“Neon-V vs Demos”, самостийность и syn-атака
Брандмауэр. Публикация Relcom-Alpha
Разрешения на размещение. Нет
Введение в компьютерную безопасность
Руководство по защите сети организации(RFC1244)
Введение в межсетевые экраны(брандмауэры) 800-10
Р. Шафрански. Теория информационного оружия
Основы ведения информационной войны
Технология использования цифровой подписи
Технология использования цифровой подписи
Технология использования цифровой подписи (часть 2)
Технология использования цифровой подписи (часть 3)
Технология использования цифровой подписи (часть 4)
Технология использования цифровой подписи (часть 5)
Технология использования цифровой подписи (часть 6)
Технология использования цифровой подписи (часть 7)
Технология использования цифровой подписи (часть 
“ЛАН Крипто”
“ЛАН Крипто” (часть 2)
Договор о применении цифровой подписью. Рыба
Обоснование системы электронной подписи
Обоснование системы электронной подписи (часть 2)
Обоснование системы электронной подписи (часть 3)
Обоснование системы электронной подписи (часть 4)
Обоснование системы электронной подписи (часть 5)
Положение о системе коллективного пользования цифровой подписью
Положение о системе коллективного пользования цифровой подписью (часть 2)
Положение о системе коллективного пользования цифровой подписью (часть 3)
шифрования;
- следит за целостностью используемого программного
обеспечения;
- немедленно сообщает Администрации системы о случаях ут-
раты или раскрытия секретного ключа подписывания и ключа для
шифрования и с этого момента прекращает пользоваться этими
ключами.
- хранит предоставленный ему Администрацией в запечатан-
ном конверте эталонный образец программного обеспечения.
III. ОТВЕТСТВЕННОСТЬ СТОРОН
8. Администрация системы возмещает убытки, понесенные
Пользователями в связи с:
- несоответствием программного обеспечения, переданного
Пользователям, эталонным экземплярам, предоставленным Адми-
нистрации фирмой-изготовителем;
- несоответствием образцов подписей и открытых ключей для
шифрования, передаваемых Пользователям, подлинным образцам
подписей и открытым ключам для шифрования;
- несвоевременным оповещением Пользователей о заявленном
случае утери или раскрытия секретного ключа подписывания и
секретного ключа для шифрования одного из Пользователей;
- несоответствием программного обеспечения техническому
описанию используемых алгоритмов;
- ненадежностью используемых в программном обеспечении
алгоритмов;
Примечание: Алгоритмы признаются ненадежными , если дока-
зана практическая возможность за приемлемый срок:
- либо подделать подпись под документом;
- либо дешифровать электронный документ;
- либо определить по образцу подписи(открытому ключу
для шифрования ) и подписанным (зашифрованным)
документам секретный ключ подписывания ( секретный
ключ для шифрования);
- либо изменить документ , не нарушив подлинность
подписи.
9. Пользователь обязан возместить другим Пользователям
системы убытки, причиненные в связи с неисполнением или ненад-
лежащим исполнением принятых на себя обязательств, до момента,
когда он докажет, что они возникли из-за ненадежности исполь-
зуемых в программном обеспечении алгоритмов.
Пользователь системы также возмещает убытки, причиненные
другим Пользователям, в результате применения утерянного им
секретного ключа подписывания и/или секретного ключа для шиф-
рования до официального заявления об утрате.
