Q.1 Почему информационным технологиям приняло Закон 2000 года?
Ответ: Информационные технологии (ИТ) Закон 2000 года направлен на обеспечение правовой и нормативной базы для продвижения
электронной коммерции и электронного управления.
Вопрос 2 Когда ИТ принят Закон 2000 года?
Ответ: IT закон 2000 года был принят 7 июня 2000 года и было сообщено в официальном бюллетене от 17 октября 2000 года.
Вопрос 3 Где ИТ Закон 2000 применимо?
Ответ: Закон 2000 года ИТ применяется на всей территории Индии.
Вопрос 4 Каковы основные положения, содержащиеся в ИТ Закон 2000 года?
Распространяется на весь Индии
Электронные контракты будут юридически действительным
Юридическое признание электронных подписей
Цифровая подпись осуществляется путем использования асимметричных криптографических систем и хэш-функции
Безопасность процедуры для электронных записей и цифровых подписей
Назначение Контролера сертификационными органами лицензирования и регулирования работы Удостоверяющие
Власть
Контролер сертификации открытых ключей от сертификации (ЦС)
Контролер в качестве хранилища всех сертификатов цифровой подписи
Сертификации для получения лицензии от Контролера вопрос сертификатов цифровой подписи
Различные виды компьютерных преступлений, определенных и строгих наказаний, предусмотренных в рамках закона
Назначение судебном сотрудника для проведения расследования в соответствии с Законом
Создание Cyber регулирования Апелляционный трибунал в соответствии с Законом
Обращение судебном порядке сотрудника Cyber апелляционный суд, а не для какого-либо гражданского суда
Обращение порядка Cyber Апелляционный трибунал Верховный Суд
Закон применять за совершение преступлений или правонарушений, совершенных за пределами Индии
Сеть поставщиков услуг не несут ответственности в определенных случаях
Питание сотрудников полиции и других должностных лиц вступать в любые общественные места, и поиск и арест без
ордер
Конституция Cyber Положением Консультативного комитета консультировать правительство и Центральный контроллер
Вопрос 5 Чему ИТ Закон позволить?
Ответ: В ИТ Закон позволяет:
Юридическое признание электронных сделках / запись
Юридическое признание цифровой подписи наравне с собственноручной подписи
Электронных коммуникаций с помощью надежной электронной записи
Принятие договора выражена с помощью электронных средств
Электронной коммерции и электронного обмена данными
Е-управление
Электронные подачи документов
Хранение документов в электронной форме
Единообразие норм, правил и норм в отношении подлинности и целостности электронных
отчеты и документы
Публикация в Официальном вестнике в электронной форме
Перехват любых сообщений, передаваемых в электронном или зашифрованном виде
Предупреждение компьютерных преступлений, поддельных электронных записей, международные перестройка электронных записей
мошенничество, подлог и фальсификацию в области электронной коммерции и электронных транзакций
Вопрос 6 Что такое аутентификация и как оно Закон 2000 года о подлинности электронных записей?
Ответ: Раздел 3 (2) ИТ Закон 2000 года предусматривает, что "подлинности электронной записи должна быть произведена
путем использования асимметричных криптографических систем и хэш-функция, которая конверт и трансформировать первоначальный электронные
запись в другую электронную запись ".
Explanation. Для целей настоящего подраздела, "хэш-функции" подразумевается алгоритм составления карт или перевода
одну последовательность битов в другой, в целом меньше, набор известных, как "результат хеширования", такие, что электронные записи
дает тот же результат хеширования, каждый раз, когда алгоритм выполняется с той же электронной записи, как сделать свой вклад
это невозможно вычислительно -
а) для получения или восстановления оригинальной электронной записи из результата хеширования производства по алгоритму;
б) что две электронные записи могут дать тот же результат с помощью хэш-алгоритма.
Q.7 Можно использовать электронные отчеты или цифровой подписи действительны в правительство и его учреждения?
