Методология формирования и функционирования в сети Интернет трансграничного пространства доверия.Опыт разработки и внедрения службы валидации (проверки подлинности, VA) как сервиса доверенной третьей стороны презентация

Содержание

Служба валидации (проверки подлинности, Validation Authority, VA) как эффективная модель многодоменного доверия инфраструктуры открытых ключей Опыт разработки и внедрения службы валидации в прикладные системы: вопросы эффективности эксплуатации сервиса и пользовательской эргономики

Слайд 1Методология формирования и функционирования в сети Интернет трансграничного пространства доверия. Опыт разработки

и внедрения службы валидации (проверки подлинности, VA) как сервиса доверенной третьей стороны

д.т.н., профессор Кустов В.Н., генеральный директор ООО «Удостоверяющий центр Газинформсервис» к.т.н. Кирюшкин С.А., советник генерального директора ООО «Газинформсервис»


Слайд 2Служба валидации (проверки подлинности, Validation Authority, VA) как эффективная модель многодоменного

доверия инфраструктуры открытых ключей
Опыт разработки и внедрения службы валидации в прикладные системы: вопросы эффективности эксплуатации сервиса и пользовательской эргономики
Опыт применения службы валидации (проверки подлинности) в ШОС

Рассматриваемые вопросы

?


Слайд 31.1. Актуальность вопроса создания инфраструктуры ИТ-доверия для ШОС


Количество документов
Затраты
Затраты
Количество документов


Слайд 4





ДТС
PKI как базовая инфраструктура


Слайд 5

1.2. Почему иные модели доверия не подходят для реализации ТИВ?



Проблемы

с различиями в стандартах используемых криптографических средств (КС).

Проблемы с ввозом-вывозом КС.

Проблемы с обслуживанием КС.


Слайд 61.3. Достоинства модели, основанной на сервисе валидации

Возможность использования несовместимых КС.

Возможность

получения юридически-значимого результата процедуры установления доверия.

Возможность получения юридически-значимого результата процедуры проверки подписи.

Слайд 71.3. Достоинства модели, основанной на сервисе валидации
Классификация популярных моделей доверия
Таблица 1.


Слайд 81.3. Достоинства модели, основанной на сервисе валидации
Классификация популярных моделей доверия
Таблица 2.


Слайд 92. 1. Чем определяются требования,
и где

они сформулированы?



Определена политика безопасности.
Корректное использование технических и организационных мер.
Корректное выполнение всех операций.
Определены интерфейсы и процедуры взаимодействия с пользователями.
Определены правила и нормативы для безопасного уровня доверия.
Качество процедур, операций и технологий соответствует требованиям.
ДТС исполняет свои договорные обязательства они понятны и применимы.
Обеспечен контроль соответствия законодательству и регламентам.
Известные угрозы и меры безопасности четко идентифицированы.
Оценивание угроз и рисков проведено.
Организационно-штатные требования и требования к персоналу соблюдаются.
Уровень доверия к ДТС контролируется.
Деятельность ДТС контролируется уполномоченным органом


Слайд 102. 2. Как требования к операторам ДТС коррелируют с требованиями к

УЦ?

WebTrust Program
for Certification Authorities


Слайд 11Web 2.0
Инфраструктура
IT-доверия и
IT-безопасности


Web 3.0
Инициатива Web 3.0
2. 2. Как требования к

операторам ДТС коррелируют с требованиями к УЦ?


Слайд 122. 2. Как требования к операторам ДТС коррелируют с требованиями к

УЦ?




Слайд 132. 3. Опыт согласования с заказчиком эргономических характеристик сервиса валидации


Прозрачность и

обоснованность правовой модели.

Прозрачность пользовательского режима сервиса валидации.

Получение услуги сервиса валидации там, где удобно пользователю.

При необходимости, услуги получения иностранного КС должна обеспечивать ДТС.


Слайд 142. 4. Востребованность сервиса валидации для задач трансграничной электронной торговли



Государственные

закупки в РФ.

Проект Европейской комиссии PEPPOL.

Государство - самый крупный заказчик в системе электронной торговли.

Опыт взаимодействие УЦ ООО «Газинформсервис» с компанией Unizetto Technologies.


Слайд 15
2. 5. Что мы можем предложить?




сервис трансляции защищенной информации в

канале, позволяющий обеспечить конфиденциальный документооборот с использованием различных криптографических алгоритмов;
сервис подтверждения подлинности на основе международных рекомендаций RFC 3029, позволяющий обеспечить аутентичность и целостность электронных документов, созданных и подписанных в электронном в соответствии с правилами иностранного государства.


Слайд 16
2. 5. Что мы можем предложить?




Слайд 17Страна “B”
Международное
соглашение
Типовой договор


Договор
3.1. О проекте ЭЦП-ШОС
Страна “A”


Слайд 183.1. О проекте ЭЦП-ШОС

Электронная торговля
Государственные закупки
Системы дистанционного образования
Телемедицинские проекты
Процедуры таможенного контроля

на границе


Слайд 19Страна “A”
Страна “B”
Договор

Договор

3.1. О проекте ЭЦП-ШОС


Слайд 203.2. Об опыте двустороннего взаимодействия со странами-членами ШОС


Слайд 21Пилотная зона Россия-Казахстан (2008 год)


Слайд 22Пилотная зона Россия-Узбекистан (2008 год)


Слайд 23Пилотная зона Россия-Кыргызстан (2008 год)


Слайд 24Предложение по испытаниям на основе электронной торговой площадки ШОС


Слайд 25д.т.н., профессор Кустов В.Н., генеральный директор ООО «Удостоверяющий центр Газинформсервис» к.т.н. Кирюшкин С.А.,

советник генерального директора ООО «Газинформсервис»

Спасибо за внимание! Вопросы?


Обратная связь

Если не удалось найти и скачать презентацию, Вы можете заказать его на нашем сайте. Мы постараемся найти нужный Вам материал и отправим по электронной почте. Не стесняйтесь обращаться к нам, если у вас возникли вопросы или пожелания:

Email: Нажмите что бы посмотреть 

Что такое ThePresentation.ru?

Это сайт презентаций, докладов, проектов, шаблонов в формате PowerPoint. Мы помогаем школьникам, студентам, учителям, преподавателям хранить и обмениваться учебными материалами с другими пользователями.


Для правообладателей

Яндекс.Метрика