IV. ПОРЯДОК РАЗРЕШЕНИЯ КОНФЛИКТОВ
10. В случае, если одна из сторон отказывается от приня-
тия на себя обязательств по документу, заверенному ее действу-
ющей цифровой подписью и признаваемой подлинной программой
проверки другой стороны, то:
проверяется целостность программного обеспечения сторон,
путем сравнения используемого программного обеспечения с эта-
II. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6. Администрация системы:
- поставляет пользователям программное обеспечение (в том
числе дополнительные копии по запросам Пользователей);
- выдает пользователям эталонные образцы программного
обеспечения;
- организует обучение персонала Пользователей работе с
программным обеспечением;
- обеспечивает сохранность эталонного образца программно-
го обеспечения;
- проводит регистрацию образцов подписей Пользователей и
открытых ключей Пользователей, применяемых для щифрования
электронных документов (образец подписи и ключа для шифрования
Пользователя заверяется его физической подписью и мастичной
печатью, а также заносится на магнитный носитель);
- рассылает Пользователям список зарегистрированных об-
разцов подписей и ключей для шифрования Пользователей на бу-
мажном носителе с личной подписью и мастичной печатью, а также
на магнитном носителе заверенный своей цифровой подписью;
- фиксирует все случаи утраты или раскрытия индивидуаль-
ных ключей подписывания и ключей для шифрования (по заявлениям
Пользователей) и немедленно информирует об этом всех Пользова-
телей системы;
7. Пользователь системы:
- принимает на себя обязательства по всем документам, за-
веренным его электронной подписью до момента официального объ-
явления ее недействительной;
- несет риск убытков, связанных с невозможностью передачи
электронных документов в установленные сроки (неисправности
электронной техники, сбои в передаче информации по каналам
связи, нарушение программ шифрования электронных документов и
т.д.);
- принимает к исполнению все документы, подписанные
электронной подписью других Пользователей и признанные прог-
раммой проверки подлинными;
- использует для проверки подлинности подписи и расшифро-
вания электронных документов Пользователей системы лишь пре-
доставленное ему Администрацией программное обеспечение;
- соблюдает правила использования предоставленного ему
программного обеспечения, содержащиеся в Руководстве пользова-
теля;
- изготавливает в соответствии с Руководством индивиду-
альный ключ для подписания и соответствующий образец подписи,
а также секретный и открытый ключи для шифрования, регистриру-
ет образец подписи и открытый ключ для щифрования у Админист-
рации, заверив их личной подписью и мастичной печатью;
- для проверки подлинности подписей и расшифрования
электронных документов Пользователей системы применяет лишь
образцы подписей и открытых ключей для шифрования, предостав-
ленные Администрацией;
- сохраняет в секрете свой ключ подписывания и ключ для
Положение о системе коллективного пользования цифровой подписью
ПОЛОЖЕНИЕ
о системе коллективного пользования
цифровой (электронной) подписью
в …………………… .
I. ОБЩИЕ ПОЛОЖЕНИЯ.
1. Система коллективного пользования цифровой (электрон-
ной) подписью применяется для заключения и исполнения догово-
ров, иных сделок, совершаемых в рамках или при участии …….
…………………… , а также удостоверения других доку-
ментов.
2. Цифровая (электронная) подпись предназначена для
обеспечения подтверждения подлинности и авторства документов,
обрабатываемых в электронной форме с помощью вычислительной
техники.
Цифровая подпись жестко увязывает в одно целое содержание
документа и секретный ключ подписывающего и делает невозможным
изменение документа без нарушения подлинности данной подписи.
3. Процедура электронной подписи включает в себя два ал-
горитма: формирования цифровой подписи и проверки подлинности
подписи.
Формирование подписи состоит в вычислении по документу,
представленному в электронной форме, и секретному параметру
(ключу подписывания), имеющемуся лишь у автора подписи,длинной
цифровой последовательности, называемой цифровой подписью дан-
ного лица под данным документом.
Проверка подписи под документом состоит в осуществлении
вычислений над содержимым документа, цифровой подписью под ним
и “образцом подписи” лица, его подписавшего, результатом кото-
рых является признание или отрицание подлинности подписи дан-
ного лица под предъявленным документом.
Примечание: Образец подписи - длинная цифровая последова-
тельность(не являющаяся секретной),однозначно связанная с
секретным ключом подписывания.
4. Использование системы цифровой (электронной) подписи
(далее - Системы) осуществляется после подписания многосторон-
него договора о введении системы коллективного пользования
цифровой (электронной) подписью.
Стороны, подписавшие указанный договор (владельцы цифро-
вой подписи), именуются далее Пользователями.
Деятельность Системы координируется ………………
………….. , именуемым далее в Положении Администрацией.
5. В качестве дополнительного средства защиты электронных
документов от фальсификации и обеспечения конфиденциальности
содержащейся в них информации Пользователи вправе по обоюдному
согласию применять шифрование.
Ключи для обмена шифрованными сообщениями формируются
Пользователями самостоятельно с помощью программного обеспече-
ния, передаваемого им Администрацией.
