29
Важность задачи для организации ООО «АРМОБИЛ» очевидна, ткак как
нацелена на более тесную взаимосвязь: клиент - менеджер - диспетчер - операторы
и оперативный обмен информации между ними.
На рисунке 1.11 представлено создание процесса («1С:Предприятие»).
Рисунок №1.11. Создание процесса
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
Документ - это основной способ представления информации в любой
организации, где ведется работа с документами. Важную роль в оптимизации
деятельности организации любого размера и профиля, в данном случае, в ООО
«АРМОБИЛ», играют современные системы автоматизации документооборота.
Выделяют три основных потока документов:
1 Входящие - документ, поступивший в учреждение.1.
1 Подолина О. Жизненный цикл входящего документа в системе электронного документооборота / О.
Подолина // Секретарское дело. - 2011. - №3. - С.26-27
30
2 Исходящие - официальный документ, отправляемый из учреждения. В
основном исходящие документы являются ответом организации на входящие
документы.
З.Внутренние - официальные документы, которые не выходят за пределы
подготовившей его организации.
Порядок движения документов в ООО «АРМОБИЛ» включает в себя
организацию документооборота, технологию личной работы исполнителей,
создание информационно-поисковых систем по документам организации, контроль
их исполнения.
Документооборот - движение документов в организации с момента их
создания до завершения исполнения. Процесс документооборота представлен в виде
схемы, приведенных на рисунке 1.12.
Автоматизация документооборота стало не просто средством оптимизации
внутренних процессов организации, а необходимостью. Бумажный
документооборот имеет ряд недостатков: медленный поиск нужного документа,
сложность контроля исполнения документа, отслеживания движения документа на
этапах его жизненного цикла, сложность получения отчета о работе с документами,
длительность согласования документов и т.д. Внедрение систем электронного
документооборота поможет организации избавиться от недостатков бумажного
документооборота и автоматизировать бизнес-процессы, которые происходят в
организации.
Системы электронного документооборота (СЭД) обеспечивают движение
документов с момента их создания до завершения исполнения или отправления, а
также подготовку, оформление, согласование, контроль исполнения документов
структурными подразделениями.
Выгоды от внедрения:
- Автоматизация бизнес-процессов
- Создание единого информационного пространства в организации
- Повышение скорости движения документов в организации
- Повышение эффективности работы и взаимодействия сотрудников и
подразделений
- Ускорение процесса принятия управленческих решений
31
- Повышение трудовой дисциплины
- Мобильный доступ к корпоративной информации
- Обеспечение безопасного доступа к информации
- Анализ работы с документами, выполнения поручений
- Сокращение времени на выполнение рутинных операций
- Сокращение бюджетов на хранение документов и расходных материалов
- Интеграция с учетными информационными системами
Рисунок №1.12. Жизненный цикл документа
32
мг
ДЕЙСТВИЕ
Tttj*■ И-.ТГН- FT
Аб сжевтгкнн Диспетчерская Служба теп
Отдал СТУЖ 03 ттлпптишк1
1
Предоставл ен ие
задания на
ф о рмирован ие
отчётности
Задан и|е
2
П ередача
запросов на
вы борку заявок и
отчётов о
состоянии пров.
работ
Элг
3
Вы борка
до кум е нта ци и для
ф ор м ирова ния
отчётности
ВКИ
Отчёты о 1
5 0 С Т 0 Я Н И И 1
прав. работ 1
4
Предоставл ен ие
данны х для
ф ор м ирова ния
отчётности
■т ;pr,v
Я с т ч ё
ie для
резани
тности
5
Ф ормирован ие
отчётности
О Т Ч Ё Т Н О С Т Ь
д Печать о тчётности ■:2Т"чё_ н о с т = -
7
Предоставл ен ие
отчётности
0 “ С6гТ
несть
Рисунок №1.13. Схема документооборота
Достижение поставленных перед организацией целей возможно методом
решения задач автоматизации документооборота, которые можно условно
систематизировать по следующим областям:
- Подготовка и оформление документов;
- Организация документооборота и исполнения документов;
- Организация контроля исполнения документов;
- Организация хранения документов.
