Во введении объясняется, почему безопасность электронных документов и оценка затрат актуальны для крупной железнодорожной организации. Формулируются проблема, цель и задачи проекта, обозначаются границы исследования: рассматривается условное применение USB-токенов, а не подтверждённая внутренняя практика РЖД. Также указываются методы работы и источники данных.

В разделе раскрывается, что представляет собой USB-токен и чем он отличается от обычного носителя файлов. Описываются роль криптографического ключа, PIN-кода и программного обеспечения при выполнении операций. Отдельно отмечается, что функции и уровень защиты зависят от модели устройства и настроек системы, поэтому нельзя приписывать всем токенам одинаковые возможности.

Раздел объясняет общий принцип создания и проверки электронной подписи: закрытый ключ используется для подписания, а открытый — для проверки результата. Рассматривается, как токен может участвовать в этой процедуре и ограничивать доступ к ключу. Также описываются связанные риски: компрометация компьютера, слабая организация учёта устройств и несвоевременная блокировка утраченного токена.

В этом пункте рассматриваются возможные сценарии для железнодорожной организации: доступ работников к информационным системам и подписание электронных документов. Примеры подаются как варианты применения технологии, а не как утверждение о конкретной действующей системе РЖД. Для каждого сценария обозначаются пользователи, необходимые условия и вопросы, которые следует проверить перед внедрением.

Здесь задаётся способ сравнить расходы на токены с возможными измеримыми выгодами. В перечень затрат включаются закупка, настройка, сопровождение, обучение и замена устройств; в перечень результатов — только показатели, которые можно проверить, например время обработки операции или расходы на печать. Указываются период сравнения, исходные данные и ограничения расчёта.

Практическая часть описывает условное подразделение, пользователей, число операций и порядок выдачи устройств, не приписывая эти параметры РЖД. На основе выбранных допущений составляется таблица первоначальных и текущих расходов, а также показателей, которые потребовалось бы измерять. Сценарий нужен для проверки методики и может быть заменён реальными данными при наличии доступа к ним.

В разделе выполняется расчёт по условным исходным данным и показывается, как изменение цены устройств, числа пользователей или времени операций влияет на итог. Все допущения и формулы приводятся явно, а результат не представляется как фактическая экономия компании. При возможности сравниваются несколько вариантов, например разные сроки использования устройств или разные объёмы операций.

Пункт посвящён факторам, способным снизить безопасность или экономическую целесообразность решения: потере токена, ошибкам пользователей, затратам на совместимость и обслуживанию. Для каждого риска предлагаются меры контроля, включая учёт выдачи устройств, обучение, порядок блокировки и проверку совместимости. В завершение определяются показатели, которые организация могла бы собирать для оценки реального результата.

В заключении кратко сопоставляются рассмотренные возможности токенов, ограничения технологии и результаты условного расчёта. Формулируется, какие данные необходимы для обоснованного решения о внедрении, и подчёркивается разница между модельной оценкой и фактическими показателями РЖД. Также отмечается, какие выводы можно использовать при изучении цифровой безопасности и экономики ИТ-проектов.

В список включаются проверяемые источники, использованные для описания электронной подписи, криптографических средств и экономической оценки. Приоритет отводится официальным нормативным документам, материалам государственных органов и технической документации производителей. Для каждого электронного источника указываются название, организация-издатель и дата обращения, а непроверенные утверждения о практике РЖД не включаются.