Bu materyal, Birleşik Kimlik ve Kimlik Doğrulama Sistemi (ÇSED) portalını tanımlayacaktır. Bu, Rusya Federasyonu'nda faaliyet gösteren özel bir sistemdir. Bu çözüm sayesinde, çeşitli katılımcıların bilgi kaynaklarını devlete yetkilendirmeleri sağlanmaktadır.
Ana fonksiyonlar
Geleneksel olarak, birleşik bir tanımlama ve kimlik doğrulama sistemine (ÇSED), Rusya Federasyonu vatandaşının "elektronik pasaportu" adı verilebilir. Bu araç yardımıyla, aşağıdaki kaynaklara yetki verilir: “Rus Kamu Girişimi” ve “Devlet Hizmetleri”.
Birleşik kimlik ve doğrulama sisteminin destek servisini kullanmak veya projeye giriş yaparak projeye katılmak için, kullanıcının SNILS ve TIN'in pasaport verilerini sağlayarak kimliğini doğrulaması gerekir. Projenin temel işlevsel yetenekleri şunlardır: doğrulama, tanımlama, veri yönetimi, yürütme organının yetkili temsilcilerinin yetkilendirilmesi, bilgi sağlanması. Rostelecom bu portalın oluşturulmasından sorumludur. Aşağıdaki şirketler farklı zamanlarda proje geliştirme görevlerine doğrudan dahil oldular: “Reak Soft”, “RT Labs”, R-Style, AT Consulting.
Görevler
Birleşik bir tanımlama ve doğrulama sistemi müşteriye tek bir hesap sunar. Bu sayede, kullanıcı önemli durum bilgi sistemlerine erişebilmektedir. Yetkililer bu aracı da kullanırlar. Proje onlara temel kaynaklara erişim sağlamaktadır. Kurumlar arası etkileşimler sırasında devlet temsilcilerinin kimliği doğrulanır ve tanımlanır. Bu projenin nasıl yaratıldığı hakkında daha fazla konuşacağız.
Hikaye
2010 yılında birleşik bir tanımlama ve doğrulama sistemi oluşturulmuştur. Başlangıçta, proje PSU'daki kişilerin kaydı için bir fırsat sağladı. Kimlik doğrulama ve tanımlama bir parola kullanılarak yapıldı. Proje 2011 yılında kamu hizmeti sağlayan bölgesel portallara ve ayrıca elektronik devlet uygulamalarına erişim sağlamıştır.
Yakında, birleşik bir tanımlama ve kimlik doğrulama sistemi sadece bireyler için değil, aynı zamanda yetkililer ve tüzel kişiler için de mümkün oldu. Bireysel girişimciler bu listeye katıldı. Portal, yeni bir kimlik doğrulama ve kimliklendirme yöntemini desteklemeye başladı - elektronik imza. 2012 yılında projenin bir parçası olarak, yaratıcıları bir kayıt sistemi başlattılar. Yetkilileri temsil eden yetkililerin bir listesini içerir, yetkilerini belirtir. 2013 yılında özel bir hükümet kararnamesi kabul edildi.
Bu belge, elektronik imza anahtarı oluşturma ve verme hakkına sahip olan kuruluşların ve kuruluşların kayıt sisteminde oluşturulmasını sağlar. Bu yaklaşımla belediye ve devlet hizmetleri verilmektedir. 2014 yılında, bizi ilgilendiren sistemin gelişimi için önemli olan başka bir hükümet emri çıkarıldı. Belgeye göre, federal yetkililerin resmi web siteleri ve portallarının yanı sıra Federasyon ve yerel özyönetim kurucu varlıklarının ilgili kaynakları projeye dahil edilmiştir. 2015 yılında, kullanıcı profilinde görüntülenen verilerin listesi önemli ölçüde genişletildi. Buraya eklendi: askeri kimlik, zorunlu sağlık sigortası poliçesi, pasaport.
Şimdi çocuklar hakkında bilgi belirleyebilirsiniz. İlgili devlet kuruluşlarının kendi kendine kayıt fonksiyonu eklendi.Kredisiz finansal kuruluşlar artık sisteme bağlanma şansına sahipler. Çeşitli bilgi birimlerinin proje ile etkileşimi, OpenID Connect 1.0 veya SAML 2.0 standardına uygun özel elektronik mesajlar aracılığıyla gerçekleştirilir.
Kullanıcı bölgesel kamu hizmetleri veya bölüm portalına başvurabilir. Sistem kimlik doğrulama için bir istek gönderir. Daha sonra, belirli bir müşterinin açık bir oturumu olup olmadığını kontrol eder.
eleştiri
Birleştirilmiş tanımlama ve doğrulama sistemi, bu projenin ilk geliştirilme aşamasında yetersiz güvenlik ile suçlandı. Bazı eleştirmenler, bir şifre ile giriş yapmanın ve giriş yapmanın güvenilir olmadığını savundu. Böylece, kullanıcı ek risklere maruz kalır. Sistemin modernizasyonu sırasında bu dezavantaj ortadan kaldırılmıştır.