Как обезопасить себя при использовании ЭП?

28

Вопрос

Может ли электронная подпись оказаться в руках злоумышленников, и чем это грозит бизнесу? Как себя обезопасить?

Ответ

Электронная подпись (ЭП) представляет собой набор данных, которые добавляются к документу и позволяют идентифицировать автора и неизменность документа относительно момента нанесения электронной подписи. ЭП распространяется вместе с документом и является открытыми данными, но для нанесения подписи необходим так называемый закрытый ключ ЭП, с помощью которого она формируется. Этот ключ является сугубо секретным, его утрата дает возможность злоумышленникам подделывать документы организации, и доказать их неподлинность будет невозможно, поэтому секретный ключ ЭП нужно тщательно сохранять. Технология работы с ЭП такова, что генерируются секретные ключи всегда на компьютере пользователя, который будет его использовать. Удостоверяющий центр лишь заверяет (подписывает своим секретным ключом) симметричную пару секретного ключа – открытый ключ, который также может свободно распространяться.

Секретный ключ никогда не передается по каналам связи и надежно хранится в специальном секретном хранилище ключей на компьютере пользователя. Без логина и пароля пользователя для доступа к локальному компьютеру злоумышленники не смогут получить доступ к секретному ключу, поэтому крайне важно обеспечивать надежный пароль для доступа к компьютеру пользователя и ни в коем случае не оставлять это рабочее место без присмотра. В этом случае обеспечение безопасности хранения секретного ключа ЭП ничем не отличается от профилактики доступа к другим персональным данным пользователя.

Современные технологии позволяют хранить ключ на внешнем сменном носителе – смарт-карте, флешке, таблетке. На них ключ также хранится в зашифрованном виде, степень защиты определяется длиной и сложностью пароля и тем, насколько аккуратно пользователь хранит устройство. 

Анонсы будущих номеров
    Подробнее о журнале


    Ваша персональная подборка

      Мероприятия

      Мероприятия

      Проверь свои знания и приобрети новые

      Посмотреть

      Самое выгодное предложение

      Самое выгодное предложение

      Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

      Живое общение с редакцией
      Вебинар «Секретарь в соцсетях. Правила поведения»
      Журнал «Справочник секретаря и офис-менеджера»




      Вопрос - ответ

      Отвечаем на Ваши вопросы

      Какие реквизиты используются при оформлении приказов по основной деятельности?
      Проекты приказов по основной деятельности готовятся по поручению руководителя организации в структурных подразделениях организации, оформляются на специальном бланке и содержат следующие реквизиты
      Недавно устроилась секретарем в компанию, где передо мной встала задача наладить документооборот
      Подскажите, как правильно начать формировать локальную нормативную базу и какие нормативные документы мне в этом помогут? Читайте ответ на вопрос
      Задайте свой вопрос здесь>>> www.sekretariat.ru/pk

      PRO Делопроизводство
      Портал для руководителей служб ДОУ и секретарей всех уровней

      Все права защищены. Полное или частичное копирование любых материалов сайта возможно только с письменного разрешения редакции сайта. Нарушение авторских прав влечет за собой ответственность в соответствии с законодательством РФ.

      Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Свидетельство о регистрации ПИ № ФС77-64197 от 25.12.2015


      E-mail: document@sekretariat.ru

      
      • Мы в соцсетях
      Сайт использует файлы cookie. Они позволяют узнавать вас и получать информацию о вашем пользовательском опыте. Это нужно, чтобы улучшать сайт. Если согласны, продолжайте пользоваться сайтом. Если нет – установите специальные настройки в браузере или обратитесь в техподдержку.
      Зарегистрируйтесь и продолжите чтение!

      Регистрация бесплатная и займет всего минуту!

      После регистрации вы сможете:

      • читать любые статьи по Делопроизводству и Документообороту на нашем сайте
      • бесплатно подписаться на ежедневные новости для секретарей и офис-менеджеров
      • участие в онлайн вебинарах и возможность задавать вопросы экспертам

      У меня есть пароль
      напомнить
      Пароль отправлен на почту
      Ввести
      Я тут впервые
      И получить доступ на сайт Займет минуту!
      Введите эл. почту или логин
      Неверный логин или пароль
      Неверный пароль
      Введите пароль
      Всего один шаг - и документ Ваш!

      Только зарегистрированные пользователи могут скачивать материалы с сайта. Регистрация бесплатна и займет менее минуты. После нее Вы сможете загрузить документ, а также получите доступ к материалам и сервисам сайта.

      У меня есть пароль
      напомнить
      Пароль отправлен на почту
      Ввести
      Я тут впервые
      И получить доступ на сайт Займет минуту!
      Введите эл. почту или логин
      Неверный логин или пароль
      Неверный пароль
      Введите пароль