Đề tài đề cập đến lĩnh vực đảm bảo an toàn, an ninh thông tin. Thông tin được xem là “tài sản, tài nguyên”, việc mất mát thông tin đôi lúc ảnh hưởng rất lớn đến công tác quản lý điều hành. Nếu kết quả nghiên cứu của đề tài sớm được triển khai, áp dụng thì sẽ góp phần bảo vệ “tài sản, tài nguyên” quan trọng này.
Hiệu quả xã hội của đề tài.
Xã hội ngày nay đang phát triển mạnh theo xu hướng số hóa. Nhiều hệ thống được tin học hóa. Con người là yếu tố quan trọng nhất trong các hệ thống đó. Người sử dụng chỉ sử dụng hệ thống khi họ thực sự cảm thấy tiện lợi và tin cậy. Chỉ có các hệ thống mà đảm bảo tin cậy mới được người sử dụng ủng hộ, và khi đó nó gián tiếp thúc đẩy việc tin học hóa. PKI là hệ thống đảm bảo tin cậy.
3.3. Những điểm tồn tại và hướng phát triển.
Nghiên cứu và phát triển PKI là một quá trình lâu dài và cùng với nó, mức độ chấp nhận người dùng cũng tăng lên một cách khá chậm chạp. Nếu triển khai và áp đặt ngay một hệ thống phức tạp, chắc sẽ khó thành công do sự phản ứng từ phía người dùng. Hiện nay, một giải pháp an ninh toàn diện cạnh tranh với PKI thực sự chưa tìm thấy. Tại Sở Bưu chính viễn thông Hà nội, chúng tôi nhận thấy có thể thực hiện quy trình xác thực trong các hoạt động trao đổi thông tin hàng ngày.
Nhắc lại khái niệm thông tin “an toàn” nếu đảm bảo 3 tính chất chủ yếu: bí mật, toàn vẹn và xác thực.
Trong giai đoạn hiện tại, vấn đề xác thực quan trọng hơn vấn đề mã hóa. Các văn bản khi gửi đi cần được người sở hữu ký điện tử lên đó. Người ký phải chịu hoàn toàn trách nhiệm về nội dung của văn bản. Một văn bản, tài liệu bị lộ sẽ không nguy hiểm bằng việc một người giả mạo một chữ ký để ra một quyết định. Vì vậy, chúng tôi đề xuất, có một quy định cho việc các tài liệu, văn bản điện tử: khi gửi đi đều phải được ký, trong khi mã hóa có thể là tùy chọn.
Công cụ thực hiện ký “điện tử” đã được triển khai trong đề tài này, với giao diện thân thiện, các thao tác đơn giản với bất kỳ người sử dụng nào (chỉ là các thao tác chọn, bấm). Hơn nữa, công cụ cho phép hỗ trợ ký trên tất cả các văn bản có định dạng khác nhau, nên việc áp dụng chữ ký điện tử là hoàn toàn có thể triển khai ngay. Các hoạt động và quy chế pháp lý dựa trên “Luật giao dịch điện tử” sẽ được Quốc Hội thông qua.
Trong các cơ quan hành chính, các tài liệu không phải là thật bí mật như trong an ninh, quân sự, chủ yếu là các tài liệu cho hoạt động hành chính, khoa học, công nghệ, nên vấn đề mã hóa không phải là quan trọng nhất. Với họ, xác thực là yếu tố quan trọng đầu tiên cho việc đảm bảo an toàn truyền tin.
Nếu một văn bản điện tử, được gửi và thi hành ở nhiều pha, mà tại mỗi bước, người dùng không biết ai gửi, và văn bản có còn nguyên dạng như lúc đầu không thì coi như việc đảm bảo an toàn truyền tin thất bại. Nó có thể kéo theo một loạt các nguy cơ khác về giả mạo thông tin.
3.4. Những thuận lợi và khó khăn trong quá trình thực hiện đề tài.1. Những thuận lợi trong quá trình thực hiện đề tài. 1. Những thuận lợi trong quá trình thực hiện đề tài.
• Nhận được sự quan tâm từ các cơ quan quản lý trong việc đưa vấn đề an toàn thông tin vào các hoạt động quản lý hành chính nhà nước.
• Nhận được sự ủng hộ, cố vấn và tham gia của các chuyên gia trong lĩnh vực an toàn thông tin.
• Vấn đề an toàn thông tin được người dùng đặc biệt quan tâm.
