Некоторые вопросы безопасности связанные с использованием универсальных электронных карт

Основные нормативные акты определяющие появление универсальной электронной карты гражданина
Федеральный закон Российской Федерации от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг".
Распоряжение Правительства 1344-р "Об организации предоставления государственных и муниципальных услуг с использованием универсальной электронной карты"

Сроки реализации проекта УЭК

Функционал универсальной электронной карты
УЭК должна обеспечивать
идентификацию пользователя универсальной электронной картой в целях получения им при ее использовании доступа к государственным услугам и услугам иных организаций
получение государственных услуг в системе обязательного медицинского страхования
получение государственных услуг в системе обязательного пенсионного страхования
получение банковских услуг

Содержимое УЭК
Визуальная составляющая
Визуальные данные
фамилия, имя и (если имеется) отчество
фотографию заявителя (в случае выдачи универсальной электронной карты по заявлению гражданина)
номер универсальной электронной карты и срок ее действия;
контактную информацию уполномоченной организации субъекта Российской Федерации;
страховой номер индивидуального лицевого счета застрахованного лица в системе обязательного пенсионного страхования Российской Федерации.
Внешний вид

Содержимое УЭК
Электронная составляющая
Данные
Визуальные данные в электронной форме
Дата и место рождения
Пол пользователя
Приложения
Идентификационное
Платежное
Иные приложения

Упрощенная схема использования УЭК
Единая платежно-сервисная система

Персональные данные при использовании УЭК

Режимы доступа к Единой платежно-сервисной системе с использованием УЭК

Функции безопасности решаемые средствами УЭК

Функции безопасности решаемые средствами УЭК

Аутентификация при использовании УЭК
Существуют следующие механизмы аутентификации:
на основе паролей
аутентификация с использованием симметричной криптосхемы
аутентификация на основе ассиметричной криптосхемы

Государственные стандарты в сфере криптографической защиты информации необходимые для реализации функций безопасности УЭК
Утвержденные
ГОСТ Р34.10-2001 (ЭЦП)
ГОСТ Р34.11-94 (Хеш-функция)
ГОСТ 28147-89 (шифрование)
Разрабатываемые в рамках ТК26 «Криптографическая защита информации»
Формат хранения/чтения закрытых ключей в системах PKI
Применение схем с одноразовыми паролями