Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
1812.pdf
Скачиваний:
40
Добавлен:
07.01.2021
Размер:
1.88 Mб
Скачать

Министерство науки и высшего образования Российской Федерации Федеральное государственное бюджетное образовательное учреждение высшего образования

« ибирский государственный автомобильно-дорожный университет (СибАДИ)»

СибАДИА.Г. Анацкая

ЗАЩИТА ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

Уче ное пособие

Омск 2019

УДК 372.8.004.9

Согласно 436-ФЗ от 29.12.2010 «О защите

ББК 32.973.26-018.2

детей от информации, причиняющий вред

А64

их здоровью и развитию» данная продук-

 

ция маркировке не подлежит.

Рецензенты:

д-р техн. наук, проф. С.Н. Чуканов (СибАДИ); СибАДИА.Н. Хворстянов (советник отдела информационно-технического

обеспечен я нформационной безопасности управления информационнотехн ческого обеспечения и документооборота Аппарата Губернатора)

Работа одобрена редакционно-издательским советом СибАДИ в качестве учебного пособ я.

Анацкая, Алла Георгиевна.

А64 Защ та электронного документооборота[Электронный ресурс] : учебное пособие / А.Г. Анацкая. – Электрон. дан. – Омск : СибАДИ, 2019. – URL: http:// bek.sibadi.org/cgi-bin/irbis64r plus/cgiirbis 64 ft.exe. - Режим доступа: для авторизованных пользователей.

Рассмотрены основные понятия электронного документооборота; правовые аспекты, регулирующие данную сферу; технологии организации электронного документооборота; подходы к классификации систем управления электронными документами; аспекты защиты информации в системах электронного документооборота.

Имеет интерактивное оглавление в виде закладок.

Предназначено для обучающихся по направлению подготовки 10.03.01 «Информационная безопасность» специальности 10.05.03 « нформационная безопасность автоматизированных систем», изучающих учебные дисциплины «Защита электронного документооборота» и «Защита электронного технологического документооборота».

Подготовлено на кафедре «Информационная безопасность».

Текстовое (символьное) издание (3 МБ)

Системные требования : Intel, 3,4 GHz ; 150 МБ ; Windows XP/Vista/7 ; DVD-ROM ; 1 ГБ свободного места на жестком диске ;

программа для чтения pdf-файлов : Adobe Acrobat Reader ; Foxit Reader

Редактор О.А. Соболева Техническая подготовка Н.В. Кенжалинова

Издание второе, деривативное. Дата подписания к использованию 22.02.2019 Издательско-полиграфический комплекс СибАДИ. 644080, г. Омск, пр. Мира, 5 РИО ИПК СибАДИ. 644080, г. Омск, ул. 2-я Поселковая, 1

© ФГБОУ ВО «СибАДИ», 2019

ВВЕДЕНИЕ

Для современных организаций системы электронного докумен-

тооборота

(СЭД)

становятся

обязательным

элементом

С

 

 

 

ИТ-инфраструктуры. Государственные учреждения на базе технологий электронного документооборота осуществляют задачи внутреннего управлен я, межведомственного сотрудничества и интерактивного вза модейств я с населением. Для промышленных предприятий и коммерческ х компаний внедрение СЭД предоставляет возможность повышен я эффективности деятельности.

стема электронного документооборота – организационно-

техническая с стема, о еспечивающая процесс создания, управления

доступом

распространения электронных документов в компьютер-

ных сетях,

также о еспечивающая контроль над потоками докумен-

тов в орган

.

заци

В начале своего появления СЭД рассматривались как современ-

ный инструмент автоматизации делопроизводства на предприятии,

однако со временем такие системы стали выполнять более разнооб-

разные функции. Современные СЭД способны интегрироваться с дру-

гими информационными системами и кроме управления организаци-

онно-распорядительными документами, входящей и исходящей кор-

СЭД [23]. Потребителями технологий электронногоИдокументооборота яв-

респонденцией могут выполнять работу с разнообразной внутренней

документацией, необходимой для обеспечения деятельности подраз-

бА

делений предприятия [14, 29].