157 АПК
порядок и условия исполнения решения третейского суда. Принци-
пиальные положения здесь сводятся к следующему:
во-первых, согласно ч.2 ст.157 АПК и ст.25 Временного по-
ложения о третейском суде в случае неисполнения ответчиком ре-
шения третейского суда в установленный в нем срок соответству-
ющий арбитражный суд, на территории которого находится тре-
тейский суд, выдает приказ на принудительное исполнение его
решения;
во-вторых, согласно ч.5 ст.157 АПК и ст.26 Временного по-
ложения о третейском суде в выдаче приказа на исполнение может
быть отказано лишь по формальным основаниям
Закон содержит исчерпывающий перечень таких случаев,
которые сводятся к следующему:
а) не было достигнуто соглашение сторон о рассмотрении
спора в третейском суде;
б). состав третейского суда или процедура рассмотрения
спора не соответствовали соглашению сторон о рассмотрении спо-
ра в третейском суде;
в). сторона, против которой было вынесено решение тре-
тейского суда, не была надлежащим образом извещена о дне раз-
бирательства в третейском суде или по другим причинам не могла
представить свои объяснения;
г). спор возник в сфере управления и не подлежал рассмот-
рению с третейском суде.
Таким образом, арбитражный суд не проверяет и не пе-
ресматривает дело по существу. Это подтверждается тем, что
согласно ч.3 ст.26 Временного положения о третейском суде ар-
битражный суд при рассмотрении заявления о выдаче приказа на
принудительное исполнение решения третейского суда, установив-
ший несоответствие решения законодательству или неисследован-
ность материалов дела, возвращает дело на новое рассмотрение в
третейский суд, принявший решение, а не пересматривает его по
существу.
3.4. Для создания постоянно действующего третейского суда
необходимо:
3.4.1. На общем собрании участников … принять решение о
создании постоянно действующего третейского суда, о введении в
действие системы электронной подписи. Кроме того, должны быть
созданы и утверждены решением общего собрания … правила раз-
решения споров в постоянно действующем третейском суде ….
Следует разработать и утвердить Положение об электронной под-
писи, включающее раздел о взаимоотношениях участников сделок
… при применении системы электронной подписи, в т.ч. о раз-
решении споров, возникающих при использовании электронной под-
писи, в постоянно действующем третейском суде.
3.4.2. Вместе с тем, решения общего собрания участников
… еще недостаточно для того, чтобы указанные в п.3.4.1 доку-
менты были введены в оборот в отношении всех участников сделок
…. Согласно ст.7 Закона об арбитражном суде, ст.21 АПК и
Съезда народных депутатов Российской Федерации и Верховного
Совета Российской Федерации.1991, N16, ст.836. (далее - АПК)
добровольно в установленный в решении срок. Однако, в слу-
чае невыполнения ответчиком решения в установленный срок
исполнение решения производится в порядке, установленном АПК
(ст.157).
3.2. Разрешение экономических споров третейским судом в
настоящее время регулируется ст.7 Закона об арбитражном суде,
ст.ст.21 и 157 АПК, а также Временным положением о третейском
суде для разрешения экономических споров, утвержденным поста-
новлением Верховного Совета Российской Федерации от 24 июня
1992г. /1/ В соответствии со ст.2 Временного положения о тре-
тейском суде в России могут создаваться как третейские суды
для рассмотрения конкретного спора, так и постоянно действую-
щие третейские суды. При этом третейские суды для рассмотрения
конкретного спора должны руководствоваться Временным положение
мо третейском суде.
Что касается постоянно действующих третейских судов, то
они могут создаваться торговыми палатами, иными органами,бир-
жами, объединениями, а также предприятиями, учреждениями и ор-
ганизациями, которые информируют арбитражный суд республики в
составе Российской Федерации, края, области, города, автоном-
ной области, автономного округа, на территории которого распо-
ложен постоянно действующий третейский суд, о его создании и
составе.
Важно иметь в виду, что порядок организации, деятельности
и разрешения споров для постоянно действующих третейских
судов определяется правилами(положением, уставом, регламентом,
иным документом, устанавливающим процедуру рассмотрения споров
третейским судом) предприятия, учреждения или организации, ко-
торые создали постоянно действующий третейский суд.
