Аладдин "Проблемы идентификации и аутентификации при построении электронного правительства"

1. Проблемы идентификации и аутентификации при построении электронного правительства Алексей Сабанов, Зам. ген. директора ЗАО «Аладдин Р.Д.» г. Н.Новгород 27 апреля 2011 г. IT- форум_2020

3. Актуальность. Трансграничное взаимодействие КТС: соглашение о применении информационных технологий при обмене электронными документами во внешней и взаимной торговле на единой таможенной территории таможенного союза Создан макет ИС для проведения on-line аукционов с участием иностранных поставщиков на основе Доверенной Третьей Стороны («Русское техническое общество»)

7. Бумажные документы, фиксирующие юридические факты

9. Компоненты инфраструктуры юридической значимости бумажного документооборота Удостоверение бесспорных прав Свидетельствование документов Апостиль Текст документа и собственноручная подпись Защитные элементы печатей и штампов Защитные элементы бланка документа Придание документам исполнительной силы Технико-криминалистическая экспертиза документов Законодательные и нормативно-правовые акты Нотариат Защитные элементы

13. Система реквизитов очно-бумажного документооборота Бланк документа Реквизиты ведомства г.Москва 16-00 Директор Иванов И.И. 4 5 1 3 2 6 7 8 УПЛАЧЕНО пошлина 1 руб. Текст документа В соответствии с Федеральным законом ……… Постановление Правительства РФ № 477 от 15.06.09г. «Об утверждении Правил делопроизводства в федеральных органах исполнительной власти» (24 реквизита)

14. Соответствие реквизитов очно-бумажного и электронного документов Бланк документа Реквизиты ведомства г.Москва 16-00 Директор Иванов И.И. Правовой статус 4 5 1 3 2 Место Время Полномочие Подпись Правомочие Нотариальное заверение Апостиль Квитанция об оплате 6 7 8 УПЛАЧЕНО пошлина 1 руб. Текст документа В соответствии с Федеральным законом ………

15. Система реквизитов электронного документа Бланк документа Правовой статус 4 5 1 3 2 Место Время Полномочие Подпись Правомочие Нотариальное заверение Апостиль Квитанция об оплате 6 7 8 Текст документа В соответствии с Федеральным законом ……… Служба документирования (ГОСТ 15489) Служба атрибутирования е-архив

16. Доверенная третья сторона ITU-T X.842

17. Модель Единого пространства доверия Технологии обращения с электронными записями, документами и сообщениями, позволяющие обеспечивать юридическую их силу Создание правового поля для юридически -значимого электронного документооборота Организация документирования, передачи , хранения и обработки информации для участников информационного взаимодействия и операторов

20. Иерархия нормативной базы Международные документы Конвенция о защите физических лиц при автоматизированной обработке ПДн европейская спецификация MoReq (Model Requirements for the Management of Electronic Records) , Законы РФ 63-ФЗ, 128-ФЗ, 184-ФЗ, 149-ФЗ, 210-ФЗ, … Подзаконные акты (Госпрограмма «Информационное общество») ГОСТ Р 53898-2010 Системы ЭДО, нормативная база ФСБ, ФСТЭК, РКН ) Отраслевая нормативная база Нормативная база предприятия (приказы, регламенты, распоряжения)

22. Технологический уровень Защищённая область Учетные системы Мониторинг правовых статусов Инфраструктура документирования Электронные передаваемые записи Доверенная третья сторона

23. Реквизиты юридической значимости электронных документов Службы доверенного времени Электронный нотариат Службы апостиля Удостоверяющий центр Службы разбора конфликтных ситуаций Правовой статус организаций Полномочия должностных лиц Правомочия физических лиц Службы документирования е-архивы Разделение доступа. Службы идентификации и аутентификации. Платформа ИБ Законодательные и нормативно-правовые акты Службы Электронные реестры

24. Функциональные возможности СИАУД (Identity&Access Management, IAM) Отсутствие Наличие Частично Основные СУД Основные функциональные возможности PKI IDM SSO HR ORACLE IBM TMS MS FIM

26. 0,2 10 - 15 25 - 40 50 - 100 $ Идентификация и аутентификация с точки зрения применяемых технологий

28. Идентификация и аутентификация

29. Идентификация и аутентификация

31. Вопросы ? [email_address]

32. Основные компоненты ЮЗЭДО

33. Документооборот- основа электронного правительства Запрос без юридических последствий ответ Запрос с юридическими последствиями

35. Реестры, кадастры, регистры Матрица баз данных Ведомство «А» Ведомство « C » Ведомство « B » БД БД БД БД БД БД БД БД БД БД БД БД БД БД БД БД БД БД БД БД

36. Решения по аутентификации: Пример ведомства