Обзор систем защищённого электронного документооборота и угроз информационной безопасности

Содержание

Введение        2

1. Обзор систем защищённого электронного документооборота и угроз информационной безопасности        3

2. Исследование возможностей существующих систем защищённого электронного документооборота        13

3. Рекомендации по практическому использованию СЗЭД в организации ООО «Энергосистемы».        26

Заключение        27

Список использованной литературы        28

Введение

На сегодняшний день процессу организации защищенного документооборота в информационных системах предприятий уделяется  особо пристальное внимание. Постоянный рост и развитие компаний приводит к возникновению потребности в обеспечении оперативного обмена документами. В результате с целью ускорения документооборота внутри предприятия, а также между организациями, вместо традиционного бумажного документооборота происходит активный переход на системы электронного документооборота.

 Актуальность использования систем защищенного электронного документооборота (далее - СЗЭД) заключается в повышении эффективности организационного документооборота, оптимизации скорости работы сотрудников и специалистов, работа которых связана с регулярным созданием документов.

Целью данной курсовой работы является рассмотрение актуальных на сегодняшний день СЗЭД, а также выбор оптимальной СЗЭД для организации ООО «Энергосистемы». Для достижения поставленной цели необходимо решить следующие задачи:

- рассмотреть законодательство РФ и нормативные акты в сфере защищённого электронного документооборота;

- исследовать существующие на сегодняшний день СЗЭД и провести анализ их возможностей;

- на основании проведённого исследования выработать рекомендации по использованию конкретной системы защищённого электронного документооборота для предприятия ООО «Энергосистемы».

1. Обзор систем защищённого электронного документооборота и угроз информационной безопасности

Перед тем, как приступить к рассмотрению различных систем защищённого электронного документооборота, следует определить сам объект исследования – «электронный документооборот». В соответствии с Приказом Роскомнадзора №61 [1] под электронным документооборотом будет пониматься документооборот с применением информационной системы. В свою очередь, описание информационных систем, а также порядок их создания и эксплуатации, регулируются Федеральным Законом №149-ФЗ [2]. В частности, в статье 13 данного закона оговаривается разграничение информационных систем на государственные, муниципальные и иные информационные системы.

Так как в работе будет рассматриваться документированная информация в электронном виде, следует также конкретизировать данное понятие. Под документированной конфиденциальной информацией понимается информация ограниченного доступа, относящаяся к конфиденциальной и составляющая какую либо тайну, за исключением государственной, которая отображается на различных носителях, которые могут ее сохранять, накапливать и передавать [3]. Информация может быть размещена на разных типах носителей. К ним относятся бумажные носители, магнитные и лазерные диски, фото, кино, видео и аудиопленки, магнитные ленты, технологические процессы, различные виды промышленной продукции, автоматизированные информационные системы и другие.

Отметим, что в отношении электронных документов с зафиксированной на них информацией может быть введён режим конфиденциальности информации только в том случае, если информация относится к одной из категорий сведений конфиденциального характера, утверждённых Указом Президента Российской Федерации № 188 от 6.031997 г.[4], а именно:

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
2. Сведения, составляющие тайну следствия и судопроизводства, сведения о лицах, в отношении которых в соответствии с федеральными законами от 20 апреля 1995 г. N 45ФЗ "О государственной защите судей, должностных лиц правоохранительных и контролирующих органов" и от 20 августа 2004 г. N 119ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства", другими нормативными правовыми актами Российской Федерации принято решение о применении мер государственной защиты, а также сведения о мерах государственной защиты указанных лиц, если законодательством Российской Федерации такие сведения не отнесены к сведениям, составляющим государственную тайну.
3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
7. Сведения, содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов, актов других органов и должностных лиц, кроме сведений, которые являются общедоступными в соответствии с Федеральным законом от 2 октября 2007 г. N 229ФЗ "Об исполнительном производстве".

Электронный документооборот представляет собой высокотехнологичный метод повышения эффективности работы в различных компаниях и организациях, т.к. основой успешной работы компании является оперативная и эффективная деятельность ее сотрудников. Перевод документов в электронный вид существенно ускоряет процессы модификации и поиска, что повышает их доступность.