 

По мнению экспертов, рынок

является одним из самых ди-

намично развивающихся сегментов

отечественной Т-индустрии

ляются различные по масштабу и специфике деятельности организа-

ции, причем значительную их часть составляют государственные учреждения. Электронный документооборот является ключевым элементом концепции «электронного правительства», реализация которой должна способствовать устранению бюрократических препон при взаимодействии государства, населения и бизнеса, а также содействовать снижению коррупции.

Росту российского рынка СЭД, как полагают практические специалисты [24], способствуют такие факторы, как:

сложная экономическая ситуация;

процесс импортозамещения;

развитие цифровой экономики;

3

внедрение новых информационных технологий;необходимость в автоматизации юридически значимого

 

электронного документооборота;

широкое использование мобильных устройств;

 

распространение облачных сервисов;

С

 

увеличение вирусных атак.

 

держивающими факторами внедрения СЭД являются ограни-

чения законодательной базы и недостаточная унификация докумен-

тов.

 

В

ЭД, спользуемых на предприятиях и организациях, обраба-

тывается знач тельное количество информации конфиденциального характера: управленческие документы, экономическая отчетность, проектная документац я, договора с контрагентами и др.

В

эт м нео ходимо обеспечивать защиту документов и

обеспеч вающ х компонентов СЭД от предумышленных и случай-

ныхсвязиугроз нформац онной езопасности. Современные СЭД должны

гарант

ровать:

 

сохранность документов;

 

сть доступа;

 

безопасно

разграничение прав пользователя;

подлинность и целостность документов;

 

конфиденциальность документов;

резервное копирование и восстановление информации.

 

А

Для реализации перечисленных требований по безопасности не-

обходимо:

 

наличие политики безопасности, понимание угроз безопас-

 

ности и выработанная стратегия их минимизации;

выбор средств защиты безопасностиД, адекватный угрозам;

организация защитных мероприятий и ежедневная деятель-

 

ность по поддержанию требуемого уровня безопасности.

 

И

4

1. ОСНОВНЫЕ ПРИНЦИПЫ И ПОНЯТИЯ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

Основные понятия, связанные с циркуляцией документов, оп- Сределяются в ГОСТ Р 7.0.8–2013 «Национальный стандарт Россий-

ской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Делопроизводство и архивное дело. Термины и

определен я» [4]:

лизациюДелопро зводство – деятельность, обеспечивающая документирование, документооборот, оперативное хранение и использование документов.

тальному фонду орган зации.

Документоо орот – движение документов в организации с момента х создан я ли получения до завершения исполнения или от-

правки.

Управлен е документами – деятельность, обеспечивающая реаедбАной пол т ки и стандартов по отношению к докумен-

Электронный документоо орот документооборот с использо-

ванием автоматизированной информационной системы (системы

электронного документоо орота).

Документ – зафиксированная на носителе информация с рекви-

мация, зафиксированная на носителеД.

зитами, позволяющими ее идентифицировать.

Официальный документ – документ, созданный организацией, должностным лицом или гражданином, оформленный в установлен-

ном порядке.

Носитель (документированной) информации – материальный объект, предназначенный для закрепления, хранения (и воспроизведения) речевой, звуковой или изобразительной информации.

Документированная информация – структурированная инфор- И

Целостность (электронного документа) – состояние электрон-

ного документа, в который после его создания не вносились никакие изменения.

Реквизит документа – элемент оформления документа. Доступ к документу – возможность и условия получения и ис-

пользования документа.

В классическом представлении документооборот является тем информационным потоком, при помощи которого, с одной стороны,

5

организация взаимодействует с окружающей средой (государством, обществом, гражданами, иными хозяйствующими субъектами), с другой, – с помощью документооборота организация как единая централизованная сущность осуществляет внутреннее взаимодействие меж-

ду ее исполнительными органами, структурными подразделениями, Сотдельными работниками (рис. 1) [12].

