Добавлен: 07.07.2023
Просмотров: 89
Скачиваний: 2
Введение
ЕСМ это системы управления корпоративным контентом и корпоративными информативными ресурсами, полная расшифровка ЕСМ это Enterprise Content Management. Мы будем рассматривать 5 самых популярных ЕСМ систем это будут Microsoft SharePoint, Directum, Elma ECM, Alfresco, EMC Documentum. ЕСМ подразумевает под собой технологии используемые для сбора ,хранения и управления информации, всеми пользователями организации. Более широкое понятие это то что заключено в концепции СЭД (Система документооборота). ЕСМ сделаны и ориентируются для работы с неструктурированной информацией в любом её виде, предусматривая офисные текстовые и электронно табличные элементы, рисунки и документы в формате PDF. Основная задача ЕСМ это поддержания полного жизненного цикла контента, от времени его создания или получения до того как он потеряет свою ценность. Отличие систем ЕСМ от систем электронного документооборота возможность работать с любыми видами данных будь это изображения, аудиофайлы, видео. Хранилище данных в этих системах сделано на основе баз данных, которые обеспечивают информацией от любых источников. Так как системы ЕСМ очень обширны и их используют огромное количество организаций , у этих платформ есть системы защиты информации организаций которые работают с ЕСМ. Я постараюсь рассказать о безопасности в этих системах.
1 Система Microsoft SharePoint
SharePoint включает в себя много свойств и поддерживает несложную интеграцию с сторонними продуктами и представляет собой платформу для веб приложений. Под платформой веб приложений предусматривается система для простого создания настройки веб порталов, форм ввода, рабочих процессов. Особенностью SharePoint является максимальная гибкость раздачи прав на создание, удаление, и просмотра объектов. Права могут выдаваться как группе пользователей так и одному пользователю для определённого документа. Неправильное распределение прав на документы, может привести к появлениям к дырам в системе безопасности, что может привести к взлому системы и потере всех данных. Для предотвращения этого нужно чётко понимать, как устроена система выдачи прав и ролей а также знать права встроенных групп пользователей. При настройке безопасности в этой системе нужно уделять внимание защите от неавторизованного пользователя извне. Также помимо этого следует уделять внимание на разграничение прав доступа уже автоматизированных пользователей.
2 Система Directum
Документы в Directum располагаются в централизованном облачном хранилище, в качестве этого хранилища используются SQL сервера и файловые хранилища которые находятся под управлением программы Directum. Это может обеспечивать безопасное хранение документов они не могут быть утеряны или уничтожены так как сервера Directum обеспечивают постоянное резервное баз данных. Доступ к базам данных имеют только лица имеющие доступ к это компании или в соответствии с установленными правами доступа. Ограничение доступа к документам компании от других лиц является одним из важнейших требований к системе. В совокупности с всевозможными защитами программно-аппаратных средств организации и тщательно продуманными профилактическими мерами система Directum обеспечивает высокий уровень сохранности и конфиденциальности документов организации.
3 Система Elma ECM
Шифрование в системе Elma ECM это способ защиты информации, содержащийся в документе. В системе ELMA предусмотрено шифрование посредством пароля. Для шифрования используется симметричный алгоритм блочного шифрования Advanced Encryption Standart (AES).Шифрование, документа обеспечивает: недоступность информации, содержащейся в документе для сторонних лиц и целостность информации, содержащейся в документе. В системе Elma ECM для того, чтобы у пользователя была возможность зашифровать документ, должны быть выполнены следующие условия.
1 администратором системы настроена возможность шифрования документа в Дизайнере ELMA.
2 пользователь должен обладать правами доступа к документу уровня Полный доступ.
В целом для того чтобы пользователь мог зашифровать документ в системе Elma ECM, если он рядовой работник он должен получить разрешение у администрации компании и пароль будет известен только пользователю и администрации.
4 Система EMC Documentum
Платформа управления контентом организации Documentum предоставляет наиболее большую безопасную инфраструктуру для управления содержанием среди доступных на сегодняшний день систем, что означает, что какими бы строгими не были требования безопасности к среде компании, платформа Documentum полностью готова им соответствовать. За счёт развитых функций безопасности, таким, как аутентификация, авторизация, аудит и шифрованный трафик данных, встроенным в Documentum Content Server, наиболее ценные информационные активы будут под надежной защитой. Кроме этого службы Documentum Trusted Content Services предоставляют дополнительные возможности засекречивания данных, достаточные даже для корпораций и государственных учреждений с самыми высокими требованиями к безопасности.
