25
формационной сфере, а с другой – как результат деятельности по обеспечению
информационной безопасности.
В свою очередь, обеспечение информационной безопасности логично
рассматривать как деятельность по противодействию угрозам безопасности че-
ловека, общества и государства в информационной сфере, осуществляемую с
использованием выделенных для этого сил и средств [17].
На практике информационная безопасность обычно рассматривается как
совокупность следующих трех базовых свойств защищаемой информации:
− конфиденциальность, означающая, что доступ к информации могут по-
лучить только легальные пользователи;
− целостность, обеспечивающая, что, во–первых, защищаемая информа-
ция может быть изменена только законными и имеющими соответствующие
полномочия пользователями, а во–вторых, информация внутренне непротиво-
речива и (если данное свойство применимо) отражает реальное положение ве-
щей;
− доступность, гарантирующая беспрепятственный доступ к защищаемой
информации для законных пользователей.
Методы обеспечения информационной безопасности, как показано на
рис. 5, весьма разнообразны.
26
Рисунок 5. Основные методы обеспечения информационной
безопасности
Таким образом, безопасность информации – это состояние защищенности
информации, при котором обеспечены ее конфиденциальность, доступность и
целостность. Защита информации может быть определена как деятельность,
направленная на предотвращение утечки защищаемой информации, несанкцио-
нированных и непреднамеренных воздействий на защищаемую информацию.
Выделяются следующие направления защиты информации [14]:
правовая защита информации – защита информации правовыми
методами, включающая в себя разработку законодательных и нор-
мативных правовых документов (актов), регулирующих отношения
субъектов по защите информации, применение этих документов
(актов), а также надзор и контроль за их исполнением;
техническая защита информации – защита информации, заключа-
ющаяся в обеспечении некриптографическими методами безопас-
ности информации (данных), подлежащей (подлежащих) защите в
27
соответствии с действующим законодательством, с применением
технических, программных и программно–технических средств;
криптографическая защита информации – защита информации с
помощью ее криптографического преобразования;
физическая защита информации – защита информации путем при-
менения организационных мероприятий и совокупности средств,
создающих препятствия для проникновения или доступа неуполно-
моченных физических лиц к объекту защиты.
За нарушение правил обеспечения информационной безопасности и за-
щиты информации, виновные сотрудники несут ответственность за нарушение
внутренней ИБ. В зависимости от тяжести последствий нарушения, с учетом
утечек информации и утраты данных, к нарушителям применяются различные
санкции, начиная с выговора, вплоть до увольнения из организации согласно
статьи и с заведением личного уголовного дела [11].
1.3 Анализ существующих систем автоматизации документооборота и вы-
бор стратегии автоматизации ОГАУ "Информационно-технический центр
Иркутской области"
1.3.1 Анализ существующих разработок для автоматизации задачи
Выбор системы электронного документооборота для конкретной органи-
зации представляет собой нетривиальную задачу. Получить желаемый эффект
от внедрения системы электронного документооборота, обеспечить организа-
ции ожидаемые тактические и стратегические преимущества возможно только
при условии, что система выбрана правильно. Основные проблемы связанны с
выработкой критериев и методов оценки существующих систем [20].
Во–первых, сведения о системах электронного документооборота, раз-
мещенные на сайтах компаний–разработчиков носят главным образом реклам-
28
ный характер. Каждый разработчик информирует потенциального заказчика об
уникальности своих программных продуктов, уверяя в бесспорной адекватно-
сти своей системы требованиям практически любой организации. Рекламный
оттенок зачастую носят и публикации, посвященные проблеме выбора системы
электронного документооборота, в специализированных изданиях.
Во–вторых, не существует универсальной, признаваемой специалистами
классификации систем электронного документооборота. Разнообразие предла-
гаемых на рынке систем, постоянное их совершенствование, расширение функ-
циональных возможностей чрезвычайно осложняют разработку подобной уни-
версальной классификации [24].
Для оценивания функциональных возможностей систем электронного до-
кументооборота выделены основные критерии сравнения, включающие требо-
вания:
–подготовки проекта документа;
– управления версиями проекта документа;
– согласования проекта документа;
– учета контроля сроков и полноты исполнения документа;
– использования средств электронной подписи;
– поиск информации, представления информации и отчетности;
– хранения информации и механизмам защиты от сбоев;
– контроля информации;
– администрирования и управления полномочиями.
Для оценивания информационного обеспечения систем электронного до-
кументооборота были выделены основные критерии сравнения, включающие
требования [3]:
29
– масштабируемости;
– быстродействия;
– производительности;
– отказоустойчивости;
– надежности;
– защищенности от несанкционированного доступа;
– протоколирование всех действий пользователей и системных событий;
– обработки персональных данных;
– полнотекстового и контекстного поиска;
– экспедирования грузов и документов;
– поддержки взаимодействия с другими СЭД.