и

ТакойбАвид документооборота характерен для любой организации вследствие того, что процессы управления в современных организациях методологически одинаковы, типичны. Подобный документооборот также называют общим, тем самым выделяя его из более

Рис. 1. О щая схема документооборота организации

специфических, частных видов документооборота, выполняющих те

или иные функции в четко определенных видах документоориентиро-

ванной деятельности.

Д

 

Таким образом, основными функциями документооборота яв-

ляются:

И

 

коммуникативная – обеспечение информационного внутреннего и внешнего взаимодействия;

директивная – обеспечение прямого управления путем постановки задачи контроля их исполнения.

Общий документооборот характерен для всех современных организаций. Происходит это, прежде всего, вследствие единообразия и унифицированности применяемой в них модели управления. Сам же общий документооборот может быть разделен на несколько видов

6

документоориентированных процедур, именуемых внешним, внутренним и обеспечивающим документооборотом (рис. 2) [12].

и

Управление нормативно-

С

 

справочной информацией

ОбеспечивающиеР . 2. Структура о щего документооборота организации

объединения документов в дела в соответствии с номенклатурой дел (индексооборазующим классификатором) и управление нормативносправочной информацией.

Апроцедуры – это, прежде всего, процедуры

Частные виды документооборотаД

Кроме общего документооборота, который присущ всем организациям вне зависимости от вида деятельности, размеров и форм соб-

архивное дело (совокупность процедурИархивного документооборота);

кадровый документооборот (процедуры кадрового учета);

бухгалтерский документооборот;

секретное и конфиденциальное делопроизводство;

технический и технологический документооборот;

документооборот системы менеджмента качества.ственности, существует еще большая группа систем документооборо-

7

Назначение, основные свойства и функции СЭД

Система электронного документооборота (СЭД) представляет собой комплекс программ для контролируемого создания и управления документами на предприятии (в организации) в соответствии с правилами обработки документов, обусловленными бизнеспроцессами.

ЭД предназначена для следующих целей [1]:

нтеграц – повышения информированности руководства и специал стов за счет увеличения объемов информационного хране-

ния, централ зованной обработки информации, уменьшения времени

поиска документов , соответственно, подготовки отчетов и докладов,

С

полноты и достоверности отчетов;

а также за сч т

повышенияуменьшен я стоимости документационного обеспечения

управлен ябАпредпр ят ем за счет перехода от бумажного делопроизводства к электронному, снижения стоимости копирования и передачи бумажных документов;

уменьшен я стоимости и сокращения времени поиска бу-

мажных ор г налов документов в архивном хранении за счет получения точной адресации в электронном виде;

интеграции информационных процессов в рамках коопера-

ции предприятий;

создание качественно новой информационной базы для по-

следующего совершенствования процессов документационного обеспечения управления и технологии работы с документами.

 

СЭД должна соответствовать существующей информационно-

организационной структуре предприятия (группы предприятий) и

 

И

обеспечивать модификацию по мере совершенствования этой струк-

туры.

Д

СЭД предназначена для автоматизации процессов документационного обеспечения управления предприятием, включая:

процессы подготовки, ввода, хранения, поиска и вывода ор- ганизационно-распорядительных документов (подсистема «Электронный архив»);

процессы подготовки, ввода, хранения, поиска и вывода стандартных форм документов (подсистема «Ввод стандартных форм документов»);

управление делопроизводством (создание, обработка и систематизация архивного хранения документов – подсистема «Делопроизводство»).

8

Объектом автоматизации являются процессы:создание документов;

подготовки, учета, систематизации и архивного хранения, поиска и получения организационно-распорядительных, отчётностатистических, учётных, плановых, информационно-справочных и других управленческих документов;

работы с документами (передача, учет, контроль исполнения и др.).

домственногомодействиявза и взаимодействия с населением.

В современной организации системы электронного документо-

оборота

(

)

становятся

обязательным

элементом

СЭД

 

 

 

 

ИТ-инфраструктуры. С их помощью повышают эффективность дея-

тельности коммерческ

компании и промышленные предприятия, а в

государственных учреждениях на технологий электронного до-

кументооборота решаются задачи внутреннего управления, межве-

С стема электронного документооборота – организационнотехническая с стема, о еспечивающая процесс создания, управления доступом и распространения электронных документов в компьютер-

ных сетях, а также о еспечивающая контроль над потоками докумен-

базе

тов в организации.

