СодержаниеВВЕДЕНИЕ ............................................................................................................................ 3
Глава1. СОВРЕМЕННЫЕ СИСТЕМЫ ЭЛЕКТРОННОГО
ДОКУМЕНТООБОРОТА ....................................................................................... 6
1.1 Особенности классификации СЭД ....................................................................... 10
1.2 Обзор основных систем документооборота, представленных в России ........ 17
1.3 Внешний электронный документооборот .......................................................... 26
1.4 Общая схема устройства системы электронного
документооборота ................................................................................................ 27
1.5 О Государственной системе электронного документооборота ..................... 28
Глава 2. КОНЦЕПТУАЛЬНАЯ АРХИТЕКТУРА СРЕДЫ ИНФОРМАЦИОННОГО
ОБМЕНА С ГОСУДАРСТВЕННЫМИ ОРГАНАМИ ........................................ 39
2.1 Постановка задачи ................................................................................................ 39
2.2 Решение ................................................................................................................... 39
2.3 Электронный документооборот с электронной цифровой подписью
на базе удостоверяющего центра ........................................................................ 42
Глава 3 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СРЕДЫ ОБМЕНА ......................... 50
3.1 Общие положения .................................................................................................. 50
3.2 Цели и задачи Концепции безопасности .............................................................. 51
3.3 Модель возможного нарушителя на объектах информатизации .................... 55
3.4 Источники угроз информационных ресурсов ...................................................... 56
3.5 Угрозы безопасности информации при использовании сетевого
и канального оборудования на объектах информатизации .............................. 67
3.6 Определение требований к СКЗИ ........................................................................ 70
3.7 Защита от угроз информационной безопасности ............................................. 71
3.8 Средства защиты .................................................................................................. 73
3.9 Система защиты информации в среде информационного обмена .................. 75
Глава 4 ОПИСАНИЕ СИСТЕМЫ ИНФОРМАЦИОННОГО ОБМЕНА ПОСТРОЕН-НОЙ НА ОСНОВЕ ТЕХНОЛОГИИ «СТЕК-ТРАСТ» ...................................................... 92
4.1Технология "СТЭК-Траст" ..................................................................................... 92
4.2 Состав системы .................................................................................................... 93
4.3 Компоненты системы .......................................................................................... 97
4.4 Участники системы .............................................................................................. 99
4.5 Документация необходимая для организации защищенного,
юридически значимого электронного документооборота ............................... 99
4.6 Описание технологии информационного обмена ............................................... 101
ЗАКЛЮЧЕНИЕ ..................................................................................................................... 105
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ ............................ 107ВведениеХарактерной особенностью нашей страны является то, что рынок систем электронного документооборота (СЭД) находится в активной стадии своего развития и движется в сторону заполнения. Этот фактор позитивно влияет на перспективы внедрения систем электронного документооборота в органах го-сударственной власти. Очень большую роль в дальнейшем развитии рынка мо-жет сыграть проведение различных мероприятий в рамках Федеральной Целе-вой Программы «Электронная Россия». Другими мощными движущими факто-рами являются административная реформа и «Концепция использования ин-формационных технологий в деятельности федеральных органов государствен-ной власти на период до 2010 года», одобренная правительством РФ в ноябре 2004 г.
Органы государственной власти, с одной стороны, являются стабильными потребителями СЭД, так как почти вся их деятельность строится вокруг доку-ментооборота и связана непосредственно с производством документов. С дру-гой стороны, госсектор – один из крупных потребителей на рынке СЭД в нашей стране с долей около 34%, что оказывает значительное влияние как на форми-руемые в этом сегменте запросы, так и на развитие рынка в целом.
В рамках создания систем электронного документооборота в ФЦП «Элек-тронная Россия» были предусмотрены три мероприятия:
• Мероприятие № 15: «Обеспечение электронного документооборота между органами власти, в том числе определение стандартов обмена ин¬формацией для систем электронного документооборота между органами государственной власти и местного самоуправления и координация во-просов использования стандартов документооборота на региональном и муниципальном уровне».
• Мероприятие № 16: «Обеспечение электронного документооборота между аппаратом правительства Российской Федерации и федеральными орга-нами исполнительной власти».
• Мероприятие № 17: «Обеспечение электронного документооборота в орга¬нах государственной власти».
Реализация этих мероприятий свидетельствует о понимании необходи¬мости внедрения СЭД в органах госвласти для существенного улучшения управляемости в стране.
В 2003 году, по результатам анализа технических заданий, проектной и исполнительской документации по осуществляемым в рамках ФЦП «Элек¬тронная Россия» проектам, Правительством РФ были подготовлены предло¬жения по долговременной стратегии развития программно-аппаратного ком¬плекса, создаваемого в рамках ФЦП «Электронная Россия (2002–2010 гг.)». Мероприятия, проводившиеся в рамках создания СЭД:
• Обеспечение электронного документооборота, как в органах государст¬венной власти, так и между ними.
• Обеспечение электронного документооборота в органах государственной власти с использованием технологии удостоверяющих центров.
Рассмотренные факторы свидетельствуют о благоприятных перспективах развития рынка СЭД в России.
Целью дипломной работы является разработка предложения по созданию юридически значимой, защищенной системы электронного документооборота между организациями и государственными статистическими органами на осно-ве существующих технологий.
Задачи, решаемые на этапе разработки:
• Анализ существующих отечественных и зарубежных систем электронного документооборота.
• Определение требований к системе государственного документооборота, в контексте построения информационного общества как части электронного государства.
• Анализ безопасности среды обмена информацией и использования в подсис¬теме защиты информации методов криптографии с открытым ключом.
