Обеспечение доверия электронных государственных услуг на основе сервисов доверенной третьей стороны

Цель доклада
Представление участникам Конференции типовой модели применения сервисов доверенной третьей стороны в интересах оказания государственных услуг, в том числе на уровне региона
Эта тема уже затрагивалась в сегодняшних выступлениях, в частности Александр Анатольевич Айгистов, рассказывая о необходимых условиях востребованности ЭГУ…

Об информационном пространстве доверия
«По поводу идеи, связанной с социальной картой гражданина – сделать её межрегиональной. Мне эта идея нравится, я думаю, другие коллеги-губернаторы тоже с этим согласятся. Для этого просто нужно договориться о правилах её использования, но в целом это для граждан большое преимущество: если ты переезжаешь за границу своего субъекта Федерации и в то же время обладаешь тем же набором возможностей, которые были у тебя на территории родного субъекта. Улучшает и мобильность, и просто настроение другое….»
Из заключительного слова Президента Российской Федерации Д.А.Медведева на заседании президиума Государственного совета «О реализации Стратегии развития информационного общества в Российской Федерации» 17.07.2008, г. Петрозаводск

Базовые нормативно-правовые акты
Стратегия развития информационного общества в Российской Федерации от 7 февраля 2008 г. N Пр-212
Материалы заседания президиума Государственного совета «О реализации Стратегии развития информационного общества в Российской Федерации» от 17.07.2008, г.Петрозаводск.
Перечень поручений Президента Российской Федерации по итогам заседания президиума Государственного совета Российской Федерации 17.07.2008 (Утвержден ПР-1572ГС от 01 августа 2008 г.)
Концепция формирования в Российской Федерации электронного правительства до 2010 года, одобренную Распоряжением Председателя Правительства РФ от 6 мая 2008 г. № 632-р;
Постановление Правительства РФ от 25 декабря 2007 г. N 931 «О некоторых мерах по обеспечению информационного взаимодействия государственных органов и органов местного самоуправления при оказании государственных услуг гражданам и организациям»;
Положение об общероссийском государственном информационном центре, Утвержденное Приказом Министерства информационных технологий и связи Российской Федерации от 11.03.2008 № 32

Вывод по новым НПА о роли пространства доверия в информационной среде
Предоставление государственных услуг с использованием современных информационно-коммуникационных технологий является приоритетным направлением формирования электронного правительства РФ.
Детальное рассмотрение с точки зрения анализа упоминаемых ИТ-сервисов, позволяет сделать вывод о том, что технологии обеспечения доверия в информационной среде, и прежде всего технологии ЭЦП, являются при этом базовой инфраструктурной компонентой.

1. Признать необходимым обеспечить начиная с 1 января 2008 г. переход федеральных органов исполнительной власти на оказание гражданам и организациям государственных услуг, связанных с обменом сведениями, содержащимися в базах данных информационных систем федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, других государственных органов и органов местного самоуправления с использованием программно-аппаратных средств и телекоммуникационной инфраструктуры общероссийского государственного информационного центра.
……….
8. Рекомендовать органам государственной власти субъектов Российской Федерации создать региональные информационные центры для обеспечения предоставления государственных услуг с использованием телекоммуникационных технологий.
Пост. Правительства РФ от 25 декабря 2007 года № 931

Положение об общероссийском государственном информационном центре
ОГИЦ, среди прочего состоит из подсистемы удостоверяющих центров, состоящей из:
федерального (корневого) удостоверяющего центра
удостоверяющих центров в федеральных округах Российской Федерации, используемых для оказания государственных услуг гражданам и организациям в электронном виде
подсистемы обеспечения юридической значимости электронных документов в рамках государственных услуг и межведомственного информационного взаимодействия.

Структурная схема УЦ ОГИЦ
Федеральная система УЦ как основа системы ОГИЦ

Документ – базовый элемент госуслуг
ГОСТ Р ИСО 15489-1-2007 “Управление документами.
Общие требования”
документ (document, records): Зафиксированная на материальном носителе идентифицируемая информация, созданная, полученная и сохраняемая организацией или частным лицом в качестве доказательства при подтверждении правовых обязательств или деловой деятельности
в подразделе 7.2 определяет следующие характеристики важнейшего элемента информационного общества – документа:
Аутентичность.
Достоверность
Целостность

Некоторые сервисы ДТС
управление сертификатами открытых ключей
идентификации и аутентификации
штампы доверенного времени
электронный нотариат
электронный архив
сервис каталогов
сервис персонализации
сервис трансляции доверия в канале
сервис восстановления
сервис управления доступом
и пр.
В соответствии с X.842 их более 30-ти

ЗАКАЗЧИК
Приглашение
заключить
контракт
ОРГАНИЗАТОР
Создание
заказа
на закупку
Публикация
извещения
Заключение
контракта
САЙТ
В ИНТЕРНЕТ
-
извещение;
-
протоколы;
-
ход аукциона;
Оповещение
об итогах
аукциона
Формирование
реестра лотов
Публикация
данных
Прием
вопросов
и передача
разъяснений
Хранилище
данных
Формирование
извещения
Утверждение
извещения и
документации
ПОСТАВЩИКИ
-
УЧАСТНИКИ
ПОСТАВЩИК
-
ПОБЕДИТЕЛЬ
Архив
аукциона
Регистрация
участников в
системе
Подпись
протоколов
ХОД АУКЦИОНА
Прием
предложений
Окончание
аукциона
-
данные о контрактах;
ЭЦП в госзакупках
Международное и межрегиональное применение
Местное применение

Использование электронного нотариата
сопряжение доменов доверия, основанных на различных криптографических алгоритмах (например российских ГОСТ и американских RSA)
переформатирование электронных документов (например ODF <-> XML <-> PDF) с сохранением юридической силы
Обеспечение юридической силы электронных документов при длительном хранении
другие случаи, связанные с трансляцией доверия

Переформатирование электронных документов (ODF-XML-PDF) с сохранением юридической силы
ODF
PDF
XML
TTP
Использование электронного нотариата

Обеспечение юридической значимости электронных документов при долговременном архивном хранении
Использование электронного архива

Использование сервиса атрибутных сертификатов в системе разграничения доступа в процессах ЭГУ

электронные государственные услуги
электронная торговля
государственные закупки
телемедицина
дистанционное обучение
мобильные платежи
Таможенное и др. виды декларирования
патентные информационные системы
И др.
Некоторые области применения ДТС

PKI-Forum 2008
Место проведения: г.Санкт-Петербург
Дата проведения: 15-17 октября 2008 г.
Организаторы: Росинформтехнологии, ЗАО «АНК»,
Научно-Технический Центр «ИнтерТрастИнфо»
Основные темы:
Сервисы на основе инфраструктуры открытых ключей - электронный нотариат, электронные архивы, доверенное время;
Применение сервисов на основе инфраструктуры открытых ключей и сопутствующих технологий в интересах массового потребителя. Мобильные пользователи;
Доверие в информационной среде как основа оказания адресных государственных услуг;
Межрегиональные, межведомственные и международные аспекты применения сервисов на основе инфраструктуры открытых ключей;
Безопасность удостоверяющих центров;
Оказание услуг доверенной третьей стороны – экономические и правовые аспекты
www.ank-pki.ru
www.pkiwww.pki-www.pki-forum.ru