Ниже — готовый реферат. При оформлении шрифтом Times New Roman 14, межстрочным интервалом 1,5 и стандартными полями объём получится примерно 10 страниц вместе с титульным листом и содержанием.

Титульный лист

[Название образовательной организации]

РЕФЕРАТ

по информатике

на тему:

«Электронная цифровая подпись: принцип работы, виды и области применения»

Выполнил(а): ученик(ца) ___ класса
[Ф. И. О.]

Проверил(а):
[Ф. И. О. учителя]

[Город]
20__ г.

---

Содержание

1. Введение
2. Понятие электронной цифровой подписи
3. История развития электронной подписи
4. Принцип работы электронной цифровой подписи
5. Виды электронных подписей
6. Области применения электронной подписи
7. Преимущества и недостатки ЭЦП
8. Правила безопасного использования
9. Перспективы развития электронной подписи
10. Заключение
11. Список использованных источников

---

1. Введение

В современном мире большое количество документов создаётся, передаётся и хранится в электронном виде. Люди пользуются интернет-магазинами, порталами государственных услуг, электронным документооборотом, банковскими приложениями и образовательными платформами. Во многих случаях необходимо подтвердить, кто именно отправил документ, действительно ли он был изменён после отправки и имеет ли он юридическую силу.

При работе с бумажными документами эту задачу решает собственноручная подпись. В электронном документообороте используется электронная подпись. В повседневной речи часто применяется термин «электронная цифровая подпись», или сокращённо ЭЦП. В современном российском законодательстве основным является понятие «электронная подпись».

Электронная подпись представляет собой специальную информацию, связанную с электронным документом. Она позволяет подтвердить личность подписавшего, проверить целостность документа и в некоторых случаях придать ему юридическую силу, равную бумажному документу с собственноручной подписью.

Актуальность темы заключается в том, что электронная подпись используется не только крупными организациями, но и обычными гражданами. С её помощью можно подписывать договоры, подавать налоговые документы, регистрировать бизнес, участвовать в электронных торгах и получать государственные услуги дистанционно.

Цель работы — изучить понятие электронной цифровой подписи, её устройство, виды, преимущества и области применения.

Для достижения поставленной цели необходимо решить следующие задачи:

• определить, что такое электронная цифровая подпись;
• рассмотреть принцип её работы;
• изучить основные виды электронных подписей;
• узнать, где применяется ЭЦП;
• определить преимущества и возможные риски;
• сформулировать правила безопасного использования электронной подписи.

---

2. Понятие электронной цифровой подписи

Электронная подпись — это информация в электронной форме, которая присоединена к электронному документу или связана с ним и используется для определения лица, подписавшего документ.

Проще говоря, электронная подпись выполняет в цифровой среде примерно ту же функцию, что и обычная подпись на бумаге. Однако у неё есть дополнительные возможности. Она позволяет проверить не только личность подписавшего, но и то, изменялся ли документ после подписания.

Электронная подпись не является изображением подписи человека. Если отсканировать подпись на бумаге и вставить полученную картинку в электронный документ, это не будет полноценной электронной подписью. Изображение легко скопировать и вставить в другой файл, поэтому оно не обеспечивает надёжную защиту документа.

Также электронная подпись не является паролем. Пароль подтверждает доступ пользователя к системе, но не всегда связан с конкретным документом. Электронная подпись формируется для определённой информации. Если изменить хотя бы один символ в подписанном файле, проверка подписи обычно покажет, что документ был изменён.

Основными задачами электронной подписи являются:

1. Подтверждение личности подписавшего.
   Подпись помогает установить, какое лицо или организация подписали документ.

2. Подтверждение целостности документа.
   Система проверяет, не изменилось ли содержание после подписания.

3. Подтверждение факта подписания.
   В установленных законом случаях электронный документ может иметь юридическое значение.

4. Ускорение документооборота.
   Документы можно подписывать и отправлять через интернет, не распечатывая их.

Следует отличать электронную подпись от шифрования. Шифрование используется для того, чтобы скрыть содержание документа от посторонних лиц. Электронная подпись, наоборот, в первую очередь подтверждает автора и целостность документа. Один и тот же файл можно подписать, но не зашифровать. В таком случае его содержание смогут прочитать другие люди, однако они смогут проверить подлинность подписи.

