Инфраструктура открытых ключей (PKI) как технологическая среда трансграничного пространства доверия на основе сети Интернет

Документ как “штука”

Документ как “облако”

Характеристики документа
ГОСТ Р ИСО 15489-1-2007: в подразделе 7.2 определяет следующие характеристики важнейшего элемента информационного общества – документа:
«…
7.2.2 Аутентичность
… Чтобы обеспечить аутентичность документов, организации должны внедрить и документально зафиксировать политику и процедуры контроля над созданием, получением, передачей, сохранением и отбором документов и тем самым гарантировать, что создатели документов уполномочены на это и идентифицированы, а документы защищены от несанкционированного дополнения, удаления, изменения, использования и сокрытия (засекречивания);
7.2.3 Достоверность
Достоверным является документ, содержание которого можно считать полным и точным представлением подтверждаемых операций, деятельности или фактов и которому можно доверять в последующих операциях или в последующей деятельности…
7.2.4 Целостность
Целостность документа определяется его полнотой и неизменностью. Необходимо чтобы документ был защищен от несанкционированного изменения…

ГОСТ Р ИСО 15489 - 1 - 2007
7.2. Характеристики документа
Аутентичность
Целостность Достоверность
Как они обеспечиваются в традиционном документообороте?
Как их обеспечить в электронном документообороте?
Подпись,
Печать,
Правила
ЭЦП,
правила

Уровни решения задачи интероперабельности IT
Технологический
Юридический
Организационный

Компоненты модели

Документы в логистической цепочке международной торговли в соответствии со стандартом UN/CEFACT
Инфраструктура информационного доверия и информационной безопасности

ДТС
PKI как базовая инфраструктура

Инициатива Web 3.0
Web 2.0
Инфраструктура информационного доверия и безопасности
Web 3.0

УЦ как специализированная доверенная третья сторона (ДТС, TTP)
Закрытый ключ абонента А
Открытый ключ абонента А
Абонент А
Абонент Б

Сервисы доверенной третьей стороны
Наиболее распространенные сервисы - для задач ЭЦП

X.842

Трансграничная интероперабельность PKI на основе сервисов ДТС (DVCS, VA)

Сервисы документирования на базе ДТС
Сервис подписи
Сервис времени
Сервис местоположения
Нотариальный сервис
Сервис апостилирования
Сервис обеспечения платежей
Мониторинг правовых статусов субъектов
Сервис доверенного хранения данных
Сервис печати с сохранением характеристик электронных документов
Сервис регистрации и учета

Вывод
PKI – эффективная технологическая среда для реализации трансграничного пространства доверия как составной части единого информационного пространства таможенного союза