Для более полного понимания ситуации на рынке современных средств
автоматизации документооборота, необходимо провести обзор и анализ имею-
щихся на настоящий момент версий подходящих систем [18].
Программное решение «1C:Документооборот» (рис. 6) сравнительно не-
давно появилось на рынке. Существуют две версии поставки: «ПРОФ» и
«КОРП». Версия «ПРОФ» – стартовая версия, которая обладает ограниченным
функционалом. Но и в версии «ПРОФ» отсутствует целый ряд важнейших
функций: поточное сканирование и штрихкодирование документов; автомати-
ческое заполнение файлов по шаблонам; принятие задач к исполнению;
настройка и использование условий маршрутизации; веб–сервисы для работы с
файлами «1С:Документооборот 8» из других приложений; расширенный поиск
документов и файлов по реквизитам.
30
Рис. 6 Централизованное хранение документов в 1С:
Документооборот
Преимуществами данной системы являются:
невысокая стоимость;
известность разработчика;
развитая дистрибьюторская сеть.
Недостатками данной системы являются:
отсутствие многолетнего опыта внедрения СЭД;
невысокая масштабируемость и отказоустойчивость, реализуемая
только средствами сторонних СУБД;
недостаточная защищенность от несанкционированного доступа.
Система LanDocs (разработчик – компания «ЛАНИТ») (рис. 7) состоит из
отдельных модулей, предназначена для комплексной автоматизации процессов
31
делопроизводства и ведения архива электронных документов в организациях
различного масштаба и специализации. Специализированный веб–сервер обес-
печивает пользователям возможность доступа к информации системы через
сеть Интернет. Моделирование процессов движения документа производится
посредством построения графических карт. Карта определяет маршрут движе-
ния сообщения и документа и условия перехода от одного этапа обработки к
другому. Созданный таким образом маршрут используется для инициирования
и движения документа и последующего управления его движением. Функции
анализа позволяют получать статистические данные по фактическим парамет-
рам деловых процессов [1].
Рис. 7 LanDocs: Делопроизводство
Преимуществами данной системы являются:
высокая защищенность от несанкционированного доступа;
надежное хранение данных;
отличная масштабируемость.
Недостатками данной системы являются:
32
низкое быстродействие и производительность, связанная с хране-
нием корневого сертификата в СУБД;
сложность переноса системы на другой сервер и восстановления
базы данных.
Система DIRECTUM (разработчик – компания DIRECTUM) (рис. 8) относится
к классу ЕСМ–систем и поддерживает полный жизненный цикл управления докумен-
тами, при этом традиционное «бумажное» делопроизводство органично вписывается
в электронный документооборот.
Рис. 8 Состав подсистем Directum
Преимуществами данной системы является:
надежное хранение данных;
отличная масштабируемость;
возможна работа в системе через браузера.
Недостатками данной системы является:
среднее быстродействие и производительность, связанная с орга-
низацией информационной базы;
сложность переноса системы на другой сервер и восстановления
базы данных.
33
Платформа компании IBM, с серверной частью Lotus Domino и клиентской ча-
стью Lotus Notes, занимает лидирующие позиции по внедрению проектов в последние
годы (рис. 9). На текущий момент последней версией платформы Lotus Notes/Domino
является версия 8.5.3. Однако более старые версии, например 6.5 и 7.0, продолжают
использоваться в организациях в настоящее время.
Рис. 9 Домашняя страница платформы Lotus Notes
Преимуществами данной системы являются:
надежное хранение данных;
отличная масштабируемость.
Недостатками данной системы являются:
ограничение информационной базы в 64 Гб;
необходимо наличие штата квалифицированных разработчиков.
Система электронного документооборота «Кодекс: Документооборот» (рис. 10)
была разработана в 1991 году, но активной развитие в качестве полнофункциональ-
ной системы пришлось на 2000 год [28]. До этого времени она состояла из модулей,
слабо взаимосвязанных друг с другом. Объединение функциональных задач в единое
информационное пространство привело к автоматизации многих процессов, объеди-
34
ненных с документооборотом, и развитию системы, направленной на полную замену
бумажного документооборота электронным.
Рис. 10 Структурная схема СЭД «Кодекс: Документооборот»
Преимуществами данной системы является:
надежное хранение данных;
отличная масштабируемость;
наличие модуля «Экспедирование грузов и документов»
ориентированность на государственный сектор.
Недостатками данной системы является:
низкая производительность;
высокая ресурсоемкость;
слабая взаимосвязь с бизнес–процессами коммерческих организа-
ций.