---

3. История развития электронной подписи

Развитие электронной подписи стало возможным благодаря появлению криптографии с открытым ключом. Криптография — это область науки и техники, которая занимается защитой информации с помощью математических методов.

В прошлом для защиты сообщения чаще всего использовался один секретный ключ. Отправитель и получатель должны были заранее знать этот ключ. Такой способ создавал проблему: безопасно передать секретный ключ другому человеку было довольно трудно.

В 1970-х годах были разработаны методы криптографии с открытым ключом. В них используются два взаимосвязанных ключа:

• закрытый, или секретный, ключ;
• открытый ключ.

Закрытый ключ хранится у владельца и не должен становиться известным другим людям. Открытый ключ можно передавать всем, кому необходимо проверить подпись.

В дальнейшем появились алгоритмы цифровой подписи, позволяющие подписывать электронные документы с использованием математических вычислений. В России для защиты информации применяются отечественные криптографические стандарты, в том числе ГОСТ Р 34.10–2012, описывающий процессы формирования и проверки электронной цифровой подписи.

С распространением интернета электронная подпись стала использоваться в государственных информационных системах, банковской сфере, электронных торгах и деловой переписке. В России важное значение для регулирования этой области имеет Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

Сначала электронные подписи применялись в основном крупными организациями и государственными учреждениями. Позже они стали доступны индивидуальным предпринимателям и физическим лицам. Сегодня гражданин может использовать электронную подпись для взаимодействия с государственными органами, налоговой службой, работодателем и различными интернет-сервисами.

---

4. Принцип работы электронной цифровой подписи

Работа усиленной электронной подписи основана на криптографических алгоритмах. Для её формирования обычно используются закрытый и открытый ключи.

4.1. Закрытый и открытый ключи

Закрытый ключ — это секретная последовательность данных, с помощью которой создаётся электронная подпись. Он должен находиться только у владельца. Закрытый ключ может храниться:

• на специальной защищённой флеш-карте или токене;
• на смарт-карте;
• на компьютере;
• на защищённом сервере;
• в облачной системе электронной подписи.

Открытый ключ используется для проверки подписи. Его можно передавать другим пользователям. По открытому ключу нельзя восстановить закрытый ключ при нормальной работе криптографической системы.

Владелец подписи должен обеспечивать сохранность закрытого ключа. Если другой человек получит доступ к нему, он может попытаться подписать документы от имени владельца.

4.2. Хеширование документа

Перед созданием подписи документ обрабатывается специальной математической функцией — хеш-функцией. В результате получается короткая последовательность символов, называемая хешем или хеш-суммой.

Хеш можно сравнить с цифровым отпечатком документа. Если изменить в документе хотя бы один символ, его хеш изменится.

Например, если в исходном документе написано:

Сумма договора составляет 10 000 рублей.

а затем кто-то заменит её на:

Сумма договора составляет 100 000 рублей,

хеш документа будет другим. При проверке система обнаружит несоответствие.

Хеш-функция не позволяет восстановить исходный документ. Её задача — быстро обнаружить изменения в файле.

4.3. Формирование подписи

Процесс создания подписи можно представить следующим образом:

1. Пользователь открывает электронный документ.
2. Система вычисляет хеш документа.
3. Полученный хеш обрабатывается с помощью закрытого ключа.
4. Создаётся электронная подпись.
5. Подпись прикрепляется к документу или передаётся вместе с ним.
6. При необходимости к подписи добавляются сведения о сертификате и времени подписания.

В итоге получатель получает электронный документ и данные, позволяющие проверить подпись.

4.4. Проверка подписи

Проверка электронной подписи выполняется так:

1. Из полученного документа снова вычисляется хеш.
2. С помощью открытого ключа проверяется электронная подпись.
3. Полученные значения сравниваются.
4. Проверяется срок действия сертификата.
5. Устанавливается, не был ли сертификат отозван.
6. Делается вывод о действительности подписи.

Если документ не изменялся, закрытый ключ принадлежит указанному владельцу, а сертификат действителен, проверка завершается успешно.

