СОСТОЯНИЕ И ПЕРСПЕКТИВЫ РАЗВИТИЯ ИНРАСТРУКТУРЫ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ В РЕСПУБЛИКЕ УЗБЕКИСТАН, А ТАКЖЕ РЕШЕНИЯ ПО ЕЕ ПРИМЕ

Закон «Об электронной цифровой подписи»
Закон «Об электронном документообороте»
Закон «Об электронной коммерции»
Постановление Кабинета Министров от 26.09.2005г. №215:
Положение о государственной регистрации центров
регистрации ключей ЭЦП;
Положение о деятельности центров регистрации ключей ЭЦП
Законы и
решения Правительства

Иерархическая структура
Орган регистрации центров регистрации ключей ЭЦП
Центры регистрации ключей ЭЦП предоставляющие услуги
Информационные услуги
Пользователи

Формирование инфраструктуры открытых ключей
15 марта 2006г. состоялась презентация:
Органа регистрации центров регистрации ключей
ЭЦП;
Первого Центра регистрации ключей ЭЦП – ЦНТМИ:
получено свидетельство о государственной
регистрации;
получен сертификат уполномоченного лица Центра
регистрации.

Формирование инфраструктуры открытых ключей
Органом регистрации выдано 2 свидетельства государственной регистрации Центров регистрации:
Центр научно-технических и маркетинговых исследований – более 600 сертификатов ключей ЭЦП
Научно-информационный центр Государственного налогового комитета – более 7500 сертификатов ключей ЭЦП

Формирование инфраструктуры открытых ключей
Основные пользователи Центра регистрации ключей ЭЦП ЦНТМИ:
Организации и предприятия сферы связи и информатизации
Биржи и страховые компании
Хокимият Бухарской области
Государственный центральный депозитарий и депозитарии второго уровня

Области применения ЭЦП
Придание электронному документу юридического значимого статуса:
электронное правительство
электронная коммерция
электронный документооборот
электронные платежи

Области применения ЭЦП
Обеспечение информационной безопасности:
система доступа к ограниченным информационным системам и ресурсам
аутентификация пользователей
обеспечение целостности информации

Шифрование информации
обеспечение конфиденциальности информации
использование ключей для шифрования информации
алгоритм шифрования данных
средства криптографической защиты информации

Национальные стандарты
ЭЦП и шифрования
Разработаны и приняты государственные стандарты:
O’zDST 1092:2005. Процессы формирования и проверки электронной цифровой подписи
O’zDST 1105:2006. Алгоритм шифрования данных
O’zDST 1106:2006. Функция хэширования

Реализация национальных стандартов
Центр регистрации ключей ЭЦП:
Разработано ПО Центра регистрации на основе национального стандарта O’zDst 1092:2005
Центр регистрации соответствует национальным и международным требованиям
Формирование инфраструктуры открытых ключей ЭЦП на основе национального стандарта O’zDst

Реализация национальных стандартов
Система защищенной электронной почты Е-ХАТ:
В системе применяются ЭЦП и СКЗИ на основе национальных стандартов O’zDst
Услуга Е-ХАТ доступна на сети передачи данных UzNet любому пользователю Интернет
Организация корпоратвной защищенной электронной почты для любой организации

Реализация национальных стандартов
Предоставление средства ЭЦП и СКЗИ:
Разработан национальный криптопровайдер на основе национальных стандартов O’zDst
Регистрация в Microsoft криптопровайдера CSP
для работы в ОС Windows
Внедрение криптопровайдера (ЭЦП и СКЗИ) в различные информационные системы

Защита веб-серверов
Выдача SSL-cертификата (сертификат web-cервера):
Идентификация web-сервера
Использование SSL-протокола для защищенного
подключения к web-серверу

Комплексные решения
Внедрение ЭЦП для применения ее в электронных процессах
Разграничение доступа к информационным системам, ресурсам и услугам с применением ЭЦП
Обеспечение авторизации и аутентификации
Шифрование информации с применением СКЗИ и SSL-протокола
Обеспечение целостности информации
Solutions

Организация криптографической
защиты информации
Постановление Президента Республики Узбекистан 3.04.2007г. №ПП-614
Уполномоченный орган в области криптографической защиты информации - СНБ
Лицензирование в области криптографической защиты информации
Сертификация средств ЭЦП и СКЗИ

Внедрение системы ЭДО
Разработка собственной системы ЭДО:
Cистема применяет ЭЦП в соответствии с национальным стандартом O’zDst 1092:2005
Отвечает требованиям делопроизводства
государственных органов и системы УзАСИ
Система внедряется в Государственной инспекции связи

Направления развития
Завершение создания системы лицензирования и сертификации в области применения СКЗИ
Разграничение сферы применения алгоритмов ЭЦП
Технология «Третья доверительная сторона»
Трансграничное применение ЭЦП
Совершенствование нормативно-правовой базы в области ЭЦП