Ответ: Да. Подача формы, приложения и т.д. в электронном виде будут действительны в GOVT. и ее учреждений. Раздел 6 (1)
этого закона гласит, что
В тех случаях, когда какой-либо закон предусматривает за -
а) подачи в любой форме. приложения или любой другой документ с любой должности, власти, органа или учреждения в собственности или
под контролем соответствующих правительств в той или иной основе;
б) вопрос или предоставить какой-либо лицензии, разрешения, санкции или одобрения любым именем называют в частности, характер;
в) получения или уплаты денежных средств в частности образом, то, несмотря на все содержащиеся в любой другой
Закон в настоящее время вступило в силу, такое требование считается, были удовлетворены, если такой регистрации, номер,
субсидий, получения и оплаты, в случае необходимости, производится с помощью таких электронных форм, которые могут быть назначены
со стороны соответствующих правительств.
Вопрос 8 Кто может выдать сертификат цифровой подписи для абонента?
Ответ: Удостоверяющие орган может выдать сертификат цифровой подписи к абоненту. Статья 35 этого закона, и
Правила сертификации рамки в соответствии с Законом предусмотрены методы выдачи цифровой подписи
сертификат.
Можно вопрос 9 CA приостановить цифровую подпись сертификата, выданного ей?
Ответ: Да, если CA получает запрос от абонента или с уполномоченным лицом абонента приостановить
цифровой подписи сертификата. CA также может приостановить сертификат цифровой подписи в государственных интересах. [Ref:
Раздел 37 Закона].
Вопрос 10 Когда цифровая подпись сертификата будет отменено?
Ответ: Условия для аннулирования сертификатов цифровой подписи было предусмотрено в разделе 38 IT
Закон 2000 года распределились следующим образом:
Удостоверяющие орган может отменить Цифровая подпись сертификата, выданного ей -
O, где абонент или любое другое лицо, уполномоченное им делает запрос по этому вопросу, или
или в случае смерти абонента или
O после распада фирмы или ликвидации предприятия, когда абонент фирмы или компании.
В соответствии с положениями подраздела (3) и без ущерба для положений подраздела (1),
Удостоверяющие орган может отменить Цифровая подпись сертификата, который был издан в любое время, если оно имеет
мнению, что -
о существенном факте, представленных в цифровой подписи сертификата, является ложным или были скрыты;
O требования для выдачи сертификатов цифровой подписи, не удовлетворены;
O Удостоверяющие администрации закрытого ключа или система безопасности была скомпрометирована таким образом, существенно влияющие
Цифровая подпись сертификата надежности;
O абонент был объявлен несостоятельным или мертв, или если абонент является фирма или компания, которая имеет
был распущен, рана деятельности или по другим причинам прекратили свое существование
Цифровая подпись сертификата не может быть отозвана, если абоненту была дана возможность
быть услышанным в этом вопросе.
Q.11 Как сертификации будет назначен?
Ответ: Контролером сертификации (ОСО), назначенной U / S 17 IT Закон выдает лицензии на Удостоверяющие
Органы власти и осуществляет надзор за их деятельностью.
Q.12 Есть ли какие-либо ограничения на количество заявителей, претендующие на лицензию, чтобы стать CA?
Ответ: Нет, нет никаких ограничений на количество заявителей, претендующие на лицензию, чтобы стать CA.
Вопрос 13 Могу цифровую подпись сертификата, выданного иностранным удостоверяющим администрация действует в Индии?
Ответ: Да. Контролер CA может привести признание иностранных сертификационных органов и цифровой подписи
сертификата, выданного им будет действовать в соответствии со статьей 19 данного Закона.
Вопрос 14 Какие функции контролера?