Схематично процесс можно представить так:

Документ
   ↓
Вычисление хеша
   ↓
Обработка закрытым ключом
   ↓
Электронная подпись

Проверка происходит в обратном направлении:

Документ + электронная подпись
              ↓
Проверка открытым ключом
              ↓
Сравнение хешей
              ↓
Результат: подпись действительна или недействительна

4.5. Сертификат ключа проверки электронной подписи

Для подтверждения принадлежности открытого ключа конкретному человеку или организации используется сертификат.

Сертификат обычно содержит:

• сведения о владельце;
• открытый ключ;
• срок действия;
• информацию об удостоверяющем центре;
• уникальный номер сертификата;
• сведения о допустимой области использования;
• электронную подпись удостоверяющего центра.

Сертификат не должен содержать закрытый ключ. Закрытый ключ хранится отдельно и защищается владельцем.

Сертификаты выдаются удостоверяющими центрами. Для квалифицированной электронной подписи удостоверяющий центр должен соответствовать установленным требованиям и иметь необходимую аккредитацию.

---

5. Виды электронных подписей

Российское законодательство выделяет простую электронную подпись и усиленную электронную подпись. Усиленная, в свою очередь, бывает неквалифицированной и квалифицированной.

5.1. Простая электронная подпись

Простая электронная подпись подтверждает, что определённые данные были созданы или отправлены конкретным пользователем.

Примерами простой электронной подписи являются:

• логин и пароль;
• код из СМС;
• одноразовый код из приложения;
• подтверждение операции в личном кабинете;
• нажатие специальной кнопки после авторизации.

Простая подпись часто используется в интернет-магазинах, банковских приложениях и на различных сайтах. Она удобна, но обеспечивает меньший уровень защиты, чем усиленная подпись.

5.2. Усиленная неквалифицированная электронная подпись

Усиленная неквалифицированная электронная подпись создаётся с использованием криптографических средств. Она позволяет:

• определить лицо, подписавшее документ;
• обнаружить изменение документа после подписания;
• установить связь подписи с конкретным документом.

Для такой подписи используются ключи, между которыми существует математическая связь. Открытый ключ позволяет проверить подпись, но не позволяет создать новую подпись вместо владельца закрытого ключа.

Усиленная неквалифицированная подпись может использоваться в электронном документообороте между организациями, если стороны договорились о порядке её применения.

5.3. Усиленная квалифицированная электронная подпись

Усиленная квалифицированная электронная подпись является наиболее защищённым видом электронной подписи. В повседневной речи её часто называют квалифицированной электронной подписью или КЭП.

Для неё характерны следующие особенности:

• используется сертифицированное средство электронной подписи;
• ключ проверки подписи указан в квалифицированном сертификате;
• сертификат выдаётся соответствующим удостоверяющим центром;
• применяются криптографические алгоритмы, отвечающие установленным требованиям.

Квалифицированная подпись широко используется при работе с государственными органами, налоговой службой, электронными торгами и юридически значимым документооборотом.

Вид подписи	Пример использования	Уровень защиты
Простая	Пароль, СМС-код, подтверждение в приложении	Базовый
Усиленная неквалифицированная	Электронный договор между организациями	Повышенный
Усиленная квалифицированная	Налоговая отчётность, государственные сервисы, торги	Высокий

Квалифицированная электронная подпись во многих случаях признаётся аналогом собственноручной подписи. Однако её юридическая сила зависит от конкретной ситуации, требований законодательства и правил информационной системы. Для некоторых документов могут существовать специальные ограничения.

---

6. Области применения электронной подписи

Электронная подпись используется в разных сферах жизни.

6.1. Государственные услуги

Граждане могут применять электронную подпись при взаимодействии с государственными информационными системами. С её помощью можно:

• направлять заявления в электронном виде;
• подписывать документы;
• получать сведения из государственных реестров;
• подавать обращения;
• взаимодействовать с налоговыми органами;
• регистрировать индивидуальное предпринимательство или юридическое лицо.

Электронная подпись позволяет получать многие услуги без личного посещения учреждения.

6.2. Налоговая сфера

Организации и индивидуальные предприниматели используют электронную подпись для передачи налоговой отчётности. Она позволяет подтвердить, что документы направлены именно налогоплательщиком и не были изменены во время передачи.

Физические лица также могут применять электронную подпись при заполнении налоговых документов и использовании личного кабинета налогоплательщика.