На рисунке 1.14 представлена схема автоматизация документооборота ООО
«АРМОБИЛ».
33
Рисунок №1.14. Схема автоматизация документооборота ООО «АРМОБИЛ»
1.2.4 Анализ системы обеспечения информационной безопасности
и защиты информации
Электронная система управления документами обеспечивает процесс создания,
обработки и распространения электронных документов по компьютерным системам и
управления доступом к документам в организации.
Классификация основных угроз систем электронного документооборота
представлена на рисунке 1.15.
Угроза целостности - повреждение, уничтожение данных, которое может быть
непреднамеренное и злоумышленное.
Угроза конфиденциальности - нарушение любого типа конфиденциальности
информации, перехват, кража, изменение маршрутов следования.
Угроза работоспособности системы - ее реализация приводит к нарушению
работы системы (ошибки пользователей, преднамеренные атаки, сбои в оборудовании
или в программном обеспечении).
34
Угроза доступности - нарушает возможность за определенное время получить
необходимую информацию пользователем, имеющим права доступа к ней.
Рисунок №1.15. Угрозы СЭД
В электронной цифровой подписи стандарта O’zDSt 1092 хэш-функция
отражает сообщение в строку длиной 256 бит.
В таблице 1.2 представлены алгоритмы электронной цифровой подписи.
Таблица №1.2
____________
Алгоритмы электронной цифровой подписи
_____________
Тип
Описание
RSA
Стойкость зависит от сложности факторизации больших
чисел. Слабость связана с возможностью подделки
электронной цифровых подписей для некоторых сообщений
без определения секретного ключа.
Эль-Гамаль
(EGSA)
Для того, чтобы обеспечить практическую невозможность
подделки электронной цифровой подписи с использованием
задачи дискретного логарифмирования.
DSA
Алгоритм DSA является расширением алгоритма EGSA. и
имеет ряд преимуществ: снижениен объема памяти и время
вычисления подписи.
ГОСТ Р 34.10
2001
Алгоритм цифровой подписи ГОСТ Р 34.10-2001
концептуально похож на алгоритм DSA. Отличие
заключается в использовании параметров электронной
цифровой подписи другого порядка, что и приводит к
получению защищенной подписи при использовании
российского стандарта.
O’zDSt 1092:2009
Национальный стандарт O’zDSt 1092:2009 описывает 2
алгоритма для генерации проверки подлинности ЭЦП.
Стойкость криптографического модуля по алгоритму 1
основан на степени сложности постановки задачи. Алгоритм
2 O’zDSt 1092 осуществляется с помощью операций группы
точек эллиптической кривой, определенной над конечным
полем и хэш-функции.
Elliptic Curve
Digital Signature
Algorithm
Алгоритм цифровых ECDSA основан на базе
математического аппарата эллиптических кривых над
простым полем Г алуа.
35
В таблице 1.3 дается сравнение алгоритмов шифрования, которые
используются в мировой практике.
Таблица №1.3
Алгоритмы шифрования
Название
алгоритма
Размер
ключа (бит)
Размер
блока (бит)
Количество
циклов
шифрования
Licipher 128 128 16
DES
56 64 16
FEAL 64 64 32
Serpent
256 128 32
IDEA 128 64
8,5
Crypton 256 128 12
DEAL 256 128 8
RC6 256 128 20
Rijndael
256 128 14
ГОСТ 28147-89 256 64 32
O’z DSt
1105:2009
256 (512) 256 8
В результате анализа были определены свойства алгоритма шифрования
стандарта O’zDSt 1105. В алгоритме шифрования O’zDSt 1105 используются ключи
шифрования и функциональный. Ключи представляет собой последовательность из
256 бит. Их совместное использование эквивалентно использованию в алгоритме
шифрования ключа длиной в 512 бит. Ключ обеспечивает трудоемкость
несанкционированного десшифрования информации. Функциональный ключ
обновляется на каждом сеансе.
