Файл: Методы защиты информации в системах электронного документооборота.pdf

Основная суть электронного документооборота заключается в том, что это некий механизм, объединяющий в себе весь цикл работы с документами в электронном виде.

Цели электронного документооборота следующие:

• создание единой базы всей документации в организации;
• структурирование документации согласно утвержденной номенклатуре;
• сокращение риска утери документа;
• повышение исполнительской дисциплины среди сотрудников благодаря возможности получения быстрой отчетности об исполнителе конкретного документа;
• простой и эффективный поиск необходимой документации;
• контроль исполнения согласно резолюциям руководства;
• повышение эффективности работы предприятия в целом;

Систему управления электронного документооборота (далее - СУЭД) чаще всего описывают как специализированную систему организации и технического обеспечения работы с электронными документами, предназначенную для следующих целей:

• повышение информированности руководства и специалистов за счет увеличения объемов информационного хранения, централизованной обработки информации, уменьшения времени поиска документов и соответственно подготовки отчетов и докладов, а также за счет повышения полноты и достоверности отчетов;
• уменьшения стоимости документационного обеспечения управления предприятием за счет перехода от бумажного к электронному делопроизводству, снижения стоимости копирования и передачи бумажных документов;
• уменьшения стоимости и сокращения времени поиска бумажных оригиналов документов в архивном хранении за счет получения точной адресации в электронном виде;
• интеграции информационных процессов в рамках кооперации предприятий;
• создание качественно новой информационной базы для последующего совершенствования процессов документационного обеспечения управления и технологии работы с документами.

СУЭД должна соответствовать существующей информационно – организационной структуре предприятия (группы предприятий) и обеспечивать модификацию по мере совершенствования этой структуры.

СУЭД предназначенная для автоматизации процессов документационного обеспечения управления предприятием, включает в себя:

• процессы подготовки, ввода, хранения, поиска и вывода документации;
• распорядительные документы (подсистема «Электронный архив»);
• процессы подготовки, ввода, хранения, поиска и вывода стандартных форм документов (подсистема «Ввод стандартных форм документов»);
• управление делопроизводством (создание, обработка и систематизация архивного хранения документов – подсистема «Делопроизводство»).

Объектом автоматизации являются процессы:

• создание документов;
• подготовки, учета, систематизации и архивного хранения, поиска и получения организационно – распорядительных, отчетно – статистических, учетных, плановых, информационно – справочных и других управленческих документов;
• работы с документами (передача, учет, контроль исполнения и др.).

Основные требования к системе состоят в следующем. Для информационного обмена в системе должна использоваться корпоративная вычислительная сеть, в которую включаются как локальные, так и удаленные пользовательские системы. СУЭД должна взаимодействовать с электронной почтовой системой и автоматизированными системами управления предприятием. Система должна допускать круглосуточный режим функционирования; иметь средства диагностики и индикации текущего состояния системы, используемых ресурсов; позволять наращивать количественные и расширять функциональные характеристики системы.

СУЭД должна обеспечивать изменение своих характеристик, параметров, адресатов передачи документов и т.п. в зависимости от изменения регламента документооборота предприятия (норм, правил, порядка, форматов и т.п.).

Система должна строиться на основе открытых технологий, обеспечивающих ее дальнейшую модернизацию и развитие без переработки. В системе должна быть предусмотрена возможность использования масштабируемых аппаратных платформ, в частности технологически простой замены серверов и устройств хранения информации на более производительные (емкие).

Система должна обеспечивать с достаточной точностью распознавания документов на русском и основных европейских языках текстового формата А4, а также полнотекстовую индексацию текстового документа. Особое внимание должно уделяться объемам хранения, одновременному доступу к документам и срокам хранения документов.

Подсистема «Электронный архив» предназначена для следующих целей:

• оперативного и потокового ввода документов, полеченных из бумажных документов путем сканирования (получение электронных графических образов) и путем распознавания (преобразование их в текстовые документы);
• оперативного и потокового ввода электронных документов из других источников;
• передачи электронных документов в подсистему «Делопроизводство»;
• реквизитного и полнотекстового индексирования документов;
• хранения электронных документов всех видов и представлений (в том числе графических образов), их поисковых образов и индексов (атрибутных и полнотекстовых);
• адресация оригиналов документов в бумажном архиве;
• поиска и извлечения документов из электронного архива;
• вывода документов из системы в виде твердой (бумажной) копии или в электронном виде, в том числе для дельнейшей доставки средствами связи;
• связи представлений хранимых документов с фактографической частью базы данных;

Подсистема «Ввод стандартных форм документов» обеспечивает:

• проектирование представлений стандартных форм документов для их последующего ввода;
• потоковый ввод стандартных форм документов в фактографическую часть подсистемы «Электронный архив» (включая сканирование, OCR (ICR) – стилизованное распознавание, контекстный контроль и экспорт в БД).

Подсистема «Делопроизводство» обеспечивает:

• создание электронных документов средствами подсистемы;
• ведение версий (редакций) документов и их авторства;
• защиту от конфликтов при попытке одновременной модификации документа;
• электронное визирование документов (электронная подпись);
• связывание документов в логические группы;
• организацию потока работ с документами: задание маршрута (регламентного или ситуационного) движения документов и условий осуществления работ с ними;
• допуск к документам и расширенным видам работ с ними в соответствии с установленными правами пользователей;
• протоколирование видов работ, производимых пользователями с документами;
• управление маршрутами движения документов;
• контроль местонахождения документа и состояния его исполнения;
• передачу и извлечение документов в/из подсистемы «Электронный архив».

