Введение к работе
Актуальность работы. Применение информационно-коммуникационных технологий (ИКТ) в процессе государственного управления, в том числе является одним из приоритетных направлений, способствующим повышению эффективности и результативности государственного управления, улучшению качества и увеличению количества предоставляемых государственных услуг.
Органы государственной власти (ОГВ) применяют новые технологии в своей работе, чтобы и рядовые граждане, и организации, и предприятия получили более удобный и эффективный доступ к информации и услугам, предоставляемым государством, обеспечивая им тем самым более широкие возможности для участия в процессе национального развития.
Учитывая тенденции глобализации и международной экономической интеграции, и вступление Социалистической Республики Вьетнам (СРВ) во Всемирную торговую организацию в 2006 г., построение системы электронного правительства в СРВ является неизбежной необходимостью для повышения эффективности и результативности государственного управления.
Электронное правительство СРВ было создано в 2010 г. указом № 63/QD-TTg Премьер-министра СРВ Нгуен Тан Зунга «Административная реформа, развитие ИКТ и повышение способности в государственном управлении» с целью к 2020 г. сделать Вьетнам одной из самых развитых стран мира в области предоставления электронных государственных услуг и создания единого информационного пространства государственного управления (электронного правительства).
Создание электронного правительства СРВ столкнулось со следующими трудностями:
хаотичность обмена данными, организуемыми каждым из ведомств по своим административным регламентам;
отсутствие хранения истории оказания услуг и истории обмена данными;
отсутствие единой системы мониторинга производительности и доступности информационных ресурсов ведомственных компьютерных систем;
отсутствие единой системы электронной идентификации
и аутентификации потребителей государственных услуг.
Базой успешного построения электронного правительства СРВ являются дата-центры, национальные удостоверяющие центры (НУЦ), центры обработки информации, различные удостоверяющие центры и т.д. Такие центры необходимы для обработки электронных транзакций через Интернет между правительством, ОГВ, гражданами и организациями.
Технология удостоверяющих центров (УЦ) электронно-цифровых подписей (ЭЦП), базируется на концепции инфраструктуры открытых ключей (ИОК), основанной на криптографических методах и теориях, объединенных в единую систему для практического применения.
Строительство НУЦ для электронного правительства СРВ в настоящее время находится на начальной стадии, и потребуется много времени, чтобы реализовать все поставленные задачи. Существуют проекты строительства НУЦ для электронного правительства с Вьетнамским министерством науки и технологии. Также к настоящему времени разработаны стандарты для ЭЦП, электронный цифровой сертификат с использованием USB-Токена. Но до сих пор не достигнуто принципиальное соглашение о введении единых стандартов для всех областей страны. На данный момент во Вьетнаме действует более 30 различных УЦ, а во взаимодействие с использованием ЭЦП сегодня вовлечено более 150 тыс. юридических лиц.
Поэтому одной из основных практических задач данной работы являлось исследование и построение НУЦ для электронного правительства СРВ с целью предоставления услуг ЭЦП потребителям государственных услуг посредством шифрованных каналов связи и межсетевого экранирования.
Степень изученности проблемы. Проблемы
математического обеспечения в разработке ЭЦП в инфраструктуре электронного правительства нашли отражение в трудах И.В. Трифаленкова, В.В. Гриднева, в федеральном проекте «Информационное общество» ОАО «Ростелеком», в работе «Электронное правительство: рекомендации по внедрению в Российской Федерации» под ред. В.И. Дрожжинова и Е.З. Зиндера и в целевом проекте «Электронный Вьетнам» министерства науки и технологии СРВ.
Целью диссертационной работы являлась разработка
математического обеспечения и соответствующего программного компонента НУЦ для электронного правительства СРВ.
Для достижения поставленной цели в работе решались следующие задачи:
-
Анализ опыта создания электронного правительства в Российской Федерации, Южной Кореи, Японии, Сингапуре, США.
-
Разработка модели инфраструктурных компонентов электронного правительства СРВ на базе технологии «облачных вычислений».
-
Разработка математического и программного обеспечения НУЦ СРВ: создание электронного цифрового сертификата, шифрование и дешифрование данных, ЭЦП и подтверждения подлинности ЭЦП на основе криптографического алгоритма Эль-Гамаля.
-
Разработка методики рационального выбора для создания модели НУЦ и методики расчета рисков НУЦ.
