Обеспечение юридической значимости телематических данных

Одним из наиболее надежных и востребованных средств защиты данных и обеспечения юридической значимости данных транспортной телематики сегодня является системы криптографической защиты информации (СКЗИ).

СКЗИ - это программное обеспечение или программно-аппаратные комплексы, с помощью которых происходит шифрование данные и передача их по сети Интернет. Для шифрования используется технологии закрытых и открытых ключей.

Криптографические методы защиты информации - это специальные методы шифрования, кодирования или иного преобразования информации, в результате применения которых, содержание информации становится недоступным использования ключа криптограммы и обратного преобразования. СКЗИ - это самый надежный метод защиты, так как охраняется непосредственно сама информация, а не доступ к ней). Данный метод защиты реализуется в виде программ или пакетов программ.

На текущий момент в России работает порядка 20 компаний - разработчиков СКЗИ, предлагающих разные типы реализации криптозащиты: аппаратная, программная, аппаратно-программная.

Значимым научно-техническим заделом в области криптографии и обеспечения юридической значимости данных в автотранспортной сфере стала разработка подсистемы обеспечения некорректируемости информации в ГАНС "ЭРА-ГЛОНАСС", реализованная компанией КРИПТО-ПРО. Основное направление деятельности компании КриптоПро - разработка средств криптографической защиты информации и развитие Инфраструктуры Открытых Ключей (Public Key Infrastructure) на основе использования международных рекомендаций и российских криптографических алгоритмов. В рамках проекта КРИПТО-ПРО реализовала подсистему по обеспечению некорректируемой регистрации данных об обстоятельствах причинения вреда транспортному средству в результате дорожно-транспортного происшествия, зафиксированных техническими средствами контроля с применением средств навигации, функционирующих с использованием технологий ГЛОНАСС, в случае оформления документов о дорожно-транспортном происшествии без участия сотрудников полиции.

Помимо этого, необходимо отметить совместную разработку лидеров российского рынка информационной безопасности - компаний КРИПТО-ПРО и Aladdin. По информации компаний СКЗИ КриптоПро eToken CSP - это новое аппаратно-программное средство формирования квалифицированной ЭЦП с неизвлекаемым закрытым ключом, позволяющее увеличить срок действия закрытых ключей пользователей до 3-х лет. Решение обеспечивает полный набор криптографических операций, реализованный в СКЗИ КриптоПро CSP 3.6 и полную интеграцию с инфраструктурой PKI на базе КриптоПро УЦ. При этом все операции с закрытыми ключами ЭЦП выполняются аппаратно, внутри чипа eToken, сами закрытые ключи никогда не покидают чип и не могут быть перехвачены. КриптоПро eToken CSP противостоит атакам, направленным на подмену значения хэш-функции подписываемого документа или блока информации, подмену значения самой подписи (например, при терминальном доступе), а также на подбор PIN-кода. В решении реализована поддержка защищенного протокола обмена между аппаратным ключом eToken и программными компонентами КриптоПро CSP (технология работы с функциональным ключевым носителем - ФКН).