В российском издании «Information Security/Информационная безопасность» опубликована статья Николая Микулича «Шифрование и электронная подпись», посвященная средствам криптографической защиты в Беларуси.

Николай Микулич - начальник управления ГосСУОК (государственной системы управления открытыми ключами) Национального центра электронных услуг.

Для чего нужна криптографическая защита информации

Проблема защиты информации путем ее преобразования, исключающего прочтение посторонними лицами, волновала человеческий ум с давних времен. Первые криптосистемы встречаются уже в начале нашей эры: Юлий Цезарь в своей переписке использовал шифр простой замены, получивший его имя.

Почему проблема использования криптографических методов в информационных системах стала в настоящий момент особенно актуальной? С одной стороны, расширилось использование компьютерных сетей – в ча ст н ос ти, г ло ба льно й сети Интернет, – по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающие возможности доступа к ней посторонних лиц. С другой стороны, появление новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию зарубежных криптографических систем, еще недавно считавшихся надежными.

Развитие криптографии в Беларуси

Дискуссии о возможности широкого использования (банками, частными фирмами, физическими лицами) криптографических методов защиты информации, прежде всего надежного шифрования, начались в США в середине 70-х гг. XX в. и продолжаются до сих пор. Гражданская криптография на территории Беларуси стала развиваться в середине 90-х гг., курировал эту деятельность Государственный центр безопасности информации. В это же время начались работы по разработке белорусских стандартов в области криптографии. По состоянию на 1999 г. лишь несколько стран – Россия, США, Япония, Южная Корея – имели национальные стандарты в области криптографии. Причем Япония и Южная Корея разработали по одному стандарту, а в Республике Беларусь в этом же году были приняты два национальных криптографических стандарта: на электронную цифровую подпись (ЭП) и хеширование. Третий криптографический стандарт – алгоритм шифрования – нам достался в наследство от СССР.

Белорусские алгоритмы экономичны и надежны, мы действительно можем гордиться сильной криптографией. В нашей стране, как и во многих других, существует контроль за ввозом/вывозом средств криптографической защиты информации.

Поначалу криптографические системы существовали только на крупных предприятиях для защиты внутреннего документооборота. Технологии шифрования и ЭП со временем получили широкое распространение. Стали развиваться корпоративные информационные системы, в каждой из которых использовались свои внутренние средства криптографической защиты информации. Такие системы существовали в различных министерствах и ведомствах: Фонд социальной защиты населения, министерство иностранных дел, Национальный банк, министерство по налогам и сборам, Государственный таможенный комитет, министерство статистики и др.

Когда возникла потребность организовать масштабную систему электронного документооборота в рамках государства, существующая схема работы со множеством разношерстных средств шифрования и ЭП в организациях показала свою несостоятельность, потому что форматы, параметры передачи данных были различны, – тогда и появилась необходимость их стандартизации, приведения к общему знаменателю.

Для этого, в первую очередь, Оперативно-аналитическим центром при президенте Республики Беларусь проведена значительная работа по разработке и вводу в действие законодательных актов в данной области. Вторым важным шагом стало создание 30 июня 2014 г. в структуре Национального центра электронных услуг и введение в постоянную эксплуатацию Республиканского удостоверяющего центра (РУЦ) Государственной системы управления открытыми ключами (ГосСУОК). РУЦ законодательно определен удостоверяющим центром, уполномоченным оказывать услуги по распространению сертификатов открытых ключей (СОК) ЭП государственных органов, иных организаций и физических лиц.

Что такое открытый ключ и сертификат открытого ключа

Криптография дает возможность преобразовать информацию таким образом, что ее прочтение возможно только при знании ключа. Ключ – это информация, необходимая для беспрепятственного зашифровывания и расшифровывания текстов.

В системах с открытым ключом используются два ключа – открытый и закрытый, которые математически связаны друг с другом: открытый ключ для зашифровывания и соответствующий ему секретный для расшифровывания, или ключ для выработки подписи и для проверки подлинности подписи. Система с открытым ключом дает возможность проверить подлинность подписи автора любому заинтересованному лицу, имеющему образец подписи.

Все открытые ключи проверки ЭП зарегистрированы в ГосСУОК, в открытом доступе опубликованы и постоянно обновляются перечень сертификатов открытого ключа, а также список отозванных сертификатов – электронных документов со сведениями по ключам ЭП.

Электронная цифровая подпись

Как известно, электронная цифровая подпись используется в качестве аналога собственноручной подписи. ЭП призвана решать вопросы целостности, подлинности переписки при хранении, передаче по каналам связи. Если при передаче, хранении информации она была изменена, средство ЭП дает возможность это обнаружить.

Круг лиц, имеющих возможность получить личный ключ ЭП, не ограничен, количество сотрудников с правом электронной цифровой подписи определяют на каждом предприятии самостоятельно.

Ближайшая задача РУЦ – обеспечить средствами ЭП все государственные органы и организации. За время работы РУЦ издано более 2000 СОК ЭП, к примеру, все нотариусы Белорусской нотариальной палаты, руководящий состав Государственного таможенного комитета Республики Беларусь, руководители органов государственного управления, государственных концернов "Белнефтехим", "Белгоспищепром" обеспечены средствами ЭП.

Законодательно определен порядок и сроки внедрения (или модернизации) систем электронного документооборота на предприятиях. Указ президента № 157 обязывает обеспечить полноценное функционирование электронных документов как внутри ведомств, так и в системе межведомственного электронного документооборота до конца текущего года. А сделать это невозможно, не используя средства ЭП, поэтому темпы регистрации организаций на получение СОК ЭП большие.

Не следует думать, что внедрение инфраструктуры ЭП ГосСУОК в Республике Беларусь ограничивается только государственными органами и организациями. Среди клиентов РУЦ широко представлены предприятия реального сектора экономики, банковский сектор, частные компании и холдинги: РУП "Белтелеком", СООО "Белорусские облачные технологии", ОАО "Белорусская универсальная товарная биржа", ГУ "Администрация парка высоких технологий", ОАО "Минск Кристалл" и мн. др.

Для каких целей средство ЭП нужно физическим лицам

С развитием электронных услуг к этому процессу подключаются и граждане. Несмотря на то, что возможность получения средств ЭП у физических лиц есть уже сейчас, массовой популярностью услуга станет пользоваться тогда, когда, скажем, можно будет направить электронный запрос, подписанный ЭП, в то или иное ведомство и без лишней волокиты получить услуги госоргана по административным процедурам. К примеру, гражданин уехал за границу на заработки, на отдых или в длительную командировку, а все необходимые документы может отправлять или запрашивать в отечественных инстанциях удаленно через Интернет, имея средство ЭП.

Очень важный вопрос о стоимости средств ЭП: для физических лиц услуга выдачи СОК РУЦ будет оказываться с минимальной рентабельностью. Рассматривается и возможность увеличения срока действия СОК РУЦ для физических лиц до 5 лет; для юридических лиц, к примеру, он составляет 2 года, после чего необходимо проходить процедуру перерегистрации.

С развитием электронных услуг потребность в средствах ЭП появится в каждом доме. Задача 2015 г. – создание регистрационных центров РУЦ во всех областных и районных центрах, крупных городах. Первый регистрационный центр откроется в июне–июле текущего года в г. Гомель в филиале НИИ ТЗИ. В планах – открыть регистрационные центры во всех районных центрах республики.