А

 

Изначально системы этого класса рассматривались лишь как инструмент автоматизации задач классическогоСЭДделопроизводства, но со временем стали охватывать все более широкий спектр задач. Сегодня разработчики СЭД ориентируют свои продукты на работу не только с корреспонденцией и ОРД (организационно-распорядительными документами), но и с различными внутренними документами (договорами, нормативной, справочной и проектнойИдокументацией, документами по кадровой деятельности и др.). также используются для решения прикладных задач, в которых важной составляющей является работа с электронными документами: управление взаимодействием с клиентами, обработка обращений граждан, автоматизация работы сервисной службы, организация проектного документооборота и др. Фактически системой электронного документооборота называют любую информационную систему, обеспечивающую работу с электронными документами [30].

Потребителями технологий электронного документооборота являются различные по масштабу и специфике деятельности организации. Традиционно ключевым потребителем СЭД остается государственный сектор.

9

Электронный документооборот (ЭДО) – единый механизм по работе с документами, представленными в электронном виде, с реализацией концепции «безбумажного делопроизводства».

Основные требования к системе электронного документооборо-

та [26]:

1. Для информационного обмена в системе должна использоваться корпорат вная вычислительная сеть, в которую включаются

как локальные, так

удалённые пользовательские системы. СЭД

должна вза модействовать с электронной почтовой системой и авто-

матизированными с стемами управления предприятием. Система

С

 

должна допускать круглосуточный режим функционирования; иметь

средства д агност ки

индикации текущего состояния системы, ис-

шир

пользуемых ресурсов; позволять наращивать количественные и рас-

ять функц ональные характеристики системы.

2. СЭД должна о еспечивать изменение своих характеристик, параметров, адресатов передачи документов и т.п. в зависимости от

изменен я регламента

предприятия (норм, правил,

порядка, форматов и т.п.).

 

документооборота 3. Система должнаАстроиться на основе открытых технологий,

обеспечивающих ее дальнейшую модернизацию и развитие без переработки. В системе должна ыть предусмотрена возможность использования масштабируемых аппаратныхДплатформ, в частности технологически простой замены серверов и устройств хранения информации на более производительные (ёмкие).

4. Система должна обеспечивать с достаточной точностью распознавание документов на русском и основных европейских языках, а также полнотекстовую индексацию текстовогоИдокумента. Особое внимание должно уделяться объемам хранения, одновременному доступу к документам и срокам хранения документов.

10

Принципы, функцииизадачиэлектронногодокументооборота

Основные принципы построения системы электронного документооборота:

 

соответствие требованиям стандартов на формы и системы

документации;

С

 

распределённость;

 

масштабируемость;

 

модульность;

 

открытость;

и

 

перенос мость на другие аппаратные платформы.

Основные пр нц пы электронного документооборота [29]:

1.

Однократная регистрация документа, позволяющая одно-

значно

дент ф ц ровать документ.

2.Возможность параллельного выполнения операций, позволяющая сократ ть время движения документов и повышения оперативности х сполнен я.

3.Непрерывность движения документа, позволяющая идентифицировать ответственного за исполнение документа (задачи) в каждый момент времени жизни документа (процесса).

4.Единая (или согласованная распределенная) база документной информации, позволяющая исключить возможность дублирования документов.

5.Эффективно организованная система поиска документа, позволяющая находить документ, обладая минимальной информацией о нём.

6.Развитая система отчётности по различным статусам и атрибутам документов, позволяющая контролировать движение докумен-

тов по процессам документооборота и принимать управленческие решения, основываясь на данных из отчётов.бА

Основными функциями

И

системы электронного документообо-

рота являются [30]:

 

регистрация документов;

контроль исполнения документов;

создание справочников и работа с ними;

контроль движения бумажного и электронного документа, ведение истории работы с документами;

создание и редактирование реквизитов документов;

формирование отчетов по документообороту предприятия;

11

импорт документов из файловой системы и интернета;создание документа прямо из системы на основе шаблона

(прямая интеграция);работа с версиями документа, сложными многокомпонент-

ными и многоформатными документами, вложениями; Сэлектронное распространение документов;

работа с документами в папках;получен е документов посредством сканирования и распо-

знавания;

организацуменьшен ем затрат на доступ к информации и обработку документов.

