Регламент информационного взаимодействия уполномоченной Организации Удостоверяющего центра ООО «крипто-про»
Скачать 0.96 Mb.
|
Сведения о сертификате: Этот сертификат: Подтверждает удаленному компьютеру идентификацию вашего компьютера Защищает сообщения электронной почты Пользователь Центра Регистрации Кому выдан: Фамилия Имя Отчество Кем выдан: CryptoPro CA Действителен с 15 октября 2003 г. 12:03:00 UTC по 15 октября 2004 г. 12:12:00 UTC Версия: 3 (0x2) Серийный номер: 14F5 9CF2 0000 0000 003A Алгоритм подписи: Название: ГОСТ Р 34.11/34.10-2001 Идентификатор: 1.2.643.2.2.3 Параметры: 0500 Издатель сертификата: CN = CryptoPro CA, C = RU Срок действия: Действителен с: 15 октября 2003 г. 12:03:00 UTC Действителен по: 15 октября 2004 г. 12:12:00 UTC Владелец сертификата: CN = User1 Открытый ключ: Алгоритм открытого ключа: Название: ГОСТ Р 34.10-94 Идентификатор: 1.2.643.2.2.20 Параметры: 3012 0607 2A85 0302 0220 0206 072A 8503 0202 1E01 Значение: 0481 80A4 5A5B 0041 B273 F51E B062 322E CE6B 0480 5702 3FFF 5312 8FBA 1163 7381 5FED 445C 7DF9 F764 7822 99AA 3C3D 1E23 FE69 B714 7062 36ED CB4A A834 7D5A 3525 BAC2 D80C 53DC 781B 4180 7CD3 ADD1 6D0E 00C9 9CA0 432F 595F 9CD3 12BE 69E6 A4D6 6133 227C DE1A 80F4 D0F1 8337 843E CAD1 561F 793B CB05 EEBB EBD4 C23F E5EA ECD9 E6B5 A9 Расширения сертификата X.509 1. Расширение 2.5.29.15 (критическое) Название: Использование ключа Значение: Цифровая подпись , Неотрекаемость , Шифрование ключей , Шифрование данных(F0) 2. Расширение 2.5.29.37 Название: Улучшенный ключ Значение: Защищенная электронная почта(1.3.6.1.5.5.7.3.4) Пользователь Центра Регистрации(1.2.643.2.2.34.6) Проверка подлинности клиента(1.3.6.1.5.5.7.3.2) 3. Расширение 2.5.29.14 Название: Идентификатор ключа субъекта Значение: 56BD CA83 3029 0673 CA83 3381 16D4 AF10 C3D6 9A75 4. Расширение 2.5.29.35 Название: Идентификатор ключа центра сертификатов Значение: Идентификатор ключа=50AA 3E1E 4186 F8DC 3585 6E11 2C11 D9E3 0A91 7AD7 Поставщик сертификата: Адрес каталога: CN=CryptoPro CA C=RU Серийный номер сертификата=29D1 B0C8 C311 ACAE 48DB AAB1 3687 CEFC Подпись Удостоверяющего центра: Алгоритм подписи: Название: ГОСТ Р 34.11/34.10-2001 Идентификатор: 1.2.643.2.2.3 Параметры: 0500 Значение: 826C DDFB 331C 58C5 FD3D 9233 4A1D 2D7A B973 387C 8E8A DD3D 6FCE 0573 508A 3DC4 B29F 5961 FB6C D1EB 1B40 37C7 8473 5B0F FECA 5E38 EA0C 3890 C77A C97E BD18 873A Оператор Удостоверяющего центра _____________/_______________ «____» __________ 20__ г. Печать Уполномоченной Организации Подпись владельца сертификата ключа проверки электронной подписи: ___________/_______________ "___" ________ 20__ г. Приложение №12 к Регламенту информационного взаимодействия Уполномоченной Организации Удостоверяющего центра ООО «КРИПТО-ПРО» (Функции Сервиса электронной подписи) Реализуемые функции Сервиса электронной подписи ООО «КРИПТО-ПРО»
Сервис электронной подписи ООО «КРИПТО-ПРО» (СЭП) предназначен для централизованного:
Электронная подпись создается с использованием криптографических алгоритмов в соответствии с ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи», ГОСТ Р 34.11-94 «Информационная технология. Криптографическая защита информации. Функция хэширования». Поддерживаемые форматы криптографических сообщений:
Для создания и хранения ключей электронной подписи Пользователей Удостоверяющего центра, создания электронной подписи электронных документов в составе Сервиса электронной подписи используется сертифицированное средство электронной подписи ПАКМ «КриптоПро HSM». Для проверки электронной подписи электронных документов используется сертифицированное средство электронной подписи СКЗИ «КриптоПро CSP».
Доступ к Сервису электронной подписи осуществляется круглосуточно в режиме 24х7 по каналам связи посредством Веб-интерфейса, предоставляемого Удостоверяющим центром, и (или) подключенной к СЭП Информационной системы Уполномоченной Организации. Первичная аутентификация Пользователей УЦ для управления доступом к СЭП осуществляется средствами Уполномоченной Организации. Вторичная аутентификация Пользователей УЦ для подтверждения использования ключа электронной подписи осуществляется посредством одноразового года, формируемого и проверяемого СЭП и высылаемого Пользователям Удостоверяющего центра в SMS-сообщении через оператора сотовой связи посредством SMS-шлюза Уполномоченной Организации или формируемого с помощью ОТР-токена. Допускается прерывание функционирования СЭП для проведения плановых регламентных работ не более чем на 1 час. В случае возникновения внештатных ситуаций восстановление функционирования СЭП осуществляется в течение 1 часа рабочего времени Удостоверяющего центра.
