Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Маслов  
#1 Оставлено : 5 мая 2009 г. 22:25:08(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Для того чтобы начать процесс, заинтересованное лицо должно предъявить иск, подать жалобу или заявление. Это первое процессуальное действие, которое влечет за собой целую серию других действий.
Существуют разные мнения по данному вопросу. Отдельные специалисты и публицисты считают, что вполне возможно удостоверенный ЭЦП документ представить на рассмотрение суда в электронной форме. Например, с помощью ноутбука или чисто на CD. Другие специалисты считают, что приобщаться к делу электронные документы должны не в технической форме, а на бумажном носителе, т.е. в виде завренной копии на бумажном носителе, в письменном текстовом виде, который позволяет визуально и устно исследовать и обсудить доказательство.
Наиболее разумным выглядит порядок действий, который описан ниже.
Приказом руководителя организации, предъявляющей иск, подающей жалобу или заявление, создается экспертная комиссия.
Экспертная комиссия формирует оптический носитель (например, CD), содержащий документы в электронной форме, с присвоением ему идентификационного номера. Также формируются копии электронных документов на бумажном носителе, и эти копии заверяются членами экспертной комиссии. Все действия по формированию оптического носителя и копий электронных документов на бумажном носителе оформляются заключением экспертной комиссии, которое подтверждает аутентичность информации, находящейся в электронных документах на носителе и в бумажных копиях.
Для подтверждения подлинности ЭЦП в каждом электронном документе, экспертная комиссия обращается за соответствующим заключением в удостоверяющий центр, который изготовил сертификат ключа подписи лица, подписавшего электронной цифровой подписью электронный документ.
Структура и состав заявления в удостоверяющий центр
1. Информация о заявителе
2. Информация об электронном документе, подлинность ЭЦП которого необходимо подтвердить
3. Информация о подписанте и сертификате ключа подписи, относящемуся к ЭЦП
4. Время, на момент наступления которого необходимо подтвердить подлинность ЭЦП
5. Визовая часть заявления
К заявлению в удостоверяющий центр необходимо приложить: магнитный носитель (дискета, CD и т.д.), содержащий исходный электронный документ, ЭЦП электронного документа, сертификат ключа подписи.
Было бы отлично, если бы в работе экспертной комиссии принимал участие полномочный представитель стороны ответчика, если такая сторона имеет место быть, а также принимал участие полномочный представитель организации, являющейся профессиональным участником рынка средства защиты информации.
Оформление заключений экспертных комиссий также играет не последнюю роль. Рекомендуется, что бы оформленные заключения имели следующую структуру:
1. Состав экспертной комиссии
2. Место и время проведения экспертных работ
3. Основание для проведения экспертных работ
4. Предмет проведения экспертных работ
5. Условия проведения экспертных работ (применяемые программно-аппаратные средства, технический порядок проведения работ)
6. Результаты и выводы проведения экспертных работ
7. Перечень приложений
8. Визовая часть заключения
В приложения рекомендуется включать все необходимые данные, на основании которых сторонний эксперт также сможет выполнить работы по подтверждению подлинности ЭЦП: копии заявлений; электронные документы, подвергавшиеся проверке; списки отозванных сертификатов, сертификат уполномоченного лица удостоверяющего центра, копии сертификатов соответствия на применяемые программно-аппаратные средства и т.д.
Для повышения доверия к результатам проводимых работ рекомендуется, что бы удостоверяющий центр использовал средства обеспечения подтверждения подлинности ЭЦП в электронном документе со следующими функциональными возможностями:
1. Обеспечение выполнения процедуры подтверждения подлинности на определенный момент времени;
2. Автоматическое формирование отчета по подтверждению подлинности ЭЦП;
3. Обеспечение возможности подтверждения подлинности ЭЦП на основе сертификата ключа подписи;
4. Наличие сертификата соответствия (согласно требованиям к информационной безопасности удостоверяющих центров)

Таким образом, к материалам дела, в котором в качестве доказательств используются документы в электронной форме, приобщается следующий комплект документов:
1. электронные документы на оптическом носителе;
2. заверенные копии электронных документов на бумажных носителях;
3. заверенная копия приказа о назначении экспертной комиссии;
4. заключение экспертной комиссии об аутентичности информации, представленной в электронной и бумажной форме;
5. заключение экспертной комиссии удостоверяющего центра о подтверждении подлинности ЭЦП в электронных документах.
Лицо, работающее с материалами дела (судья, адвокат, обвинитель и т.д.) осуществляет доказательственную деятельность, которая включает в себя информационный, логический и психологический элементы. Информационный элемент означает, что в основу принятия решения могут быть положены только сведения о фактах, находящиеся в доброкачественных носителях. Лицо следует законам логики, когда изучает доказательства, и обладает психологической компетентностью, исходит из сомнения, как доводов обвинения, так и доводов защиты при проверке и оценке доказательств.
Поэтому рекомендуется представлять и приобщать к материалам дела электронные документы, как и в электронной форме на магнитных или оптических носителях, так и в форме копий документов на бумажных носителях. С одновременным представлением доказательств (в форме заключений) их аутентичности.
С уважением,
КРИПТО-ПРО
thanks 1 пользователь поблагодарил Юрий Маслов за этот пост.
NUCvibor оставлено 04.02.2020(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.