Page 40

ТЕ М А Н ОМЕ РА ВОЗМОЖНЫЕ СПОСОБЫ ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ Можно выделить несколько типов возможного взаимодействия кадастровых инженеров с информационными ресурсами Росреестра. В основном эти типы различаются степенью авторизации участников при взаимодействии. 1. Анонимное получение и предоставление информации; отличительной особенностью такого типа является предоставление информации любому лицу без его аутентификации и авторизации. Примером такого способа получения информации из Росреестра является публичная кадастровая карта (ПКК), справочная информация в режиме on-line. 2. Авторизация участника по логину и паролю без гарантированного подтверждения личности участника. Данный способ предполагает некоторую регистрацию участника взаимодействия. Но администратору информационных ресурсов неизвестно, является зарегистрированное лицо тем, кем оно себя называет. Способ позволяет исключить возможность некоторых типов атак на интернет-ресурсы оператора портала и вести некоторую статистику о предпочтениях данного пользователя и совокупностей пользователей. 3. Авторизация с подтверждением личности (личный контакт, курьерская, почтовая служба, телефонное сообщение авторизационной информации с предоставлением кодового слова, SMS по известному телефонному номеру, электронная почта, on-line видео). Данный способ практически имеет возможность подтверждения личности участника взаимодействия, однако обладает низкой степенью защиты электронного взаимодействия. Пароли, идентифицирующие пользователя, могут быть перехвачены квалифицированным злоумышленником. Кроме того, пароли могут быть легко утеряны и забыты самим пользователем, для чего может быть необходима процедура перерегистрации, или, по крайней мере, генерация и доведение до пользователя новых идентификационных паролей. 4. Авторизация с использованием сертификатов ключей подписи без формирования электронных документов. В этом случае для авторизации пользователя при обращении к информационным ресурсам используются сертификаты ключей электронной подписи и защищённые протоколы соединения. В отличие от следующего типа (5) в результате взаимодействия

38

ЗЕМЛЕУСТРОЙСТВО, КАДАСТР И МОНИТОРИНГ ЗЕМЕЛЬ

не формируются электронные документы, а проверяется лишь тот факт, что происходит контакт именно с тем пользователем, который является владельцем сертификата. 5. Подтверждения авторства с использованием электронных юридически значимых документов электронной подписи. В данном случае пользователь с использованием усиленной или квалифицированной электронной подписи подписывает файл, который уже может рассматриваться как юридически значимый электронный документ, на основании которого может быть принято юридически значимое решение. В соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» есть два вида электронной подписи, которые можно в полной мере назвать цифровыми и в основе которых лежат криптографические алгоритмы. Это усиленная и квалифицированная электронные подписи. В обоих случаях для того, чтобы эти подписи были полноценными, их владельцам со стороны удостоверяющих центров должен быть выдан сертификат. Разница лишь в том, что сертификат квалифицированной подписи выдает УЦ, аккредитованный в соответствии с законодательством Российской Федерации. Тогда как для выдачи сертификата усиленной подписи такой аккредитации не требуется. Следует отметить, что для взаимодействия с государственными информационными ресурсами, и в частности с Росреестром, в соответствии с законодательством необходима квалифицированная электронная подпись. При наличии определённой нормативной базы и стандартов в области электронной подписи следует все-таки отметить, что существует некоторая неопределённость технического и организационного характера, которая пока не позволяет унифицировать использование единой ЭП для разных приложений. Исходя из этого, Росреестром были утверждены технические требования к ЭП, которые должны быть использованы в Росреестре, а также требования к удостоверяющим центрам, предполагающим выдавать сертификаты ключей пользователей его информационных ресурсов (портала, АИС ГКН, АИС ЕГРП). В большинстве своём эти требования к ЭП достаточно типичны для большинства УЦ, уже работающих в России. Это стандартные формат сертификата ключа, список отозванных Апрель 2012

Землеустройство-2012-04-DVD  
Землеустройство-2012-04-DVD  

КАДАСТР И МОНИ КАДАСТР И МОНИТОРИНГ ЗЕМЕЛЬ ТОРИНГ ЗЕМЕЛЬ НАУЧНО-ПРАКТИЧЕСКИЙ ЕЖЕМЕСЯЧНЫЙ ЖУРНАЛ ТЕМА НОМЕРА:ТЕМАНОМЕРА: ОРГАНИЗАЦИЯ, ТЕХНОЛО...

Advertisement