Сервис электронной подписи позволяет информировать Пользователей Удостоверяющего центра посредством отправки через оператора сотовой связи посредством SMS-шлюза Уполномоченной Организации SMS-сообщений, содержащих сведения о подключении к СЭП и подписываемых электронных документах от имени Пользователя Удостоверяющего центра, выполняемых операциях с ключом электронной подписи, принадлежащих Пользователю Удостоверяющего центра. Защита от несанкционированного доступа ключей электронной подписи пользователей осуществляется с использованием сертифицированного средства криптографической защиты информации ПАКМ «КриптоПро HSM». Защита информации, передаваемой при подключении Информационной системы, осуществляется Уполномоченной организацией с использованием средств криптографической защиты, совместимых со средствами Удостоверяющего центра. Защита аутентификационной информации, передаваемой при подключении Стороннего центра идентификации, осуществляется Уполномоченной организацией с использованием средств криптографической защиты, совместимых со средствами Удостоверяющего центра. Защита информации, передаваемой при подключении SMS-шлюза, осуществляется Уполномоченной организацией с использованием средств криптографической защиты, совместимых со средствами Удостоверяющего центра. Обеспечение информационной безопасности подтверждается аттестатом соответствия объекта информатизации автоматизированной системы Сервиса электронной подписи требованиям по защите информации от несанкционированного доступа.
Ключи электронной подписи формируются в СЭП в неэкспортируемом формате, т.е. недоступном для сохранения и использования на съемных ключевых носителях и рабочем месте пользователя. При создании ключа электронной подписи в СЭП Пользователем Удостоверяющего центра должен быть установлен индивидуальный PIN-код доступа к ключевому контейнеру, содержащему ключ электронной подписи. Создание сертификата ключа проверки электронной подписи для использования в СЭП осуществляться подключенным к СЭП Удостоверяющим центром ООО «КРИПТО-ПРО». Использование ключа электронной подписи в СЭП должно подтверждаться владельцем соответствующего сертификата ключа проверки электронной подписи (Пользователем УЦ) с помощью одноразового кода, формируемого персональным ОТР-токеном владельца сертификата или высылаемого в SMS-сообщении на указанный при регистрации мобильный телефон владельца сертификата (Пользователя УЦ), а также индивидуальным PIN-кодом доступа к ключевому контейнеру, содержащему используемый ключ электронной подписи. Пользователь Удостоверяющего центра должен хранить в тайне индивидуальный PIN-код доступа к ключевому контейнеру, аутентификационную информацию, обеспечить сохранность персональных средств аутентификации (ОТР-токен, мобильный телефон и SIM-карту для получения одноразового кода), используемые для подтверждения использования ключа электронной подписи для подписания электронного документа, принимать все возможные меры для предотвращения их потери, раскрытия и несанкционированного использования. Пользователь Удостоверяющего центра обязан немедленно обратиться к Оператору Удостоверяющего центра с заявлением на приостановление действия или прекращение действия соответствующего сертификата ключа проверки электронной подписи в случае раскрытия, искажения персонального ключа электронной подписи, компрометации аутентификационной информации и утери специальных устройств, используемых для аутентификации (мобильного телефона и(или) SIM-карты, ОТР-токена), а также в случае, если Пользователю Удостоверяющего центра стало известно, что этот ключ электронной подписи используется или использовался ранее другими лицами, в том числе если Пользователь УЦ получил сообщение от Сервиса электронной подписи о выполнении каких-либо операций от его имени в то время, когда он их не выполнял. На рабочих местах Пользователей Удостоверяющего центра должны использоваться сертифицированные средства антивирусной защиты. 1 Указывается только для индивидуальных предпринимателей 2 Указывается только для индивидуальных предпринимателей 3 Указывается только для индивидуальных предпринимателей 4 Указывается только для индивидуальных предпринимателей 5 Указывается только для индивидуальных предпринимателей |
Похожие:
 | Реестре Удостоверяющего центра ООО «крипто-про» и наделить полномочиями Оператора Удостоверяющего центра ООО «крипто-про», установленными... | | |
 | «Оператор Удостоверяющего центра» («Оператор»), зарегистрировано на территории Российской Федерации. Свидетельство о регистрации... | | Сроки действия ключей и сертификатов уполномоченного лица Удостоверяющего Центра 19 |
| Федерального закона от 06. 04. 2011 n 63-фз «Об электронной подписи», Регламента деятельности Удостоверяющего центра ООО «КриптоЦентр»,... | | Ооо «Мостинфо» оказания услуг по созданию и выдаче квалифицированных сертификатов ключей проверки электронных подписей |
| Использование закрытого ключа уполномоченного лица Подчиненного Удостоверяющего центра Крдф фгуп «ЦентрИнформ» 10 | | Окончание срока (перевыпуск) действия эп уполномоченного сотрудника организации 3 |
| Уц риц удмуртской Республики по созданию и управлению квалифицированными сертификатами ключей проверки электронной подписи, именуемый... | | Федерального казначейства от 11 сентября 2013 года n 182 "Об организации работы Удостоверяющего центра Федерального казначейства"... |