6.3. Электронный документооборот

В организациях электронная подпись используется при оформлении:

• договоров;
• счетов и актов выполненных работ;
• накладных;
• заявлений;
• служебных документов;
• кадровых документов;
• отчётов.

Электронный документооборот помогает сократить количество бумаги и ускоряет обмен документами между организациями.

6.4. Электронные торги и закупки

Участники государственных и коммерческих закупок подписывают заявки и другие документы электронной подписью. Без неё организация не всегда может участвовать в электронных торгах.

Электронная подпись подтверждает, что заявка отправлена уполномоченным представителем организации. Это особенно важно при заключении крупных договоров.

6.5. Банковская сфера

Банки применяют электронные подписи для подтверждения распоряжений клиентов, оформления документов и проведения операций. Пользователь также подтверждает действия кодом, паролем или другим способом электронной идентификации.

6.6. Образование

В образовательных организациях электронная подпись может использоваться для подписания заявлений, договоров, справок и других документов. Она также применяется при дистанционном обучении и работе с электронными системами.

6.7. Кадровый документооборот

Работодатель и сотрудник могут использовать электронные подписи при оформлении заявлений, уведомлений и других кадровых документов. Это особенно удобно при удалённой работе, когда сотрудник и работодатель находятся в разных городах.

---

7. Преимущества и недостатки ЭЦП

Электронная подпись имеет много преимуществ.

7.1. Преимущества

1. Экономия времени.
Документ можно подписать за несколько секунд и сразу отправить получателю.

2. Возможность работы на расстоянии.
Для подписания договора необязательно встречаться лично. Стороны могут находиться в разных городах или странах.

3. Снижение расходов.
Организация тратит меньше средств на бумагу, печать, хранение и доставку документов.

4. Проверка целостности.
Получатель может определить, изменялся ли документ после подписания.

5. Удобство хранения.
Электронные документы занимают меньше места и могут систематизироваться с помощью специальных программ.

6. Юридическая значимость.
Квалифицированная электронная подпись в предусмотренных законом случаях придаёт документу юридическую силу.

7. Контроль действий.
В электронных системах можно увидеть время подписания, сведения о сертификате и историю обработки документа.

7.2. Недостатки и риски

Несмотря на преимущества, электронная подпись имеет определённые недостатки.

1. Риск кражи закрытого ключа.
Если злоумышленник получит закрытый ключ и пароль к нему, он может попытаться подписывать документы от имени владельца.

2. Интернет-зависимость.
Для работы многих систем необходимы интернет-соединение, исправное программное обеспечение и доступ к серверам.

3. Ограниченный срок действия сертификата.
Сертификат необходимо периодически продлевать или получать заново.

4. Технические ошибки.
Подпись может не провериться из-за неправильного программного обеспечения, несовместимости форматов или проблем с сертификатом.

5. Мошенничество.
Злоумышленники могут создавать поддельные сайты, рассылать вредоносные программы и пытаться получить пароль или ключ пользователя.

6. Юридические ограничения.
Не любой документ можно подписать любым видом электронной подписи. Иногда требуется определённый тип подписи или специальный порядок оформления.

Важно понимать, что электронная подпись подтверждает личность подписавшего и целостность файла, но не гарантирует, что содержание договора выгодно или безопасно. Перед подписанием необходимо внимательно прочитать документ.

---

8. Правила безопасного использования электронной подписи

Для защиты электронной подписи необходимо соблюдать правила информационной безопасности.

Основные правила:

1. Нельзя передавать закрытый ключ другим людям.
   Даже если человек представляется сотрудником банка, государственной организации или удостоверяющего центра, закрытый ключ нельзя отправлять по электронной почте или в мессенджере.

2. Не следует сообщать пароль от ключа.
   Пароль защищает доступ к электронной подписи. Его нельзя записывать рядом с токеном или хранить в открытом виде.

3. Нужно использовать официальные сайты и программы.
   Перед вводом данных следует проверить адрес сайта. Мошеннические сайты могут отличаться от настоящих всего несколькими символами.

4. Необходимо проверять документ до подписания.
   Следует убедиться, что указаны правильные сумма, дата, реквизиты и получатель.

5. Нельзя устанавливать неизвестные программы.
   Вредоносная программа может попытаться украсть сертификат, пароль или закрытый ключ.