Ответ: IT Закон определяет функции контролера U / S 18. Они заключаются в следующем:
Осуществляющего надзор за деятельностью сертификационными органами;
Удостоверяющим открытые ключи от сертификационными органами;
Устанавливающий стандарты, которые должны быть приобретены сертификации;
С указанием квалификации и опыта сотрудников, которые сертификации должен обладать;
С указанием условий, которые подлежат сертификации должен осуществлять свою деятельность;
С указанием содержимого письменные, печатные или визуальные материалы и рекламные объявления, которые могут распространяться или
используется в отношении цифровой подписи и сертификата открытого ключа;
С указанием вида и содержания цифровой подписи и сертификата ключа,
Указав в форме и в порядке, в которой ведется отчетность по сертификации;
С указанием сроков и условий, с учетом которых аудиторы могут быть назначены, и вознаграждение будет
выплачиваемые им;
Содействие созданию любой электронной системы, удостоверяющего органа либо исключительно, либо совместно с
другим органам по сертификации и регулировании таких систем;
Указывая, каким образом сертификации проводит свои деловые отношения с абонентами;
Урегулировании любого конфликта интересов между сертификационными органами и абонентов;
Устанавливающих обязанности сертификационными органами;
Поддержание базы данных, содержащие отчет о раскрытии каждого удостоверяющего органа, содержащие такие
сведения, которые могут быть указаны правила, которые должны быть доступными для общественности.
Вопрос 15 Какие гражданские правонарушения в соответствии с Законом 2000 года ИТ?
Ответ: Статья 43 Закона описывает IT гражданского правонарушения:
Несанкционированное копирование, извлечение и импорт любых данных, базы данных
Несанкционированный доступ к компьютеру, компьютерной системе или компьютерной сети
Внедрение вируса
Ущерб, причиненный компьютерной системы и компьютерные сети
Срыв компьютер, компьютерные сети
Отказ в доступе к уполномоченному лицу для компьютера
Оказание помощи любому лицу, чтобы облегчить несанкционированный доступ к компьютеру
Тарификация услуги пользовались каким-либо лицом на счет другого лица, путем фальсификации и манипуляции
других компьютере
Раздел 44 ИТ Закон предусматривает наказание на отказ предоставить информацию, возврат и т.д. для Контролером по
Сертификации
Q.16 Какие уголовные преступления, предусмотренные Законом 2000 года ИТ?
Ответ: Глава XI (разделы 65 до 75) по ИТ Закон описывает уголовных преступлений, а также наказания за
им. Они заключаются в следующем:
Фальсификация с компьютерным источником документы
Хакинг с компьютерной системы
Электронные подделки Т.е. ложных проставления цифровой подписи, ложные электронные записи
Электронные подделка с целью обмана
Электронные подделка с целью нанесения ущерба репутации
Использование поддельных электронной записи
Публикация сертификатов цифровой подписи для мошеннических целей
Преступления и нарушение компаниями
Несанкционированного доступа к защищенной системе
Конфискация компьютерных, сетевых и т.д.
Публикация информации, которая является неприличным в электронной форме
Введение в заблуждение или пресечения фактов материала для получения цифровой подписи Сертификаты
Нарушение конфиденциальности и неприкосновенности частной жизни
Издательский ложным цифровой подписи сертификата
Q.17 Что исключены из сферы действия Закона ИТ?
Ответ: Раздел 1 (4) гласит, что "Ничто в настоящем Законе, применяются к:
Оборотный инструмент, как это определено в статье 13 Закона Оборотные инструменты, 1881;
Poer-оф-адвоката, как это определено в разделе 1А держав-оф-прокурор закон, 1882;
Доверие, как это определено в статье 3 Закона индийских трастов, 1882;
Будет, как это определено в статье
Раздела в Индийском Правопреемство Закона 1925 в том числе любые другие завещательное распоряжение любым именем
призвал;
Любой контракт на продажу или передачу immovab; электронная имущества или какой-либо интерес в таком имуществе;
Любой такой класс документов или сделок, которые могут быть заявлено центральным правительством в Официальном
Вестник.
Вопрос 18 Существуют сетевых услуг, ответственность за преступления, совершенные третьей стороной?