В этих случаях временное положение о третейском суде при-
меняется постоянно действующим третейским судом субсидиарно
(т.е. в случаях, когда какие-либо необходимые для создания и
(или) деятельности третейского суда вопросы не урегулированы
правилами постоянно действующего третейского суда).
Все это приводит к выводу о том, что для преодоления кол-
лизий, связанных с внедрением системы электронной подписи, не-
обходимо создание именно постоянно действующего третейского
суда, использующего собственные правила разрешения споров.
_________________________________
1.Ведомости Съезда народных депутатов Российской Федера-
ции и Верховного Совета Российской Федерации.1992, N30,
ст.1790. (далее - Временное положение о третейском суде).
3.3. Наконец, важным обстоятельством в пользу создания
постоянно действующего третейского суда является установленный
Разделом V Временного положения о третейском суде и ст.
9 Инструктивных указаний Госарбитража СССР
от 29 июня 1979 г. N И-1-4, согласно которому данные, содержа-
щиеся на техническом носителе (перфоленте, перфокарте, магнит-
ной ленте, магнитном диске и т.п.), могут быть использованы в
качестве доказательств по делу только в случаях, когда они
преобразованы в форму , пригодную для обычного восприятия и
хранения в деле. Оставляя в стороне тот факт, что в настоящее
время само арбитражное дело может существовать в электронном
виде и тем не менее быть абсолютно пригодным для обычного
восприятия, необходимо особо подчеркнуть:
при принципиальной возможности использования, согласно
действующему законодательству, средств ЭВТ для заключения и
исполнения договоров, а также разрешения споров практическое
достижение этой цели без соблюдения особых правил и процедур,
предусмотренных законом, невозможно.
3. Особые правила и процедуры, предусмотренные законом,
состоят в следующем:
3.1. Согласно ст.6 Основ защита гражданских прав осущест-
вляется судом, а также арбитражным судом или, по соглашению
сторон, третейским судом.
Законом Российской Федерации от 4 июля 1991 г. “Об арбит-
ражном суде”/1/ предусмотрено, что арбитражный суд осуществля-
ет судебную власть при разрешении споров, вытекающих из граж-
данских правоотношений (экономические споры) и из правоотноше-
ний в сфере управления (споры в сфере управления). Согласно
ст.1 Закона об арбитражном суде и ст.20 Арбитражного про-
цессуального кодекса/2/ арбитражные суды разрешают споры между
предприятиями, учреждениями, организациями, являющимися юриди-
ческими лицами, а также гражданами-предпринимателями, возника-
ющими в связи с заключением (если это предусмотрено соглашени-
ем сторон или законодательными актами), изменением и расторже-
нием договоров, а также неисполнением или ненадлежащим испол-
нением обязательств. Следовательно споры, возникающие или мо-
гущие возникнуть во взаимоотношениях участников сделок … ,
подпадают под юрисдикцию системы арбитражных судов.
Вместе с тем, в соответствии с ст.7 Закона об арбитражном
суде и ст.27 АПК по соглашению сторон возникший или могущий
возникнуть экономический спор, подведомственный арбитражному
суду, до принятия им дела к производству может быть передан
на разрешение третейского суда, решение которого исполняется
_______________________________
1. Ведомости Съезда народных депутатов РСФСР и Верховного
Совета РСФСР. 1991, N30, ст.1013; Ведомости Съезда народных
депутатов Российской Федерации и Верховного Совета Российской
Федерации. 1992, N34, ст. 1965. (Далее Закон об арбитражном
суде).
2. Закон Российской Федерации от 5 марта 1992г.//Ведомости
При заклю-
чении договора в письменной форме возможно как составление
единого документа, подписываемого сторонами, так и обмен пись-
мами, телетайпограммами, телеграммами, телефонограммами и
т.д., подписанными стороной, которая их посылает (п.2 ст.58
Основ). При заключении договоров с использованием средств
электронно-вычислительной техники именно обмен документами
становится наиболее распространенным способом их заключения.
Возможность использования для заключения договора доку-
ментов, подготовленных с помощью средств электронно-вычисли-
тельной техники, основывается на том, что заключение договора
возможно с помощью различного рода документов, перечень кото-
рых не является закрытым. Вместе с тем, закон содержит весьма
строгое требование о необходимости подписания этих документов
стороной, их посылающейЪ. В связи с этим при использовании при
заключении договоров средств электронно-вычислительной техники
и, в особенности, системы электронной подписи, проблема под-
линности подписи сторон приобретает принципиальное значение .
