Как обезопасить себя при использовании ЭП?

14

Вопрос

Может ли электронная подпись оказаться в руках злоумышленников, и чем это грозит бизнесу? Как себя обезопасить?

Ответ

Электронная подпись (ЭП) представляет собой набор данных, которые добавляются к документу и позволяют идентифицировать автора и неизменность документа относительно момента нанесения электронной подписи. ЭП распространяется вместе с документом и является открытыми данными, но для нанесения подписи необходим так называемый закрытый ключ ЭП, с помощью которого она формируется. Этот ключ является сугубо секретным, его утрата дает возможность злоумышленникам подделывать документы организации, и доказать их неподлинность будет невозможно, поэтому секретный ключ ЭП нужно тщательно сохранять. Технология работы с ЭП такова, что генерируются секретные ключи всегда на компьютере пользователя, который будет его использовать. Удостоверяющий центр лишь заверяет (подписывает своим секретным ключом) симметричную пару секретного ключа – открытый ключ, который также может свободно распространяться.

Секретный ключ никогда не передается по каналам связи и надежно хранится в специальном секретном хранилище ключей на компьютере пользователя. Без логина и пароля пользователя для доступа к локальному компьютеру злоумышленники не смогут получить доступ к секретному ключу, поэтому крайне важно обеспечивать надежный пароль для доступа к компьютеру пользователя и ни в коем случае не оставлять это рабочее место без присмотра. В этом случае обеспечение безопасности хранения секретного ключа ЭП ничем не отличается от профилактики доступа к другим персональным данным пользователя.

Современные технологии позволяют хранить ключ на внешнем сменном носителе – смарт-карте, флешке, таблетке. На них ключ также хранится в зашифрованном виде, степень защиты определяется длиной и сложностью пароля и тем, насколько аккуратно пользователь хранит устройство. 



Мероприятия

Мероприятия

Проверь свои знания и приобрети новые

Посмотреть

Самое выгодное предложение

Самое выгодное предложение

Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

Живое общение с редакцией

Вебинар «Секретарь в соцсетях. Правила поведения»
Журнал «Справочник секретаря и офис-менеджера»

Опрос

Какие темы вам наиболее интересны?

  • Профстандарт секретаря 12.18%
  • Делопроизводство 19.29%
  • Психологические аспекты работы секретаря 13.2%
  • Имидж секретаря 12.69%
  • Деловой этикет 13.71%
  • Карьерный рост 9.64%
  • Документооборот 21.32%
  • Электронный документооборот 18.27%
  • Архивное дело 80.2%
результаты

Рассылка



Вопрос - ответ

Отвечаем на Ваши вопросы

Какие реквизиты используются при оформлении приказов по основной деятельности?
Проекты приказов по основной деятельности готовятся по поручению руководителя организации в структурных подразделениях организации, оформляются на специальном бланке и содержат следующие реквизиты
Недавно устроилась секретарем в компанию, где передо мной встала задача наладить документооборот
Подскажите, как правильно начать формировать локальную нормативную базу и какие нормативные документы мне в этом помогут? Читайте ответ на вопрос
Задайте свой вопрос здесь>>> www.sekretariat.ru/pk

PRO Делопроизводство
Портал для руководителей служб ДОУ и секретарей всех уровней

Все права защищены. Полное или частичное копирование любых материалов сайта возможно только с письменного разрешения редакции сайта. Нарушение авторских прав влечет за собой ответственность в соответствии с законодательством РФ.

E-mail: document@sekretariat.ru


  • Мы в соцсетях
Зарегистрируйтесь и продолжите чтение!

Регистрация бесплатная и займет всего минуту!

После регистрации вы сможете:

  • читать любые статьи по Делопроизводству и Документообороту на нашем сайте
  • бесплатно подписаться на ежедневные новости для секретарей и офис-менеджеров
  • участие в онлайн вебинарах и возможность задавать вопросы экспертам

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль
Всего один шаг - и документ Ваш!

Только зарегистрированные пользователи могут скачивать материалы с сайта. Регистрация бесплатна и займет менее минуты. После нее Вы сможете загрузить документ, а также получите доступ к материалам и сервисам сайта.

У меня есть пароль
напомнить
Пароль отправлен на почту
Ввести
Я тут впервые
И получить доступ на сайт
Займет минуту!
Введите эл. почту или логин
Неверный логин или пароль
Неверный пароль
Введите пароль