Ответ: Нет
Раздел 79 Закона гласит, что:
Для устранения сомнений, настоящим объявляет, что ни одно лицо, предоставление каких-либо услуг в качестве сетевого сервиса
поставщик несет ответственность в соответствии с настоящим Законом, правил и положений, в ней по какой-либо третьей стороне информацию или
Данные предоставлены ему, если он докажет, что нарушение или преступление было совершено без его ведома
или о том, что он осуществлял все должной осмотрительности в целях предотвращения совершения такого преступления или нарушения.
Explanation. Для целей настоящей статьи, --
"Сеть услуг" означает посредник;
"Третьей стороной информация" означает любую информацию, занимается сети поставщика услуг в качестве
посредник "
Вопрос 19 Кто может подать заявку на выдачу лицензии в качестве удостоверяющего органа (CA)?
Ответ: Следующие лица могут обратиться к Контролеру на выдачу лицензии по установленной форме:
Лица, будучи гражданином Индии и имеющие капитал пяти crores рупий или более в своем бизнесе
или профессии;
Компании, --
O оплаченный капитал не менее пяти crores рупий, а также
О стоимости не менее чем пятидесяти crores рупий
Фирма с --
О столице подписан всеми партнерами, не менее чем на пять crores рупий, а также
О стоимости не менее чем пятидесяти crores рупий
Центральное правительство и правительство штата или какие-либо министерства или ведомства, учреждения или
Власть такого правительства
Заявка может быть U / S 21
Вопрос 20 Какие меры безопасности, сертификации должны придерживаться?
Ответ: IT Security руководящие и безопасности Руководство по сертификации были подробно изложены в Список II
и III в ИТ Правила уведомили октября, 2000.
Вопрос 21 Каково максимальное наказание за преступления?
Ответ: Меры наказания за повреждение компьютера, компьютерной системы и т.д. были установлены в качестве убытков в порядке
компенсацию, не превышающую одной crore рупий (Rs. 1,00,00000 / -) для пострадавших лиц.
Вопрос 22 Что означает ущерб компьютерной системе в виду?
Ответ: ущерб компьютерной системе определяется в статье 43 определено в статье 43: "Если какое-либо лицо без
разрешения владельца или любое другое лицо, которое incharge от компьютера, компьютерной системы или компьютерной сети,
Доступ или обеспечивает доступ к такому компьютеру, компьютерной системе или компьютерной сети;
Обращений, копии или выдержки каких-либо данных, компьютерные базы данных или информации от таких компьютер, компьютер
системы или компьютерной сети, включая информацию и данные, содержащиеся или храниться в любом сменном носителе;
Знакомит или причин быть введены какие-либо компьютера или компьютерной загрязняющих вируса на любом компьютере,
компьютерные системы или компьютерные сети;
Убытков или причины их повреждения любого компьютера, компьютерной системы или компьютерной сети, данные, компьютер
База данных или любой другой программы, проживающим в таком компьютере, компьютерной системе или компьютерной сети;
Разрушает или причинах срыва любого компьютера, компьютерной системы или компьютерной сети;
Отрицает или причины отказа в доступе к любому лицу право на доступ к любому компьютеру, компьютерной системе или
компьютерную сеть с помощью любых средств;
Предоставляет любую помощь любому лицу, с целью облегчения доступа к компьютеру, компьютерной системе или компьютеру
сети в нарушение положений настоящего закона, правил или положений, в ней;
Сборы воспользоваться услугами по лицу на счет другого лица или подделка
манипулирования любого компьютера, компьютерной системы или компьютерной сети "
Q.23 Какие обязанности абонентов?
Ответ: В главе VIII этого Закона определяет обязанности абонентов, как:
Генерация пары ключей
Признание сертификатов цифровой подписи, который удостоверяет inturn для всех, кто разумно полагаться на
Информация, содержащаяся в цифровую подпись, что свидетельство -
O абонент обладает частным ключом, соответствующим публичному ключу, указанному в цифровой подписи
Сертификат и имеет право занимать одну и ту же;
О всех представлениях, сделанных абонентом Удостоверяющие администрации и всех материалов, имеющих отношение к
Информация, содержащаяся в цифровой подписи сертификата верны;
O всю информацию в цифровую подпись сертификата, который в тайне от абонента верно.
