Розділ «Частина 4. ПРИКЛАДНЕ ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ ЄДИНОЇ АВТОМАТИЗОВАНОЇ ІНФОРМАЦІЙНОЇ СИСТЕМИ ДЕРЖАВНОЇ МИТНОЇ СЛУЖБИ УКРАЇНИ»

Під час обміну інформацією програма "Інспектор-2006" використовує її криптографічний захист, вбудований в операційну систему Windows та інфраструктуру Microsoft MET Framework.

Такий механізм криптографічного захисту інформації застосовується тільки для повідомлень у форматі програми "Інспектор-2006".

Захист інформації виконується за допомогою симетричного шифрування. Програмно один раз на етапі формування нової бази даних для митного підрозділу створюється пара ключів — власний криптографічний ключ та його резюме (зовнішній ключ).

Власний ключ дає змогу підписати повідомлення з вашого підрозділу таким чином, що його отримувачі (за допомогою резюме ключа вашого підрозділу) можуть переконатися, що воно справді створено у вашому підрозділі. Криптографічний ключ, створений у підрозділі митної установи, є унікальним.

Резюме вашого ключа дає змогу іншим підрозділам зашифрувати для вашого підрозділу повідомлення таким чином, що ніхто, крім вас, не зможе його прочитати. Адже розшифрувати повідомлення можна лише за допомогою власного ключа вашого підрозділу.

Власний ключ необхідний для захисту інформації в процесі передачі даних між підрозділами митної установи. За допомогою ключів повідомлення шифруються таким чином, що розшифрувати їх може лише той отримувач, кому вони призначені, саме він може перевірити цілісність повідомлення та ідентифікувати відправника.

Для обміну інформацією у захищеному режимі митні підрозділи повинні здійснити обмін своїми резюме та сформувати перелік підрозділів, між якими планується обмін інформацією. Резюме не містить секретної інформації та може бути передано в інший підрозділ.

Налагодження режиму обміну інформацією виконує користувач з повноваженнями Адміністратора бази даних, а можливість перегляду надається користувачам з повноваженнями Оператор вводу або Оператор виводу.

Для передачі резюме вашого ключа в інший підрозділ використовують режим Сервіс/Передача інформації/Власний ключ (рис. 9.18). У вікні режиму вибирається посилання Вивести резюме, після чого вказується шлях до файлу резюме вашого ключа.

Для отримання резюме власних ключів інших підрозділів, які працюють з іншими екземплярами бази даних програми "Інспектор-2006" та здійснюють обмін інформацією з таким підрозділом, використовують режим Сервіс /Передача інформації/Сторонні резюме (рис. 9.18). Для збереження резюме власного ключа іншого підрозділу в панелі режиму вибирається посилання Ввести резюме, після чого вказується шлях до файлу резюме. За допомогою контекстного меню командою Відкрити (F2) надається можливість перегляду резюме, для якого на вкладниці Довіра виставляється позначка "•" для дій над тими типами повідомлень, які будуть прийматися програмою від його власника.

Сторонні резюме надають можливість вашому підрозділу визначати автора надісланого повідомлення та шифрувати повідомлення таким чином, щоб його зміг прочитати власник такого резюме.

Для створення переліку місць (адресатів), в якими планується здійснювати обмін інформацією використовують режим Сервіс/Передача інформації/Місця обміну інформацією (митні адресати). У вікні цього режиму за допомогою посилання Створити місце (адресата) для обміну інформацією відкривається вікно для заповнення відомостей для місця (адресата) обміну інформацією.

Після обміну резюме між митними підрозділами та створення переліку адресатів, з якими буде здійснюватись обмін інформацією, програма "Інспектор-2006" в автоматичному режимі (без втручання користувачів) виконує криптографічний захист інформації в такому порядку.