Это подтверждается принятием еще в 1974 году Государственным
арбитражем СССР специальных инструктивных указаний, посвящен-
ных вопросам использования в качестве доказательств по арбит-
ражным делам документов, подготовленных с помощью электрон-
но-вычислительной техники./1/ Согласно п.2 рассматриваемых ин-
структивных указаний при рассмотрении вопроса о том, состоят
ли стороны в договорных отношениях, необходимо иметь в виду,
что сделкой в письменной форме является заключенная сторонами
сделка, когда ее условия переданы или фиксированы с помощью
средств электронно-вычислительной техники.
Таким образом, как гражданское законодательство, так и
арбитражная практика в принципе разрешает фиксацию заключения
и исполнения договоров с помощью средств электронно-вычисли-
тельной техники, а также использование в качестве доказа-
тельств документов, подготовленных с помощью этих средств.
____________________
/1/ Инструктивные указания Государственного арбитража СССР
от 29 июня 1979 г. N И-1-4 “Об использовании в качестве дока-
зательств по арбитражным делам документов, подготовленных с
помощью электронно-вычислительной техники.// Систематизирован-
ный сборник инструктивных указаний Государственного арбитража
при Совете Министров СССР. М. 1989. с.47-49.
Вместе с тем, и новейшее гражданское и гражданско-про-
цессуальное законодательство не вполне соответствует новому
уровню развития электронно-вычислительной и иной техники
(электронная почта, система электронной подписи и т.п.). Сле-
дует особое внимание обратить на явно устаревшее сегодня разъ-
яснение, данное в п.
Обоснование системы электронной подписи
ОБОСНОВАНИЕ
возможности внедрения системы электронной
подписи, разрешения коллизий , связанных с
этим, а также создания постоянно действую-
щего третейского суда для разрешения эко-
номических споров между участниками сделок
в …………………….. .
1. Решение вопроса о значительном ускорении процессов
заключения и исполнения договоров на финансовом рынке, а также
рынке ценных бумаг, удешевлении этих процессов и процедур,
связанных с разрешением различного рода имущественных споров
(в том числе вытекающих из неисполнения или ненадлежащего
исполнения заключенных договоров), требует создания особых
правовых механизмов.
Эти правовые механизмы призваны обеспечить необходимые
юридические гарантии, позволяющие при значительном ускорении и
удешевлении процессов исполнения договоров, процедур разреше-
ния имущественных споров создать благоприятные условия объек-
тивного как с точки зрения материального, так и с точки зрения
процессуального права рассмотрения возникающих коллизий.
2. Решение вопроса о возможности создания правового
обеспечения ускорения заключения и исполнения договоров на
основе применения электронно-вычислительной техники (в том
числе с помощью внедрения системы электронной подписи), а так-
же разрешение возникающих при этом коллизий обосновываются на
ряде требований законодательства.
Согласно ст.58 Основ гражданского законодательства Союза
СССР и республик/1/ договор считается заключенным, когда между
сторонами, в требуемой в подлежащих случаях форме , достигнуто
соглашение по всем существенным его условиям. При этом, если
стороны условились заключить договор в определенной форме, он
считается заключенным с момента придания ему условленной фор-
мы, хотя бы по законодательству для данного вида договоров эта
форма и не требовалась.
____________________
/1/ Утверждены Верховным Советом СССР 31 мая 1991 г. (Ведо-
мости Съезда народных депутатов СССР и Верховного Совета СССР.
1991. N 26. Ст.733). В соответствии с постановлением Верховно-
го Совета Российской Федерации от 14 июля 1992 г. “О регулиро-
вании гражданских правоотношений в период проведения экономи-
ческой реформы” (Ведомости Съезда народных депутатов
Российской Федерации и Верховного Совета Российской Федерации.
1992. N 30. Ст.1800) Основы гражданского законодательства
действуют на территории России с 3 августа 1992 г. (далее -
Основы).
Договоры, заключенные на финансовом рынке, по правилам о
форме сделок должны заключаться в письменной форме.