РЕКОМЕНДАЦИИ ПО СОЗДАНИЮ ИНФРАСТРУКТУРЫ ДОВЕРИЯ СИСТЕМЫ ЦИФРОВОГО РУБЛЯ

Аннотация

Описание проблемы. Одним из направлений цифровой трансформации российского общества является разработка и внедрение Национальной системы цифрового рубля (Ц₽) в кредитно-финансовую сферу (КФС) экономики Российской Федерации. Национальная система Ц₽ должна базироваться на информационно-технологической инфраструктуре (ИТИ) обеспечения информационной безопасности (ИБ). Фактически, ИТИ обеспечения ИБ представляет собой инфраструктуру доверия (ИТИД), основанную на инфраструктуре открытых ключей (ИОК, public key infrastructure). ИТИД должна обладать рядом функциональных свойств, среди которых идентификация и аутентификация объектов и субъектов электронных финансовых транзакций, защита целостности и конфиденциальности данных и самих электронных финансовых транзакций, реализация принципа неотказуемости сторон информационного взаимодействия. Вместе с тем, отсутствие ИТИД в Национальной системе Ц₽ может полностью дискредитировать саму идею цифровизации КФС, связанной с отсутствием каких-либо гарантий надёжности и доверия к Национальной системе Ц₽, основанных на реализации всего комплекса методов и средств криптографической защиты информации (электронных финансовых транзакций), включая системы обеспечения криптографическими ключами. Отсутствие комплексной защиты Национальной системы Ц₽ повлечёт за собой риски и проблемы обеспечения ИБ, которые могут негативно сказаться на отдельных лицах, группах, организациях, отраслях экономики и обществе в целом. Цель. Предложить и проанализировать эвристическую модель Ц₽ и модель функционально-структурной ИТИД, которая решает основные проблемы обеспечения ИБ Национальной системы Ц₽, связанные, в первую очередь, с подтверждением подлинности и принадлежности Ц₽, а также защитой электронных платёжных транзакций и возможностью изъятия (вывода из обращения) Ц₽ сразу (в режиме реального времени) после обнаружения его компрометации. Результаты. Представлена эвристическая (гипотетическая) модель Ц₽ и дано описание формата Ц₽ (как информационного объекта), включающего криптографически связанные с помощью электронных подписей информационные блоки и сертификаты открытых ключей (СЕРТ_ОК), выпущенные аккредитованными удостоверяющими центрами (УЦ). Предложена функционально-структурная модель ИТИД Национальной системы Ц₽. Описан состав, основные элементы структуры ИТИД, а также их цели и реализуемые функции. Представлены результаты анализа обеспечения доверия на основе ИОК Банка России (БР). Практическая значимость. Эвристическая (гипотетическая) модель Ц₽, функционально-структурная модель ИТИД Национальной системы Ц₽ и результаты анализа обеспечения доверия на основе ИОК БР имеют большую практическую значимость при разработке и внедрении Национальной системы Ц₽ в КФС экономики Российской Федерации. Выводы. Полученные результаты позволят повысить уровень защищённости и доверие к Национальной системы Ц₽ со стороны граждан, бизнеса и кредитно-финансовых организаций.