Вопрос 20. Защита информации в системах эдо. Электронная подпись (эп).

Базовый элемент любой СЭД - документ, внутри системы это может быть файл, а может быть запись в базе данных. Говоря о защищенном документообороте, часто подразумевают именно защиту документов, защиту той информации, которую они в себе несут.

Здесь есть большое заблуждение, ведь речь идет именно о защите системы, а не только о защите данных внутри нее. Это значит, что нужно защитить также ее работоспособность, обеспечить быстрое восстановление после повреждений, сбоев и даже после уничтожения.

К защите системы электронного документооборота необходим комплексный подход, который подразумевает защиту на всех уровнях СЭД. Начиная от защиты физических носителей информации, данных на них, и заканчивая организационными мерами.

Таким образом, необходимо защищать, во-первых, аппаратные элементы системы. Это компьютеры, серверы, элементы компьютерной сети и сетевое оборудование. Необходимо предусмотреть такие угрозы, как поломка оборудования, доступ злоумышленника к оборудованию, отключения питания и т.д.

Во-вторых, защита необходима файлам системы. Это файлы программного обеспечения и базы данных, уровень между аппаратными устройствами системы и логическими элементами системы и физическими составляющими. В-третьих, само собой, необходимо защищать документы и информацию, находящиеся внутри системы.

Используя такой подход, можно построить систему, защищенную на всех уровнях, и рубежи обороны от угроз на каждом уровне.

Электронная подпись (ЭП)  — реквизит электронного документа, предназначенный для защиты данного документа от подделки. Используется для определения лица, подписавшего информацию . По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП.

Вопрос 21. Мэдо, сэв определение, задачи, нормативно-правовое обеспечение..

Система межведомственного электронного документооборота (МЭДО) - федеральная информационная система, предназначенная для организации взаимодействия систем электронного документооборота (СЭД) участников межведомственного электронного документооборота.

Базы данных классифицируются по различным признакам. Организатор – Федеральная служба охраны РФ.

Участники МЭДО: Федеральная служба по контролю за оборотом наркотиков, министерство культуры, федеральная служба судебных приставов, администрации Президента РФ и Аппарата Правительства РФ, а также иные федеральные органы государственной власти. В процессе подготовки – банк России, Счетная палата, аппарат правительства калининградской области, Росархив.

Задачи проекта МЭДО:

- контроль за прохождением документов;

- расширение числа ведомств и включение других федеральных и региональных органов власти;

- отказ от бумаги и работа с электронными подлинниками;

- создание электронных офисов руководителей

Нормативно-правовая база:

1)гос.целевая программа, утверждена распоряжением Правительства РФ от 20.10.2010

2) Положение о системе межведомственного электронного документооборота. Утверждено постановлением Правительства РФ от 22.09.2009 г.

3) Положение о единой системе межведомственного электронного взаимодействия , утверждено Постановлением Правительства РФ от 08.09.2010г.