- •7. Краткая характеристика датчиков охранной сигнализации
- •8. Защита помещений с применением технических средств. Пожарная и охранная сигнализация. Классификация технических средств опс.
- •9. Определение компьютерного вируса. Классификация компьютерных вирусов. Способы вредоносного воздействия компьютерных вирусов. Способы профилактики и борьбы с различными типами компьютерных вирусов.
- •10. Классификация компьютерных атак. Классификация систем обнаружения атак. Системы обнаружения атак. Обманные системы. Классификация компьютерных вирусов.
- •11. Угрозы информации в ас и свт, их классификация. Классификация каналов утечки информации в ас и свт. Краткая характеристика угроз информации при работе в сетях. Классификация угроз безопасности
- •12. Технические каналы утечки информации. Каналы и способы несанкционированного получения информации. Получение информации из печатных документов. Способы получения доступа. Приемы доступа.
- •26. Шифрование с закрытым ключом.Алгоритм шифрования 3-des.Этапы и алгоритма 3-des и суть алгоритма des.
- •Вопрос 1.
- •Вопрос 2.
- •Вопрос 3.
- •Соотношение электронных документов с документами на бумажном носителе.
- •Подтверждение принадлежности ключа электронной подписи ее владельцу.
- •Вопрос 4.
- •19. Фз рф об информации и о защите информации. Информация как объект правовых отношений. Основные задачи системы защиты информации. Право на доступ к информации. Защита информации.
- •20. Фз рф об информации и о защите информации. Сфера действия. Основные понятия. Принципы правового регулирования отношений в сфере информации, ит и защиты информации. Права обладателя информации
- •21. Фз №149 о защите информации. Сфера действия. Основные понятия. Принципы правового регулирования отношений в сфере информатизации. Основные задачи системы защиты информации
- •23. Фз о коммерческой тайне. Информация, относящаяся к коммерческой тайне. Охрана конфиденциальности. Сведения, которые не могут составлять коммерческую тайну.
- •25. Фз о персональных данных.
- •29. Доктрина информационной безопасности рф
- •30. Доктрина информационной безопасности рф
Подтверждение принадлежности ключа электронной подписи ее владельцу.
В Законе об ЭЦП предусматривалось подтверждение ключа ЭЦП только с использованием сертификата ключа электронной подписи. Возможность выдачи таких документов сохранена и в Законе об электронной подписи, хотя она уже не является обязательной для некоторых видов подписей.
В частности, для простой электронной подписи не требуется выдачи какого-либо удостоверяющего документа ни в бумажном, ни в электронном виде. Для неквалифицированной электронной подписи по общему правилу необходимо получить сертификат ключа проверки электронной подписи (далее — сертификат ключа), хотя в некоторых случаях этот документ также можно не получать (п. 5 ст. 5 Закона об электронной подписи). Для квалифицированной электронной подписи получение квалифицированного сертификата ключа электронной подписи необходимо во всех случаях (пп. 1 п. 4 ст. 5 Закона об электронной подписи).
Согласно ст. 14 Закона об электронной подписи сертификат ключа может выдаваться как в электронном, так и в бумажном виде. Указанный сертификат выдается удостоверяющим центром или его доверенными лицами. Требования к содержанию сертификата ключа остались практически теми же, что и приведенные в ст. 6 Закона об ЭЦП.
Под квалифицированным сертификатом ключа проверки электронной подписи (далее — квалифицированный сертификат) в Законе об электронной подписи понимается особый сертификат ключа, выданный аккредитованным удостоверяющим центром или его доверенным лицом либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.
Квалифицированный сертификат должен содержать следующую информацию:
1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
2) фамилия, имя и отчество владельца квалифицированного сертификата (для физического лица) либо наименование, место нахождения и основной государственный регистрационный номер владельца квалифицированного сертификата (для юридического лица);
3) страховой номер индивидуального лицевого счета владельца квалифицированного сертификата (для физического лица) либо идентификационный номер налогоплательщика (ИНН) владельца квалифицированного сертификата — для юридического лица;
4) ключ проверки электронной подписи;
5) наименования средств электронной подписи и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в Законе об электронной подписи;
6) наименование и место нахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат, а также номер квалифицированного сертификата этого удостоверяющего центра;
7) ограничения использования квалифицированного сертификата (если установлены);
8) иная информация о владельце квалифицированного сертификата (по требованию заявителя).
Требования к аккредитации. Аккредитация удостоверяющего центра осуществляется при условии выполнения им следующих требований:
1) стоимость чистых активов удостоверяющего центра составляет не менее чем один миллион рублей;
2) наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном таким удостоверяющим центром, или информации, содержащейся в реестре сертификатов, который ведет такой удостоверяющий центр, в сумме не менее чем полтора миллиона рублей;
3) наличие средств электронной подписи и средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;
4) наличие в штате удостоверяющего центра не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее образование в области информационных технологий или информационной безопасности либо высшее образование или среднее профессиональное образование с последующим получением дополнительного профессионального образования по вопросам использования электронной подписи.