Контроль закрытого ключа
O Каждый абонент должен проявлять разумную осмотрительность для сохранения контроля над частным ключом, соответствующим
публичному ключу, указанному в его цифровой подписи сертификата, и принять все меры, чтобы предотвратить ее раскрытие лицо не
разрешается ставить цифровую подпись абонента.
O Если частный ключ, соответствующий публичному ключу, указанному в цифровой подписи Сертификат был
скомпрометированы, то абонент должен сообщить же без каких-либо задержек с сертификационным органом в
таким образом, который может быть оговорен. норм.
Вопрос 24, который несет ответственность в случае, если абонент теряет своего закрытого ключа?
Ответ: Абонент несет ответственность за его цифровой подписи пока он сообщил, что администрация Удостоверяющие
частный ключ был скомпрометирован.
Вопрос 25 Как это закон заниматься Хакинг?
Ответ: IT Закон определяет, как хакерство [Статья 66] "Тот, кто с намерением причинить или, зная, что он, скорее всего,
причиной противоправного потерю или повреждение государственного или любое лицо, разрушает или удаляет или изменяет какую-либо информацию, проживающих в
компьютерных ресурсов и снижает его стоимость, или полезность или затрагивает ее injuriously с помощью любых средств, совершает взлом. ".
Кроме того в первый раз, наказание за хакерство, как кибер-преступление предусмотрено в виде лишения свободы до
3-х лет или штраф, который может распространяться на рупий 2,00000 / - или и то и другое. [Статья 66]
Вопрос 26 Что понимается под интернет контракты?
Ответ: Е-коммерция порталах, как правило, указать подробные правила сделки в соответствии с которым какой-либо конкретной
сделка может быть возбуждено, и пришел к выводу, провело. Договор, заключенный в Интернете включает в себя:
Отправка и получение предложения в "электронной записи" с одной Договаривающейся Стороны, то есть,
внесшего / оферент, с другой стороны, т.е. акцептора и
Принятие этого предложения в этой электронной записи, по акцептора и направления таких
принятие, в электронную запись акцепторным к инициатору.
Статья 13 Закона определяет IT порядок и время отправки и получения электронной записи происходит.
Отправка электронной записи происходит, "когда оно поступает компьютерных ресурсов, которые находятся вне контроля
составитель ", если не договорились об обратном между составителем и адресатом.
Q.27 Что доказательственным стоимость интернет контракты?
Ответ: IT Закон предусматривает юридическое признание и защиту электронных записей и цифровых подписей.
электронной записи, определяется как "данные или записи данных, получаемых, изображение или звук хранится, принятых и переданных в
электронной форме или микрофильм или компьютера микро FICHE ". Индийская доказывания Закона речь идет о порядке
предоставления документов, требуя доказательств документы, на основе первичных данных.
IT Закон предусматривает доказательственной ценности электронных записей, включив в него новый раздел 65B в МЭА, которые
считает любую информацию, содержащуюся в электронном отчете, который напечатан на бумаге, хранится, зарегистрированные или скопировали
в оптических или магнитных носителей, которые будут "документ" при определенных условиях, указанных удовлетворяются.
В таких случаях, эта информация считается "допустимыми в ходе любого судебного разбирательства" без дальнейших доказательств или
производство оригинал. Таким образом, электронное ведение учета приведет к целой шкалы снижения издержек
В связи с учета, а также облегчить электронной коммерции
Вопрос 28 В случае какого-либо нарушение положений закона, который будет выносить?
Ответ: В разделе 46 IT Закон 2000 года предусматривает назначение судебной канцелярии, который будет
сотрудник не ниже ранга директора Правительство Индии или эквивалент сотрудник государственного управления
Судебном сотрудник должен выносить решения по конкретным делам в соответствии с положениями разделов 43 до 47
этого закона. Судебном сотрудник был наделен полномочиями гражданского суда.