В таблице 1.4 показано сравнение алгоритмов хэширования, используемых в
мировой практике
Таблица №1.4
Алгоритмы хэширования
MD5 SHA-1 ГОСТ Р 34.11-94 O’z DSt 1106:2009
Размер хэша,
бит.
128 160 256 128
Размер блока
обработки, бит.
512 512 256 128 (256)
Число раундов. 4 80 1
(b+2)10, b - число
блоков в
исходных данных
36
Алгоритм хэширования стандарта O’zDSt 1106, обладает следующими
свойствами:
1) определяет алгоритм хеширования и оценку функции для любой
последовательности двоичных символов;
2) для вычисления значения хэш использует итерационные процедуры;
3) хэш-функция сжимает сообщение до 128 бит.
Для абсолютной защиты СЭД должен быть создан модуль криптографических
преобразований. Они выполняют следующие функции:
1) Шифрования и хэширования
2) Подписания электронной цифровой подписью
3) Аутентификации
Шифрования обеспечивает конфиденциальность документов. Информация в
зашифрованном виде остается на период до ее передачи по сети и хранении в базе
данных. Расшифровка информации возможна тем лицом, которому она
предназначена (рисунок 1.16).
Рисунок №1.16. Структура модуля криптографических преобразований
Целостность, доступность и достоверность данных являются основными
критериями оценки защиты данных для СЭД.
Определение эффективности информационной безопасности осуществляется
на основе расчета коэффициента безопасности. Эффективность защиты системы
электронного документооборота вычисляется по формуле:
(1.1)
37
где Z- эффективность организации защиты системы электронного
документооборота;
Синф - удельная стоимость защищаемых электронных документов;
рвзл - вероятность взлома;
Цсзи - стоимость средств защиты информации;
Псзи - производительность СЭД при внедрении средств защиты информации.
Для упрощения расчетов надо свести задачу к однокритериальной, установив
ограничения по стоимости защиты: Ц сзи Ц Ц за д и по производительности системы
электронного документооборота: П сзи - П з а д .
Для мультипликативного критерия риска, который зависит от вероятности
взлома:
(1.2)
где Ri(p) - коэффициент потерь от взлома i-ого вида, который показывает, какие
средние потери приходятся на один взлом i-ого вида.
Целостность, достоверность и доступность зависят от критериев, которые
показаны на рисунке 1.17.
Рисунок №1.17. Критерии оценки защищенности системы
электронного документооборота
38
Электронный документооборот - это средство повышения эффективности
управления. Автоматизация документооборота не просто средство оптимизации
внутренних процессов организации, а необходимость. Классический
документооборот имеет ряд недостатков: медленный поиск нужного документа,
сложность контроля исполнения документа, отслеживания движения документа на
этапах его жизненного цикла, сложность получения отчета о работе с документами,
длительность согласования документов и т.д. Внедрение систем электронного
документооборота поможет организации избавиться от недостатков бумажного
документооборота и автоматизировать бизнес-процессы, которые происходят в
организации.
В Армении, как и во всем мире, информационная безопасность оценивается на
предмет соответствия требованиям надежности и защиты от несанкционированного
доступа.
Коэффициент потерь от сбоя определяется по формуле:
Я сб= Синф * Рсб, (1.3)
где Rg6 - коэффициент потерь от сбоя;
Синф - удельная стоимость защищаемых систем электронного
документооборота;
рсб - вероятность сбоя.
Для соответствия требованиям по защите от несанкционированного доступа в
СЭД, при хранении и обработке информации, предусмотрены следующие механизмы
защиты:
1) идентификация и аутентификация пользователей и субъектов доступа;
2) управление доступом;
3) использование средств шифрования данных и электронной цифровой
подписи.
Приведенные выше критерии имеют важное значение для оценки защиты
информации для СЭД (Рисунок 1.17).
В ходе исследования проведен анализ безопасности СЭД, имеющих широкое
распространение в России, США, Армении. Были выделены преимущества
национальных криптографических стандартов и был предложен подход совместного
использования в рамках конкретной организации.