На р с. 3 схемат чно представлены функции СЭД в типичной

бА[20].

Д

Рис. 3. СЭД в организацииИ

В условиях применения современных информационных технологий происходит изменение основной парадигмы управленческого документооборота. Если раньше управленческий документооборот рассматривался как одна из основных делопроизводственных функций по обеспечению процессов работы с документами в организации, то теперь управленческий документооборот представляет собой

12

управляемую документальную коммуникацию, осуществляемую с применением современных информационных технологий, внутри организации и во взаимодействии с внешней средой. В состав непосредственных участников электронного документооборота в организации в конечном счете входят все подразделения и должностные лица, задействованные в документируемых процессах управления [15]. В табл. 1 представлено сопоставление основных принципов документооборота на предпр ят (в организации) при использовании традиционного подхода к управлению документами и электронного документооборота.

 

 

 

 

Таблица 1

ССопоставлен е принципов традиционного бумажного

 

 

электронного документооборота

 

Пр нц пы трад ц онного

 

Принципы электронного

 

 

бумажного документоо орота

 

документооборота

 

 

 

 

 

 

 

 

документоо орота ограничи-

Понятие электронного документооборо-

 

Понятие

 

та включает как внутренний, так и

 

 

вается дв жен ем документов в кон-

 

 

кретной орган зац

 

внешний документооборот

 

 

 

 

 

 

Разграничение технических и содер-

Стирание грани между техническими и

 

жательных операций при ра оте с до-

содержательными операциями при под-

 

 

кументами, отделение их в процессе

готовке документов и в процессе доку-

 

 

работы

 

 

ментооборота при использовании со-

 

 

 

 

 

временных информационных техноло-

 

 

 

 

 

гий

 

 

 

бА

 

 

Сосредоточение большей части фор-

Сотрудники организации (включая спе-

 

 

мальных и технических операций с

циалистов и руководителей) становятся

 

 

документами в делопроизводственной

непосредственными участниками элек-

 

 

службе, а содержательных – в других

тронного документооборота в рамках

 

 

подразделениях организации

 

деловых и управленческих процессов

 

 

 

 

Д

 

 

Прямоточность, т.е. сокращение воз-

Оптимизация деловых и управленческих

 

 

вратных перемещений документов в

процессов, маршрутизация документов

 

 

организации

 

в организации на основе корпоративных

 

 

 

 

 

информационных технологий, возмож-

 

 

 

 

 

ность одновременнойИработы над элек-

 

 

 

 

 

тронным документом несколькими уча-

 

 

 

 

 

стниками документооборота

 

 

 

 

 

 

 

13

 

 

 

 

Окончание табл. 1

 

Принципы традиционного

Принципы электронного

 

 

бумажного документооборота

документооборота

 

 

 

 

 

 

 

Отказ от регистрации

большинства

Регистрация в СЭД всех основных кате-

 

внутренних документов

 

горий документов организации, в том

 

 

 

 

 

числе внутренних, а также учет проек-

 

 

 

 

 

тов документов и применение процедур

 

 

 

 

 

электронного согласования

 

 

 

 

 

 

Однократная рег страц я документов

Однократная регистрация документов в

 

в орган зац

 

 

СЭД (включая те случаи, когда к ней

 

 

рации

подключены подведомственные данной

 

С

 

 

 

организации объекты или другие участ-

 

 

 

 

 

ники, объединенные корпоративным со-

 

 

бА

 

 

 

 

 

глашением)

 

 

Централ зац я

операц й по регист-

Ведение единой регистрационной базы

 

 

, пр ему

отправке документов

поступающих и отправляемых (входя-

 

 

 

 

 

щих, исходящих и внутренних) доку-

 

 

 

 

 

ментов с возможностью децентрализа-

 

