ИНФОРМАЦИОННАЯ ЗАЩИТА СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

ОБЩАЯ СХЕМА ПРОЦЕССА ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА Отправитель. Подготовка и доставка документа. Канцелярия. Регистрация доставленных документов. Передача документа на руководство. Руководство. Рассмотрение документа и отправка по назначению, а также определить функции заместителей или ответственных исполнителей за определенный срок, вставка резолюции. Заместители и Ответственные исполнители. Выполнение определенные им задачи, подготовка ответного письма и отправка к руководству. Руководство. Анализ выполненных задач, расмотрение подготовленного ответного письма, и при необходимости внести изменения. Подписать. Канцелярия. Регистрация выходящих документов и отправка на назначенный адрес.

Основные компоненты системы ЭДО Центр аутентификации средства взаимодействия пользователей с УЦ автоматизированные средства обработки электронных документов средства ЭЦП пользователей средства отображения электронных документов

ОСНОВНЫЕ КОМПАНИИ РАЗРАБОТАВШИЕ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

Виды угроз влияющие на систем ЭДО 1. Угроза целостности 2. Угроза конфиденциальности 3. Угроза работоспособности системы

ВОЗМОЖНЫЕ ПОСЛЕДСТВИЯ ПРИ РЕАЛИЗАЦИИ УГРОЗЫ блокирование сервиса; модификация информации (ЭД, исполняемых модулей, служебных объектов); компрометация ключей и паролей; несанкционированный доступ к ЭД; искажение результатов обработки информации.

Меры обспечения безопасности в системах ЭДО Ограничение доступа к документам (Авторизация) Ограничение доступа к документам (Авторизация) Протоколирование действий пользователей систем ЭДО Протоколирование действий пользователей систем ЭДО Использование ЭЦП и методов шифрования Использование ЭЦП и методов шифрования

Уровни информационной безопасности: 1. Уровень бизнес - процесса 2.Уровень приложений 3.Уровень системы управления базамы 4.Уровень операционных систем 5. Уровень сетевых приложений 6. Сетевой уровень 7. Физический уровень Уровни информационной безопасности в системах электронного документооборота Программы обеспечения информационной безопасности MySQL, Oracle MS SQL и др. Операционные системы (Linux, Win) Протоколы обеспечения информационной безопасности

Модель обеспечение информационной безопасности системы электронного документооборота Пользователь Центр регистрации Центр аутентификации, авторизации и управления доступом Центр сертификации База хранения сертификатов и ключей Система электронного документооборота

СПАСИБО за внимание