-
Экспериментальное исследование разработанного программного обеспечения VGCA (Vietnam government certification authority).
Методы исследования. Результаты диссертационной работы были получены на основе использования теории системного анализа, теории распознавания образцов, методов и технологий обработки данных, теории оптимизации, методов структурного анализа и проектирования, методов и средств защиты информации, а также рекомендаций действующих отечественных и международных стандартов по защитам информации.
Научная новизна работы: Впервые проведены исследования и выработаны рекомендации по созданию НУЦ для электронного правительства СРВ, для обмена информацией между органами государственной власти и гражданами, с учетом специфики организации политики и регламента электронных транзакций электронного правительства СРВ. Полученные результаты послужат основой для успешного построения электронного правительства СРВ в период 2010-2015 гг.
В частности был получен ряд новых научных результатов, позволяющих спроектировать НУЦ для электронного правительства СРВ, а именно:
1. На основе анализа специфики организации политики и регламента электронных транзакций электронного правительства
СРВ предложены модели инфраструктурных компонентов электронного правительства СРВ на базе технологии «облачных вычислений».
-
Исследовано и разработано математическое и программное обеспечение НУЦ СРВ на основе криптографических алгоритмов Эль-Гамаля для аутентификации электронных документов по ЭЦП.
-
Предложена методика рационального выбора модели НУЦ СРВ, позволяющая выбрать способе проектирования НУЦ в рамках инсорсинга.
-
Предложена методика расчета риска для каждой модели, позволяющая оценить величину потерь от реализации всех угроз в выбранной модели.
-
На базе предложенных методик и моделей создана единая информационная система идентификации и аутентификации (ЕСИА) VGCA, предназначенная для исследования и развития систем удостоверяющих документов СРВ. Система VGCA в настоящее время одобрена Узловым отделом правительства СРВ и включена в программу исследований, проводимых с целью создания НУЦ для электронного правительства СРВ.
Основные результаты, выносимые на защиту:
-
Инфраструктурная модель электронного правительства СРВ на базе технологии «облачных вычислений».
-
Методика выбора рациональной модели НУЦ и методика расчета риска НУЦ.
-
Набор сценариев использования системы ЕСИА VGCA при межведомственном взаимодействии для оказания государственных услуг ОГВ электронного правительства СРВ.
Практическая ценность
-
Разработанная в диссертационной работе инфраструктурная модель электронного правительства СРВ позволяет существенно сократить время, затрачиваемое на проектирование и реализацию «Электронного правительства» СРВ.
-
Применение разработанной модели ЭЦП, методики выбора рациональной модели НУЦ и методики расчета риска НУЦ, набора сценариев использования системы ЕСИА VGCA, позволяет снизить риски, связанные с ошибками проектирования, и повысить эффективность планирования процессов разработки и внедрения «Электронного правительства» СРВ.
Внедрение результатов работы
-
Разработанная инфраструктурная модель «Электронного правительства» СРВ, математическая модель ЭЦП с применением криптографических алгоритмов Эль-Гамаля и методология по использованию системы ЕСИА VGCA использованы Вьетнамской научно-технической ассоциацией в Российской Федерации при проектировании и разработке подсистемы ведения «Электронного правительства» СРВ, входящей с состав целевого проекта «Электронный Вьетнам 2010-2015гг.», обеспечивающий сбор, обработку и получение итогов.
-
Полученные в диссертации результаты использованы в учебном процессе на кафедре «Математическое обеспечение вычислительных систем» МГТУ МИРЭА (Москва) в рамках дисциплин «Технология разработки программного обеспечения», «Методы и средства защиты информации».
Апробация работы
Основные положения и результаты работы докладывались на следующих научно-технических конференциях и семинарах: 56-ой и 57-ой научно-технической конференции МГТУ МИРЭА, 2007 г., 2008 г., 12-ой международной конференции «Информатика: Проблемы, методология, технология». 2012 г., Воронеж.
Публикации результатов
По материалам диссертации опубликовано 5 научных работ, в том числе 2 в журналах, входящих в список рекомендованных изданий ВАК РФ.
Структура и объем диссертации
Диссертация состоит из введения, 4 глав, заключения, списка литературы в 63 наименований, всего 147 страниц, включая 61 рисунок и 8 таблиц.
