В настоящее время в нашем государстве отказались от использования ЭЦП сотрудников на предприятиях и обязали использовать ЭЦП физлиц. Сотрудники предприятия должны оформлять на себя ЭЦП физлица и использовать их в ЭДО. При этом фактически сотрудник устанавливает ЭЦП на компьютере предприятия. В момент, когда ключ ЭЦП (например Рутокен) установлен в компьютер, существует техническая возможность удаленного использования злоумышленниками (например, нечестным админам предприятия) данной ЭЦП. Теперь собственно вопросы: 1. Сотрудник не доверяет предприятию и хотел бы каких то гарантий защищенности своей ЭЦП при использовании на компьютере предприятия. Есть ли какие то решения, требования, рекомендации и т.п.? 2. Предприятие хочет также обезопасить себя и не быть обвиненной в будущем в организации НСД к ЭЦП физлица… Соответственно, есть ли какие регламенты, рекомендации и т. п. для решения этой задачи? https://lib.itsec.ru/forum.php?sub=23673&from=-1
Если у Вас оформлена подписка в текущем периоде, то Вы автоматически получите доступ ко всем материалам нашего журнала с начала его издания.
Если Вы не являетесь подписчиком, но хотите ознакомиться с материалами издания, Вы можете воспользоваться ДЕМО-доступом в личном кабинете (активен 24 часа с момента запуска), который даст возможность полноценного ознакомления с шестью номерами журнала. Это позволит Вам оценить качество наших материалов.
Оформите подписку и будьте всегда в курсе Безопасности бизнеса!