Вопрос 29 Каким образом уголовных преступлений, рассматриваемых в рамках закона?
Ответ: В отношении уголовных преступлений, описанных в соответствии с главой XI данного закона, полномочия по расследованию было уделено
Сотрудник полиции не ниже ранг заместителя начальника полиции. В последующем она будет рассматриваться в обычный суд.
Вопрос 30 В случае возникновения спора, в котором могут быть апелляции?
Ответ: Закон предусматривает создание одного или нескольких Cyber Правилами Апелляционного трибунала (Глава Х
Закона). Cyber Положением Апелляционный трибунал будет апелляционным органом, где обжалования постановлений о
ОСО и судебном сотрудника должно быть предпочтительным. Трибунал не должен быть связан принципы
Гражданско-процессуальный кодекс, но должен придерживаться принципов справедливости и имеет те же полномочия, как
возлагается на тех, в гражданском суде. Против приказа или решения Cyber апелляционный суд, апелляция должна лежать на
Верховный суд.
Q.31 ли закон предложить изменения / изменения сложившихся в других актах?
Ответ: Да. Следующие действия должны быть изменены
Индийская Закона о доказательствах, 1872
О разделе - 3, 17, 22, 34, 35, 39, 47, 59, 65, 67, 73, 81, 85, 88, 90, 131
Уголовный кодекс Индии, 1860
О разделе - 29, 167, 172, 173, 175, 192, 204, 463, 464, 466, 468, 469, 470, 471, 474, 476, 477A
Banker's Book доказывания закона, 1891
О разделе - 2
Резервный банк Индии Закона, 1934
О разделе 58 (подразделе (2) пункта (р) - Для того чтобы RBI сформулировать правила, которые предназначены для электронного фонда
Трансфер
Q.32 Есть ли какой-либо консультативный комитет для оказания помощи кадр правил и положений в рамках закона?
Ответ: Раздел 88 предусматривает Конституция Cyber Правила консультативного комитета для консультирования:
(3) (а) центрального правительства в целом либо в отношении каких-либо правил или для любых других целей, связанных с
Законом;
(3) (б) Контроллер в разработке положений, в соответствии с законом.
Вопрос 33 Могу Контролером сертификации прямых любой закон Enforcment агентство перехватить любую информацию,
передаваемых через любой компьютер ресурсов?
Ответ: Да. Раздел 69 Закона 2000 года ИТ-контроллер позволяет сделать это:
Если контроллер убедится в том, что это необходимо или целесообразно это сделать в интересах обеспечения суверенитета или
целостности Индии, безопасности государства, дружественных отношений с иностранными государствами или общественного порядка или для предотвращения
подстрекательство к совершению какого-либо преступления, подсудные по причинам, для зарегистрированных в письменной форме, в порядке, прямые любой
Агентство правительством для перехвата любой информации, передаваемой через любой компьютер ресурс.
Абонентом или любым лицом, отвечающим за компьютером ресурс должен, когда призвали в любое учреждение,
, которая была направлена в соответствии с подразделом (1), все помещения и техническую помощь для расшифровки
информации.
Абонентом или любое лицо, которое не может помочь агентства, упомянутые в подразделе (2), должны быть наказаны
с лишением свободы на срок до семи лет.
Q.34 Каковы основные размеры, предусмотренных Законом ИТ для сертификации?
Ответ: В Правилах указано, что сертификация будет использовать ключ длиной (в алгоритм RSA) 2048 бит. CA время
сертифицированный ОСО также должны иметь длину ключа 2048 бит. Пользователи будут использовать длину ключа 1024 бит (в
Алгоритм RSA).
Вопрос 35 Какова частота смены пары ключей?
Ответ: CA ключевые пары должны менять каждые три-пять лет (за исключением требований, как и в случае с ключом
компромиссу, когда ключ должен быть изменен немедленно). Удостоверяющие орган должен принять надлежащие меры для
обеспечить, чтобы основные процедуры перехода как об этом говорится в утвержденной Сертификат Практика заявлениями соблюдались.