 

 

 

 

ции приема документов, их регистрации

 

 

 

 

 

и отправки

 

 

Делопроизводственная

служ а вы-

Документационная служба организует

 

 

полняет техническую ра оту и о -

управление документацией и докумен-

 

 

служивает руководство и другие под-

тооборотом в организации, выполняя

 

 

разделения организации

 

при этом те задачи и виды работ с доку-

 

 

 

 

 

ментами, которые требуют централиза-

 

 

 

 

 

ции

 

 

 

 

 

 

 

 

 

 

 

И

В аспекте организации документооборотаД, понятия процедуры фактически полностью тождественно понятию процесса (в данном случае – документоориентированного процесса). Обеспечивающие процессы документооборота предназначены прежде всего для выпол-

нения функций поддержки процедур документооборота также, как сам документооборот предназначен для выполнения функций поддержки отдельных процессов управления и организационного взаимодействия.

Представляя процедуры работы с документацией с точки зрения процессного подхода к управлению, а потоки документов организации как поток информационного обмена, появился самый эффективный на сегодняшний день подход в работе с электронной документа-

14

цией – автоматизация документоориентированных процедур посредством потоков работ (WorkFlow) с документами.

Требования к системам электронного документооборота [29]:

обеспечение эффективного управления за счет автоматиче-

С

 

 

 

 

ского контроля выполнения, прозрачности деятельности всей органи-

зации на всех уровнях;

 

 

 

поддержка с стемы контроля качества, соответствующей

международным нормам;

 

ний

 

 

поддержка эффективного накопления, управления и доступа

к информац

 

знан ям. Обеспечение кадровой гибкости за счет

большей формал зац

деятельности каждого сотрудника и возмож-

ности хранен я всей предыстории его деятельности;

 

служебные

протокол рование деятельности предприятия в целом (внут-

ренние

 

 

расследования, анализ деятельности подразделе-

, выявлен

«горяч

х точек» в деятельности);

 

опт м зац я

изнес-процессов и автоматизация механизма

их выполнен я

контроля;

 

 

исключение

А

 

умажных документов из внутреннего оборота

предприятия. Экономия ресурсов за счет сокращения издержек на

управление потоками документов в организации;

 

исключение нео ходимости или существенное упрощение и

 

 

 

 

 

 

Д

удешевление хранения бумажных документов за счет наличия опера-

тивного электронного архива.

 

 

 

 

 

 

 

И

15

 

 

 

Вопросы и задания для самоконтроля

 

 

1.

Что

понимают

под

 

системой

электронного

документооборота?

 

 

 

 

 

2.

Какие факторы способствуют росту популярности СЭД?

3.

Какой документ определяет основные понятия, связанные с

С

 

 

 

 

 

документооборотом?

 

 

 

 

 

4.

Что

понимают

под

документооборотом

согласно

ГО Т Р 7.0.8–2013?

 

 

 

 

 

5.

Что включает в себя общая схема документооборота

организац

 

 

 

 

 

 

 

 

?

 

 

 

 

 

6.

Как е разл чают функции документооборота?

 

 

7.

В чем отл ч е коммуникативной и директивной функций

документооборота?

 

 

 

 

 

8.

 

бА

 

 

В чем состо т о щая схема документооборота организации?

9.

Какова структура о щего документооборота организации?

10.

Как е в ды документоо орота относятся к частным?

11.

Каковы цели с стем электронного документооборота?

12.

Как е подс стемы входят в состав СЭД?

 

 

13.

Что является о ъектами автоматизации в СЭД?

 

 

14.

Кто является потре ителем технологий ЭД?

 

 

15.

В чем заключаются основные требования к СЭД?

 

16.

Каковы основные принципы построения СЭД?

 

 

17.

 

 

 

СЭД

В чем состоят основные принципы электронного документо-

оборота?

 

 

 

 

 

 

 

18.

Перечислите основные функции

.

 

 

19.

В чем состоят различия традиционного бумажного и электрон-

ного документооборота?

 

 

И

20.

Какие требования предъявляют к

?

 

 

16

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]