Файл: Методы защиты информации в системах электронного документооборота.pdf

Введение

Трудно представить современное общество без документов: гражданина - без паспорта, водителя – без водительских прав, студента – без студенческого билета и зачетной книжки и т.д. Особенно это затрагивает практически все сферы деятельности: образование, гос. службы, торговля, и т.д. Все выше перечисленные организации производят и получают ежедневно огромное количество внутренних и внешних документов. Документы носят разнообразный характер, касаются вопросов различной актуальности, могут быть адресованы широкому кругу сотрудников или узкой группе лиц, быть срочными или требовать плановой работы. Успешно управлять непрерывным потоком документов позволяют специализированные системы.

Основной целью данной работы является раскрытие и изучение «методов защиты информации в системах электронного документооборота». Документ – определенным образом упорядоченная информация, специально предназначенная для передачи во времени и пространстве. В свою очередь, система - множество элементов, находящихся в отношениях и связях друг с другом, которое образует определённую целостность, единство. Этими элементами в системе электронного документооборота и являются документы. Электронный документооборот – это ничто иное, как способ организации работы с документами, при котором основная масса документов организации используется в электронном виде и хранится централизованно. Система электронного документооборота — компьютерная программа, которая позволяет организовать работу с электронными документами, а также взаимодействие между сотрудниками.

С развитием информационных технологий и появлением различных систем электронного документооборота открылись огромные возможности. Например, с появлением и развитием глобальной сети Интернет и его важным атрибутом  - электронной почтой, проблема расстояния перестала быть проблемой. По электронной почте электронный документ приходит к получателю в считанные минуты. Но, с устранением одной проблемы, появилась другая – защита информации, которую содержит электронный документ. Безопасность информации особенно важна в наше время, поэтому настоящая работа содержит некоторые возможности ее обеспечения.

1. Система электронного документооборота

1.1 Документооборот в мире безбумажных технологий

Одним из базовых элементов обеспечения эффективности любого управленческого механизма является документационное обеспечение, или, используя привычные термины, — система документооборота. Современные технологии позволяют организовать полностью безбумажный обмен документами, однако на практике электронные документы часто выступают всего лишь двойниками бумажных документов. О причинах, сдерживающих внедрение компьютерного документооборота, и о том, какие программные решения позволяют его реализовать, читайте в этой статье.

Автоматизацию документооборота можно условно подразделить на четыре вида: бумажный документооборот, бумажный документооборот с использованием автономных персональных компьютеров (далее – ПК), смешанный документооборот и безбумажный документооборот.

Бумажный документооборот означает, что все этапы документ проходит в бумажном формате. Еще полтора десятка лет назад данный вид документооборота был единственным. Для регистрации бумажных документов использовались журналы — гроссбухи или листы большого формата, в которые вписывались вновь зарегистрированные документы. По истечении определенного срока журналы и листы сдавались в архив.

Когда появились компьютеры, они заменили гроссбухи и листы, положив начало бумажному документообороту с использованием автономных ПК. На этой стадии ПК используется для подготовки и регистрации документов. Собственно, тогда и возникло понятие электронного документа — документа, хранящегося исключительно в компьютере, или, как говорят, на машинных носителях. Однако преимущества электронного документа при отсутствии локальной сети могут быть реализованы лишь в незначительной степени. Передача, согласование и утверждение документов на этой стадии осуществляются в бумажном виде.

Смешанный документооборот предполагает, что компьютеры, объединенные в локальную сеть, служат для подготовки передачи и хранения документов, однако юридическую силу документ имеет только в бумажном виде. Согласование и утверждение финансовых и юридических документов осуществляется в бумажном виде. Подготовка проекта документа ведется в электронном виде, распечатывает и передает руководителю на утверждение, затем документ поступает секретарю, который регистрирует его. Руководитель вправе внести правку и отдать документ исполнителю на доработку. После того как документ утвержден, он рассылается по локальной сети всем исполнителям.

Безбумажный документооборот означает, что все операции с документами производятся в электронном виде.

Юридическая сила документа обеспечивается за счет использования электронно-цифровой подписи (далее - ЭЦП) — механизма, который позволяет доказать, что автор присланного электронного документа является именно тем лицом, за кого он себя выдает, и что документ не был изменен в процессе доставки.

Увеличение информационных потоков в различных сферах деятельности требует адекватной реакции со стороны информационных технологий. Для общества обременительно, а порой даже накладно, расходование огромного количества бумаги, да и информация, поступающая на таких носителях, менее динамична, чем электронная.

