Курсовая работа: Системы предварительного информирования
Используя центр маршрутизации данных ОАО РЖД передает информацию в АИС СЗТУ и представителю железной дороги в пункте пропуска.
Представитель в пункте пропуска после прибытия поезда на приграничную станцию, передает все необходимые документы в таможенный орган.
Таможенный орган:
Получает предварительную информацию от перевозчика
На основании ее планирует свою деятельность, с целью максимально эффективного и быстрого таможенного оформления груза, в случае отсутствия выявленных нарушений или срабатывания рисков.
Организация системы предварительного информирования при ввозе товаров приведена на рис 2.
Данная схема схожа со схемой организации предварительного информирования при вывозе товаров, однако в ней введен дополнительный элемент – иностранный перевозчик, который получает информацию от грузоотправителя. В данной схеме Центр маршрутизации данных ОАО РЖД выполняет лишь транзитные функции информации между иностранным перевозчиком, и российскими таможенными органами[1] .
В данной схеме в качестве канала передачи данных используются глобальные информационные компьютерные сети.
Рис 2. Система сбора, подготовки и передачи информации при ввозе товаров
Основу электронного взаимодействия составляет электронная цифровая подпись (ЭЦП).
электронный документ - документ, в котором информация представлена в электронно - цифровой форме;
электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
владелец сертификата ключа подписи - физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы);
средства электронной цифровой подписи - аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций - создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей;
сертификат средств электронной цифровой подписи - документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной цифровой подписи установленным требованиям;
закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи;
открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе;
сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи;
подтверждение подлинности электронной цифровой подписи в электронном документе - положительный результат проверки соответствующим сертифицированным средством электронной цифровой подписи с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе;
пользователь сертификата ключа подписи - физическое лицо, использующее полученные в удостоверяющем центре сведения о сертификате ключа подписи для проверки принадлежности электронной цифровой подписи владельцу сертификата ключа подписи;
информационная система общего пользования - информационная система, которая открыта для использования всеми физическими и юридическими лицами и в услугах которой этим лицам не может быть отказано;
корпоративная информационная система - информационная система, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы.
Структура электронной цифровой подписи электронного документа формируется с помощью специального программного обеспечения и применения закрытого ключа электронной цифровой подписи из вычисленного с электронного документа значения хэш-функции в виде цифровой записи (сигнатуры) определенной стандартом длины. Результирующая цифровая подпись, таким образом, уникальна, как и сам электронный документ и закрытый ключ, с помощью которого она создана. Хеш-функция позволяет программному обеспечению создавать цифровую подпись в небольшом и прогнозируемом объеме данных, обеспечивает устойчивую доказательную корреляцию к первоначальному содержанию электронного документа и, таким образом, эффективно обеспечивает гарантию того, что любое изменение или модификация электронного документа после его подписания будут обнаружены. Как правило, электронная цифровая подпись приложена (дописывается) к электронному документу или файлу электронного документа и передается вместе с этим электронным документом. Возможен вариант, когда электронная цифровая подпись может формироваться, сохраняться и передаваться совместно с электронным документом как отдельный структурированный набор данных, как правило, в виде файла, но при условии, что она тем или иным способом привязана к подписанному файлу электронного документа[2] .
1 .2 Анализ существующих (общепризнанно или по мнению автора) проблем в описываемой предметной области. Перспективы решения этих проблем
Для повышения эффективности международного таможенного сотрудничества и реализации принятых рамочных стандартов необходимо решить еще целый ряд первоочередных проблем.
Требуется разработать регламенты представления и анализа электронных форм торговых и товарно-сопроводительных документов, которые важны для обмена данными между таможенными службами. В данный момент не все регламенты, понятия и принципы, общие описание которых указано в законодательстве, разработаны. Это ограничивает область применения существующих систем предварительного информирования и снижает их эффективность, не позволяя добиться максимального эффекта от работы данной системы.
Требуют серьезного внимания вопросы обеспечения безопасности международного информационного обмена с использованием сети интернет на основе типовых технических решений для государственных организаций. Это связано с тем, что глобальная компьютерная сеть Интернет открывает доступ как к потокам информации, так и к соответствующим внутренним сетям всем, кто может попытаться получить несанкционированный доступ к данным ресурсам. Существуют специализированные технологии, позволяющие своевременно обнаружить, предотвратить подобные попытки, найти и наказать виновных.
Таможенные службы работают с информацией, влияющей на колоссальные финансовые потоки, и в связи с этим, каналы взаимодействия между таможенными службами РФ и иностранных государств могут подвергаться мощным компьютерным атакам, что предъявляет повышенные требования к обеспечению безопасности таких каналов связи, и информационных сетей внутри служб, имеющих связь с всемирной компьютерной сетью.
В настоящее время в России действует Указ Президента № 611, запрещающий подключение ИТ-систем государственных органов напрямую к сети интернет. С учетом развития взаимодействия между таможенными службами данный фактор является сдерживающим с точки зрения налаживания эффективного электронного документооборота между ними.