа – это площадка, где можно совершать сделки с ценными бумагами и прочими активами (фьючерсами, опционами, валютой и так далее) через интернет. Все операции совершаются дистанционно, без необходимости нахождения в здании биржи. Этап становления электронных бирж Появившись в 16 веке, фондовые биржи постепенно эволюционировали и достигли уровня электронных площадок. Раньше для участия в торгах обязательным было личное присутствие в здании бирже. Сегодня в этом нет нужды – достаточно компьютера, надежного подключения к глобальной сети и качественной платформы для работы. Истрия электронной торговли сравнительно молода и насчитывает лишь несколько десятков лет. Появление компьютеров и интернет технологий позволило вывести работу фондовых бирж на качественно новый уровень. Интернет-биржа дает возможность покупать товары (ценные бумаги, валюту и прочих активы) через глобальную сеть. При этом количество продавцов и покупателей возросло в тысячи, а то и десятки тысяч раз. ...
Информационные технологии для повышения эффективности управления бизнес процессами организации По мнению экспертов, регулярно проводить совершенствование бизнеспроцессов в компании необходимо, в виду нескольких причин: показатели большинства бизнес-процессов компании со временем имеют тенденцию снижаться, если их не поддерживать; не нужно забывать о том, что конкуренты предпринимают действия по совершенствованию своей деятельности. Таким образом, не уделяя должного внимания совершенствованию своих бизнес-процессов, у компании есть огромный риск потерять позиции на рынке; ожидания потребителей все время растут, клиенты становятся все требовательнее к качеству продукции, услуг и обслуживанию. Для сохранения лояльности потребителей недостаточно просто удовлетворять их требования, так как конкуренты способны перехватить клиента, снизив цену на товар или услугу . Рассмотрим технологии, с применением которых могут быть созданы эффективные системы управления предприятием. Наименование данных технологий — MRP, MRP II и ERP. Способы или подходы MRP, MRP II и ERP — это форма...
Прогноз курса на лето Эфириум. 120$, Bitcoin 1900$ Прогноз курса на лето Эфириум, Bitcoin, Ethereum. Майнерам не позавидуешь.
✪Конспект экономиста Твоя⚡Экономика