• Обоснование и разработка концептуальной модели электронного докумен¬тооборота на основе существующих технологий.
Значимость и новизна работы заключается в едином подходе к много¬образным формам государственного учёта и в разработке единого комплекса требований, позволяющих упорядочить и повысить качество процессов ведения отчетности организаций перед государственными органами РФ.
Используемую при написании работы литературу можно условно раз¬делить на следующие группы:
• Литература, содержащая организационно-правовые аспекты построения СЭД в рамках ФЦП «Электронная Россия».
• Литература, посвящённая техническим аспектам функционирования СЭД.
• Материалы, посвящённые вопросам организации защищенного информа¬ционного обмена.
• Тематические статьи и материалы конференций, опубликованные в спе¬циализированных изданиях.
• Деловая периодика, тематика которой, не имеет прямого отношения к изучаемой области.
Необходимо отметить большое количество информации, полученное из сети Интернет. Используемые сайты можно разделить на две группы:
• Официальные сайты организаций, связанных с разработкой и внедрением систем электронного документооборота (такие как сайт компании ЗАО "МО ПНИЭИ" - www.security.ru, сайт компании "ЭОС" - www.eos.ru).
• Аналитические сайты, рассматривающие общие вопросы построения и развития систем электронного документооборота (www.cio-world.ru, www.docflow.ru, cnews.ru).
Структура и содержание дипломной работы определяются сформулирован¬ными выше задачами. Работа состоит из: введения, 4-х глав, заключения и спи-ска использованных источников и литературы.
В заключении сформулированы основные результаты работы и выводы. В том числе, дана оценка результатов внедрения системы, отмечена необходимость дальнейшего развития методов и средств правового регулирования в сфере электронного документооборота с государственными органами, необходимость развития нормативной базы РФ, разработка чёткой политики среды информа¬ционного обмена.Литература1. Федеральный закон от 10.01.2002 N 1- ФЗ «Об электронной цифровой подписи»
2. ФЕДЕРАЛЬНАЯ ЦЕЛЕВАЯ ПРОГРАММА электронная Россия (2002 - 2010 годы). Утверждена постановлением Правительства Российской Федерации от 28 января 2002 г. № 65, новая редакция от 15 августа 2006 года.
3. Федеральный закон от 20 февраля 1995 года № 24-ФЗ «Об информации, информатизации и защите информации»
4. Федеральный закон от 27 июля 2006 года N 152-ФЗ «О персональных данных»
5. Федеральный закон от 15 ноября 1997 года № 143 - ФЗ «Об актах граж-данского состояния»
6. Федеральный закон от 7 июля 2003 года № 126 - ФЗ «О связи»
7. Постановление Правительства РФ от 17 ноября 2007 г. № 781 «Об ут-верждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
Научная литература
1. Арлазаров В. Л., Емельянов Н. Е. Системы обработки документов. Ос-новные компоненты // Управление информационными потоками: Сбор-ник трудов ИСА РАН / Под ред. д.т.н., проф. В. Л. Арлазарова, д.т.н., проф. Н. Е. Емельянова. - М.: Едиториал УРСС, 2002.
2. Арлазаров В. Л., Безмозгий И. М. Емельянов Н. Е. Документы — осно-ва автоматизированной банковской системы / Методы и средства рабо-ты с документами: Сборник трудов ИСА РАН / Под ред. д.т.н., проф. В. Л. Арлазарова, д.т.н., проф. Н. Е. Емельянова. - М.: Едиториал УРСС, 2000.
3. Комисаренко В.В., Рыжевский А.В. «О ГОСУДАРСТВЕННОЙ СИС-ТЕМЕ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА», Материалы XI Международной конференции «Комплексная защита информации», Новополоцк, 2007
4. Комлев Н. Универсальные и специализированные системы // Финансо-вая газета. - 2001. № 33
5. Комлев Н. Классификация деловых программ. Материалы по круглому столу. СПб. 2000. http://www.finsoft.ru/sob_table_061200.shtml
6. Клименко С. В., Крохин И. В., Кущ В. М., Лагутин Ю. Л. Электронные документы в корпоративных сетях. - М.: «Экотрендз», 1999. - 271 с.
7. Пахчанян А., Романов Д. Рынок ПО: Обзор систем электронного до-кументооборота // C-News. - 2002. http://cnews.ru/newcom/index.shtml?2002/05/17/140012
8. Петрова Ю. Смазка для корпоративной бюрократии // Коммерсант Ione. - 2002. № 84. http://www.garweb.ru/conf/ms/20020626/smi/msg.asp-id_msg=34342.htm
9. Макаров С. Что такое ECM // Директор ИС. - 2003. № 4. http://www.osp.ru/cio/2003/04/069.htm
10. Малочинский В.О. «Защищенный электронный документооборот», Ма-териалы XI Международной конференции «Комплексная защита ин-формации», Новополоцк, 2007
11. Чачава А. Бумажная экономия // Независимый ресурс Всероссийского Сообщества CIO. - 2002. http://www.cioworld.ru/offline/2002/4/22206/index.html
12. Шуремов Е. Тенденции развития систем комплексной автоматизации учета и управления. М. 2001. — http://www.finsoft.ru/st_shurem.shtml
13. IDC, Europe Document Management market review and Forecast,
1998-2003
14. IDC, Document Management Market Review and Forecast: 1998-2003
Ресурсы сети Internet
1. http://www.cnews.ru/reviews/reviews/index.shtml?198575
2. http://www.security.ru
3. http://www.eos.ru
4. http://www.cio-world.ru
5. http://www.docflow.ru
6. http://cnews.ru
|
|