Возможный состав программных инструментальных и технологических средств, ориентированных на управление документами и документооборотом, а также средств реализации процедур работы с документами может быть представлен следующим образом:

• средства для ввода бумажных документов и распознавание образов;
• средства для создания электронных документов;
• средства для организации и работы с электронным архивом;
• технологические средства, ориентированные на управление документооборотом;
• технологические средства, ориентированные на управление документами;
• инструментальные средства разработки приложений, реализующих специфические функции и технологии работы с документами.

Программные технологические пакеты, ориентированные на управление документами и документооборотом, должны быть открытыми для интеграции с приложениями, реализующими специфические функции, характерные при работе с документами на предприятии.

Инструментальные средства для разработки приложений должны быть такими, чтобы приложения, разработанные с их помощью, интегрировались в программную среду управления документами и документооборотом.

Рассмотрим организационно – функциональные особенности основных подсистем, ориентируясь на решения и предложения фирмы «Интеллектуальные технологии» (Cognitive Technologies) – одного из лидеров на российском рынке по технологиям создания СУЭД и распознавания образов.

1.4 Корпоративный электронный архив

Функциональные возможности подсистемы «Электронный архив», предлагаемой фирмой «Интеллектуальные технологии», соответствуют приведенным выше требованиям. Рассматриваемое решение выполнено в архитектуре «клиент - сервер» и ориентировано на использование оборудования, изготовленного согласно промышленным стандартам. Решение масштабируемом и предполагает простую адаптацию к требованиям как по быстродействию, так и по количеству рабочих мест для ввода и поиска документов. Оно не накладывает никаких ограничений на формат документов, предусматривает обработку разнородных документов, хранение в одном архиве информации различного типа (например, технической документации, финансовых отчетов, документов и т.д.).

Основные преимущества предлагаемого решения заключаются в полной автоматизации следующих операций:

• получение электронного образа документа (сканирование);
• распознавание текста изображения документа (OCR - распознавание);
• морфологического анализа (нормализация) текста документа;
• полнотекстового индексирования текстовой информации в документе;
• классификации, аннотирования и создания регистрационной карточки документа;
• поиска и выборки электронного образа документа по значению его регистрационных атрибутов либо по текстовому содержанию.

Участие оператора требуется только на этапах формирования атрибутов и получения текста документа при использовании OCR – распознавания, если требуется редакторская правка распознанного текста. Выбор операций для конкретной реализации системы зависит от технологической цепочки при работе с разными типами документов.

Предлагаемая система предоставляет также дополнительные возможности:

• разграничение доступа пользователей к документам на основе механизма привилегий;
• ручное задание атрибутов документа в процессе его регистрации в системе.

Архитектура системы «Электронный архив» использует технологию «клиент - сервер» при структурировании программного обеспечения сервера в виде «сервера баз данных» и «сервера приложений». Сервер приложений выполняет комплексы прикладных программ, реализующих функции, запрашиваемые с отдельных рабочих мест. В процессе выполнения указанных функций сервер приложений обращается к серверу баз данных посредством SQL – запросов на чтение и запись данных соответствующей базы данных, а также выполняет необходимые вычисления. Полученные результаты сервер приложений передает пользователю, который обратился к этому серверу за выполнением нужной ему функции.

В качестве программного обеспечения сервера баз данных можно использовать сервер баз данных ORACLE7 SERVER фирмы oracle или другие типы развитых СУБД. Продукты этой фирмы вместе с услугами по техническому обслуживанию, обучению, консультированию и системной интеграции являются основой интегрированной, открытой, переносимой среды разработки приложений. Реализуя подход к проектированию на основе визуального моделирования объектов, и автоматизируя все этапы жизни приложения, эти средства обеспечивают высокую производительность разработчиков и создание приложений в архитектуре «клиент - сервер».

Сервер приложений подсистемы «Электронный архив» реализует выполнение основных функций, перечисленных выше при рассмотрении требований к системе, включая разграничение доступа и защиту информации от несанкционированного доступа.

На каждый документ в электронном архиве заполняется регистрационная карточка. Набор атрибутов в карточке для различных типов документов может различаться.

Документ хранится в базе данных в виде совокупности своих представлений, например графического образа и текстового представления. Графический образ может быть получен в результате сканирования исходного документа в виде файла в одном из стандартных графических форматов. Текстовое представление может быть получено в результате распознавания текста отсканированного документа.

Подсистема доступа реализована в виде программного обеспечения для поиска, просмотра, выборки и печати документов из архива. Поиск можно выполнять как по тексту, имеющемуся в документе, так и по значению регистрационных атрибутов.

Выбор платформы во многом определяется требованиями к производительности системы. В настоящее время широкое применение получили многопроцессорные платформы с наращиваемой производительностью (за счет увеличения количества процессоров) с использованием операционных систем UNIX или Windows NT, которые поддерживают многопроцессорную архитектуру.

1.5 Информационно – поисковые технологии для электронного делопроизводства

Информационно – поисковые технологии представлены в рассматриваемом комплексе подсистемой поиска и воспроизведения.

В системе предусмотрены развитые возможности индексирования, хранения и поиска документов, включая полнотекстовое индексирование.