Информационная безопасность системы электронного документооборота на примере системы «Тезис»

Аннотация 3
Введение 5
Глава 1. Электронный документооборот
1.1) Основы электронного документооборота 7
1.2) Система электронного документооборота… 8
1.3) Структура системы электронного документооборота 10
1.4) Защита информации в системе электронного документооборота … 11
Глава 2. Система электронного документооборота «Тезис»
2.1) Описание системы… 14
2.2) Средства и методы защиты системы 15
2.3) Модель актуальных угроз 17
Глава 3. Практическая часть
3.1) Расчет вероятности реализации угроз 19
3.2) Выбор средств защиты… 21
3.3) Техническое задание на развитие системы информационной безопасности 25
Заключение 26
Список литературы… 27
Приложение 1… 28

Весь текст будет доступен после покупки

В связи со стремительным развитием технологий и их глобальным внедрением, электронный документооборот (далее – ЭДО) все больше осваивается и занимает наиболее высокую позицию по сравнению со своим бумажным аналогом.
Актуальность внедрения ЭДО во всех сферах жизни обусловлена следующими причинами:
1. Масштабный переход государственных органов и хозяйствующих субъектов на ЭДО;
2. Рост объема документов, образующихся в деятельности организаций, и, следовательно, увеличение издержек на хранение и обработку бумажных документов;
3. Требования к оптимизации бизнес-процессов в целях сокращения времени и средств для реализации той или иной процедуры.
В СЭД обрабатывается большой объем информации конфиденциального характера, поэтому формирование защищенного документооборота становится актуальной задачей для любой организации. Необходимо обеспечить защиту документов и обеспечивающих компонентов СЭД от предумышленных и случайных угроз информационной безопасности.

Весь текст будет доступен после покупки

Глава 1. Электронный документооборот
1.1) Основы электронного документооборота
ЭДО – совокупность автоматизированных процессов по работе с документами, представленными в электронном виде без использования бумажных носителей.
Основным элементом ЭДО является электронный документ. Электронный документ — это заверенный электронной цифровой подписью (далее – ЭЦП) обычный doc- или pdf-файл, который можно создать и прочитать в любом редакторе.
ЭДО в организации основывается на следующих принципах:
1. Возможность параллельного выполнения нескольких операций – позволяет сократить время работы над документами внутри организации, что повышает оперативность их исполнения;
2. Однократная регистрация документа – дает возможность однозначно идентифицировать документ;
3. Непрерывность движения документа – позволяет идентифицировать сотрудника организации, ответственного за исполнения каждого конкретного документа в каждый конкретный момент процесса работы над ним;
4. Развитая система отчётности по различным атрибутам и статусам документов – дает возможность осуществлять контроль над движением документов в процессе документооборота, а также принимать грамотные управленческие решения, основанные на отчётных данных;
5. Эффективная организация системы поиска документов – позволяет найти документ, обладая при этом минимальной информацией. [2]
Основными функциями ЭДО являются: обеспечение процесса движения, обработки, хранения и обмена электронными документами.
1.2) Система электронного документооборота
Система электронного документооборота (СЭД) — это компьютерная программа (программное обеспечение), которая позволяет организовать работу с электронными документами (создание, изменение, поиск), а также взаимодействие между сотрудниками (передачу актов и договоров, выдачу заданий, отправку уведомлений и т.п.). [2]
СЭД позволяет реализовать:
- Единую схему работы во всех структурных подразделениях организации;
- Легкий обмен документами как между отдельно взятыми сотрудниками, так и между отделами;
- Стандартизацию форм и реквизитов;
- Регистрацию внутренней, входящей, исходящей документации с ее направлением руководящим лицам;
- Индивидуальную и коллективную возможность редактирования документов;
- Наглядный контроль согласования и процессов исполнения;
- Создание аналитической, статистической и другой отчетности;
- Архивацию данных, с фиксированием даты и срока доступа.
СЭД отличаются рядом характеристик. Например, областью применения, интеграционными возможностями, набором опций. В зависимости от параметров выделяют следующие СЭД:
- Классические — предусматривают перевод в электронный вид всех документов и процессов;
- Клиент-серверные — размещаются на выделенном сервере, за счет чего работают быстро и надежно. Чаще всего такая технология применяется в универсальных системах;
- На основе баз данных — интегрированные системы с различными базами данных, где хранится информация, в том числе в больших объемах;
- На основе веб-технологий — разработаны для функционирования при удаленном доступе к серверу, поэтому работают через браузер, не нуждаются в клиентских приложениях;
- Облачные решения — работа ведется с помощью сервера провайдера.
Рынок СЭД развивается — расширяется перечень систем и их возможностей, сферы применения, количество клиентов. Распространение таких сервисов объясняется их выгодой, удобством для бизнеса и госструктур.

Весь текст будет доступен после покупки

1) Приказ Министерства информационных технологий, связи и цифрового развития Челябинской области "Об утверждении положения об автоматизированной системе электронного документооборота Челябинской области" от 16.12.2020 № 265
2) Фионова, Л.Р. Использование информационных технологий для организации документооборота / Л.Р. Фионова, Н.И. Гоштынар // Делопроизводство. – 2012. - №4. - С. 25-29.
3) Мельников В.В. Безопасность информации в автоматизированных системах.-М.: Финансы и статистика.-2003.- 368 с.
4) Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г. N 149-ФЗ

Весь текст будет доступен после покупки