Концепция безбумажной технологии имеет за плечами не одно десятилетие. В это же время сегодня можно говорить лишь о частичной реализации этой идеи. И на то есть ряд причин:

1. Можно указать на психологический аспект проблемы. Получение информации в электронном виде требует привычки;
2. Безбумажные технологии требуют основательной технической поддержки: соответствующей производительной вычислительной техники, высокой пропускной способности коммуникационных линий, технологичности алгоритмов;
3. Безбумажные технологии требуют основательной юридической поддержки (например, в России на данный момент ни одна налоговая инспекция не примет отчет только в электронном виде, ни один суд не примет договор, заверенный электронной подписью и т.п.).

Процесс управления предприятием требует четкой организации всего предприятия, вплоть до каждого сотрудника. Таким образом, при наличии регламентации деятельности, прежде всего в отношении делопроизводства, информационные технологии как катализатор дальнейшего прогресса общества призваны обеспечить доступный и эффективный инструмент автоматизации на основе безбумажного делопроизводства и документооборота.

1.2 Делопроизводство и документооборот в управлении предприятием

В деятельности любой организации информационные потоки должны представлять собой четко отслеживаемый и управляемый процесс. Типовым информационным объектом, регламентирующим деятельность на предприятии, является документ. Деятельность по организации прохождения документов внутри предприятия принято называть делопроизводством этой организации. В основе делопроизводства лежит фундаментальное понятие структуры информационного обмена – документопоток.

Для любой организации можно выделить три основных потока документов: входящие, внутренние и исходящие, которые и определяют документопотоки.

Функции ведения делопроизводства состоят из обработки входящих документов, пересылки их внутри фирмы, отправки исходящих документов, учета, регистрации, контроля над исполнением, формирования дел, организации хранения и т.д.

В советские времена делопроизводство регламентировалось Единой государственной системой документационного обеспечения управления (ЕГСДОУ). Созданная схема хорошо структурирована и до сегодняшнего дня хорошо поддается автоматизации. Указанный стандарт регламентирует принципы работы с документами. В то же время сегодня желательна детальная регламентация работы по исполнителям (выполняемым или ролям), доведенная до регламентации в виде положений о подразделениях и должностных инструкциях специалистов.

Таблица 1. Примеры документопотока.

Автоматизация делопроизводства на этом уровне требует предварительного обследования документопотоков на предприятии с последующей фиксацией модифицированного регламента делопроизводства в инструкциях и положениях, а также настройки регламентов прохождения электронных документов по рабочим местам. Специальное структурное подразделение осуществляет: регистрацию документов, контроль над их исполнением, учет исполнения, систематизацию документов, формирование номенклатуры дел и контроль над состоянием самих дел.

Безбумажное делопроизводство предусматривает применение компьютера в управленческой деятельности для хранения, поиска и отображения информации, позволяя свести к минимуму или исключить полностью применение бумажных носителей.

Электронный офис предполагает организацию работы групп пользователей над совместным решением сложных распределенных задач в электронных компьютерных сетях с помощью средств вычислительной техники. Сегодня существует большое число концепций построения электронного офиса, в частности фирм Microsoft, Borland, Lotus. Все чаще обращаются к понятию “workflow” – стратегии обеспечения управления прикладными программами, необходимыми для прохождения потока работ в электронном офисе.

Использование сетей и средств электронной почты позволяет мгновенно пересылать документы из одного подразделения в другое без временных задержек на передачу бумажного документа. Упрощает хранение, контроль, поиск, архивирование, включая ведение долговременного архива документов. Здесь есть два существенных препятствия: внешнее и внутреннее.

Последнее часто связано с привычками и другими человеческими особенностями и слабостями. Решение этой проблемы зачастую упирается в имидж фирмы.

Внешний срез проблемы упирается в большое число документов, предлагаемых в бумажном виде. Классическими примерами являются письма и факсы, периодические издания. Переход от бумажного к электронному ведению делопроизводства сдерживается из – за недостаточно развитой технологии оптического распознавания текстов (optical character recognition - OCR). Последние достижения в этой области послужили толчком к активному внедрению технологий электронного документооборота, в том числе и у нас в стране. Притягательность ввода текста без использования клавиатуры определяет интерес и к технологиям распознавания голоса. Совместно с технологиями архивирования, индексирования и поиска документов это создает основу для построения системы управления электронным документооборотом.

1.3 Система управления электронным документооборотом

Электронный документооборот является одной из составных частей успешного функционирования любой организации. Обусловлено это тем, что объемы обрабатываемой документации неуклонно растут, скорость их обработки должна быть достаточно быстрой, ответы необходимы в установленный срок, а применение электронного документооборота предоставляет возможность качественно и оперативно справляться с поставленной задачей.