6. Нужно своевременно обновлять программное обеспечение.
   Обновления устраняют уязвимости и улучшают совместимость с информационными системами.

7. Следует использовать антивирус и блокировку устройства.
   Компьютер или телефон, на котором используется подпись, должен быть защищён паролем.

8. При подозрении на компрометацию ключа его нужно заблокировать.
   Если токен потерян, пароль стал известен посторонним или обнаружена подозрительная активность, необходимо обратиться в удостоверяющий центр и отозвать сертификат.

9. Нельзя подписывать документы, содержание которых неизвестно.
   Перед нажатием кнопки «Подписать» необходимо прочитать документ и проверить его реквизиты.

10. Не следует работать с подписью на чужом или общественном компьютере.
    На таком устройстве могут находиться программы, записывающие пароли и другие данные.

Особенно важно помнить, что сотрудники официальных организаций обычно не требуют прислать им закрытый ключ или пароль от него. Такие просьбы могут быть признаком мошенничества.

---

9. Перспективы развития электронной подписи

Электронная подпись продолжает развиваться вместе с цифровыми технологиями. В будущем её использование, вероятно, будет ещё более распространённым.

Одним из направлений развития являются мобильные электронные подписи. Они позволяют подписывать документы с помощью смартфона, специального приложения и защищённого подтверждения. Это делает электронный документооборот удобнее для граждан и сотрудников организаций.

Другим направлением являются облачные электронные подписи. В этом случае закрытый ключ хранится не непосредственно на компьютере пользователя, а в защищённой инфраструктуре. Доступ к нему предоставляется после проверки личности пользователя. Такой способ позволяет подписывать документы с разных устройств, но требует высокого уровня защиты серверов.

Также развиваются системы автоматической проверки документов. Они могут самостоятельно проверять срок действия сертификата, наличие отзыва подписи и соответствие файла требованиям информационной системы.

Важное значение имеет совместимость различных сервисов. Пользователь должен иметь возможность отправить подписанный документ из одной системы в другую без потери информации о подписи.

Развитие электронной подписи связано и с повышением требований к информационной безопасности. Появляются новые способы мошенничества, поэтому необходимо совершенствовать криптографические алгоритмы, защиту сертификатов и методы подтверждения личности.

В будущем электронная подпись может стать обычным инструментом не только для организаций, но и для повседневных действий граждан. Однако удобство должно сочетаться с ответственностью. Пользователь обязан понимать, какой документ он подписывает и какие последствия это может иметь.

---

10. Заключение

Электронная цифровая подпись является важной частью современной информационной инфраструктуры. Она позволяет подтверждать личность подписавшего, проверять целостность электронного документа и организовывать юридически значимый электронный документооборот.

Работа усиленной электронной подписи основана на криптографических алгоритмах, закрытом и открытом ключах, хешировании и сертификатах. Закрытый ключ используется для создания подписи, а открытый — для её проверки. Если содержание документа изменяется после подписания, система обнаруживает это.

Существуют простая, усиленная неквалифицированная и усиленная квалифицированная электронные подписи. Они отличаются уровнем защиты, способом создания и областью применения. Самой защищённой считается квалифицированная электронная подпись, которая используется в налоговой сфере, государственном управлении, электронных торгах и официальном документообороте.

Электронная подпись помогает экономить время, уменьшать расходы на бумажные документы и получать услуги дистанционно. Однако её использование связано с рисками. Главным из них является возможность утраты или кражи закрытого ключа. Поэтому необходимо соблюдать правила информационной безопасности: не передавать ключ и пароль другим людям, пользоваться официальными сайтами, проверять документы до подписания и своевременно отзывать скомпрометированные сертификаты.

Таким образом, электронная цифровая подпись является не просто техническим инструментом, а важным средством доверия в цифровой среде. Её грамотное использование делает электронные документы удобными, защищёнными и юридически значимыми.

---

11. Список использованных источников

1. Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».
2. ГОСТ Р 34.10–2012. «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи».
3. Официальный интернет-портал государственных услуг Российской Федерации: gosuslugi.ru.
4. Официальный сайт Федеральной налоговой службы России: nalog.gov.ru.
5. Материалы по информационной безопасности и электронному документообороту.
6. Учебные материалы по информатике и криптографии.