Абонента пары ключей должны быть изменены каждые один-два года.
Вопрос 36 Каким образом конечный пользователь защищен в случае прекращения удостоверяющего органа?
Ответ: Статья 21 предусмотрено разумной защиты абонентов от прекращения действия СА. Правило 21
Требования До прекращения удостоверяющего органа .- Перед перестает действовать в качестве удостоверяющего органа,
Удостоверяющие орган, --
Уведомить Контролера о своем намерении прекратить в качестве удостоверяющего органа: при условии, что
уведомление должно быть девяносто дней до перестает действовать в качестве удостоверяющего органа или девяносто дней до даты
истечения срока действия лицензии;
Реклама за шестьдесят дней до истечения срока действия лицензии или перестает действовать в качестве удостоверяющего органа, в случае
быть, в таком намерении газеты или газеты, и таким образом, контроллер может определить;
Уведомить о своем намерении прекратить в качестве удостоверяющего органа абонента и крест Удостоверяющие администрации
каждого unrevoked или неистекший Цифровая подпись сертификата, выданного ей: При условии, что уведомление должно быть уделено
за шестьдесят дней до перестает действовать в качестве удостоверяющего органа или за шестьдесят дней до даты истечения срока действия или unrevoked
неистекший Цифровая подпись сертификата, в случае необходимости;
Уведомление должно быть направлено Контролером, пострадавших абонентов Креста и сертификации в цифровой форме
подписанная электронной почты и зарегистрировано должность;
Отменить все сертификатов цифровой подписи, которые по-прежнему unrevoked или оставшийся в конце девяносто дней
уведомлении срок, или нет подписчиков просили отзыва;
Предпринять разумные усилия для обеспечения того, чтобы прекратить свои услуги по сертификации причин минимальном нарушении
своих абонентов и для лиц, нуждающихся образом для проверки цифровых подписей, со ссылкой на открытые ключи, содержащиеся в
выдающийся сертификатов цифровой подписи;
Предпринимать разумные меры для сохранения записей в течение семи лет;
Платить разумные реституция (не превышающих затраты, связанные с получением новой цифровой подписи
Свидетельство) для абонентов отзыва сертификатов цифровой подписи до даты истечения срока действия;
После истечения срока, упомянутого в лицензии, удостоверяющего органа должны уничтожить
Свидетельство подписания частного ключа и подтвердить дату и время уничтожение закрытого ключа к Контролеру.
Q.37 Существуют ли какие-либо стандарты, предписанные в ИТ Закон 2000 года?
Ответ: Да стандарты, предписанные в соответствии с Правилами рамки ИТ закона.
Вопрос 38 Какие стандарты, предписанные в IT закон?
Ответ: с открытым ключом Криптография стандарты (PKCS)
"PKCS # 1 - PKCS # 12
Federal Information Processing Стандартов (ФИПС)
FIPS 180-1, Защищенного Хэш Стандарт (SHA)
FIPS 186-1, стандарт цифровой подписи (DSS)
FIPS 140-1 Level 3 и 4, требований к безопасности для криптографических модулей; эллиптической кривой (ЕС) систем
Публичных ключей шифрования основан на возникающие Института инженеров по электротехнике и радиоэлектронике (IEEE) стандарт
P1363 для трех семей:
Дискретный логарифм (DL) системы
Эллиптическая кривая дискретная логарифма (ЕК) системы
Целое Факторизация (КРП) систем;
RSA шифрования RSA,
Рабин-Уильямс подписей; службы каталогов (LDAP вер 3)
X.500 для публикации публичных ключей сертификаты и списки отзыва сертификатов
X.509 версии 3 сертификатов, как это указано в МСЭ RFC 1422
X.509 версии 2 списки отзыва сертификатов;
Q.39 Когда Контролером сертификации (ОСО) назначил?
Ответ: Контролером сертификации была назначена на ноябрь 2000 года.
comments… add one now } (0 комментариев ... добавить одно время)