1. Разработка регламентной документации

В соответствии с нормами действующего законодательства, для определения условий, при которых участники системы документооборота договариваются принимать к исполнению документы, удостоверенные ЭЦП, они должны заключить между собой соглашение[3]. Если участники являются сотрудниками одной организации (внутрикорпоративный документооборот), то такое соглашение оформляется в виде распорядительного документа (например, положения), который вводится в действие решением руководителя организации. В противном случае, участники системы документооборота оформляют это соглашение в виде договора.

Данное соглашение должно регламентировать все аспекты применения ЭЦП для удостоверения документов в конкретных системах электронного документооборота. К таким аспектам относятся:

условия равнозначности ЭЦП собственноручной подписи;

условия применения средств ЭЦП;

порядок организации криптографической защиты информации

порядок работы с УЦ;

порядок разрешения споров в досудебном порядке.

Регламент должен определять перечень программного обеспечения, с помощью которого могут создаваться электронные документы, форматы документов и сертификата ЭЦП.

2. Удостоверение точного времени создания документа

Кроме заверки документов электронной подписью, необходимо зафиксировать точное время их создания. Это позволяет предотвращать возможные конфликты при обмене документами между партнерами, коллегами и т.п. Создать официальное доказательство факта существования документа на определенный момент времени позволит использование штампов времени. Поэтому ЮЗЭДО должен быть интегрирован со службой штампов времени.

Служба штампов времени позволяет в один из атрибутов системы помещать штамп, фиксирующий момент создания ЭЦП. При таком решении имеется возможность проверять ЭЦП с учетом того, действовал ли сертификат в момент создания этой ЭЦП, а не в момент проверки.

Таким образом, для реализации и внедрения ЮЗЭДО необходимо предусмотреть комплекс организационных мер, включающих разработку соглашения о применении ЭЦП и организацию надежного хранения закрытых ключей. К таким мерам можно отнести и интеграцию системы ЮЗЭДО со службой штампов времени. Именно эти меры помогут избежать разногласий и конфликтов, которые могут возникнуть в процессе использования системы ЮЗЭДО.

Технические аспекты реализации ЮЗЭДО

На основании Закона об ЭЦП и других нормативных актов можно сформулировать следующие технические требования, необходимые для обеспечения юридической значимости ЭЦП и внедрения системы ЮЗЭДО:

внедрить технологию ЭЦП на основе асимметричных криптографических алгоритмов;

организовать техническую службу, выполняющую функцию реестра сертификатов – хранилища выпущенных УЦ сертификатов;

внедрить инфраструктуру открытых ключей подписи, организовать УЦ сертификатов ключей подписи;

обеспечить использование сертифицированных технических средств при генерации ключей подписи;

внести изменения в стандарты на оформление документов, устанавливающие, что владельцем ключа ЭЦП может стать только доверенное физическое лицо, наделенное необходимыми полномочиями и ответственностью.

3. Реестр сертификатов

Все созданные УЦ сертификаты хранятся в реестре сертификатов ключей подписи. Он предоставляет информацию о статусе сертификатов, обеспечивает хранение и распространение сертификатов и списков аннулированных сертификатов.

При реализации технической службы, выполняющей функции реестра сертификатов необходимо руководствоваться следующими требования:

простота и стандартность доступа;

регулярность обновления информации;

встроенная защищенность;

простота управления.

33.Библиографическое пособие представляет из себя упорядоченное множество библиографических записей, объединенных по определенному принципу.

Типы библиографических пособий :

- библиографический указатель (отражает книги, статьи, др. материалы, раскрывает широкую либо конкретную тему);

- библиографический список (сведения о произведениях, как правило, по узкой теме);

- библиографический обзор или беседа (это библиографическое пособие представляет собой связное повествование о документах).

Виды библиографических пособий в зависимости от содержания:

- Универсальные (универсальная библиография – это библиография, которая опирается на формальные признаки объектов библиографирования (вид издания, хронологические рамки, язык, территория и т.п.), и в которой содержательный состав документов опосредованно обнаруживается через эти признаки). Например, «Книжная летопись».

- Отраслевые – здесь первостепенное значение имеет содержание документов, а формальные признаки используются в случае необходимости в ограничительных целях как дополнительные. Например, реферативные журналы.

Виды библиографических пособий в зависимости от времени издания библиографируемых произведений:

- Текущие. Выполняют функцию регулярного информирования о вновь появляющихся документах, тем самым обеспечивают потребителям возможность постоянно следить за документальным потоком в своей области, всесторонне в нем ориентироваться. Могут быть еженедельными, ежемесячными, ежеквартальными и т.д.

- Ретроспективные. Выполняют две функции: подытоживают развитие документальных потоков за определенные периоды времени и обеспечивают ретроспективный поиск в накопленных документальных массивах. Библиографически подытожить развитие документального потока – значит создать научно обработанную, достоверную картину состояния документальной продукции определенной эпохи, в которой отсеяно все случайное, не представляющее научного и практического интереса, и вместе с тем не пропущено ничего существенного. Создание такого библиографического труда требует большой работы по выявлению, оценке, отбору, систематизации материала.

- Перспективные (доводят до потребителей информацию об источниках еще не вышедших, а только готовящихся к печати).

Виды библиографических пособий в зависимости от назначения: