Заглавная страница Избранные статьи Случайная статья Познавательные статьи Новые добавления Обратная связь FAQ Написать работу КАТЕГОРИИ: ТОП 10 на сайте Приготовление дезинфицирующих растворов различной концентрацииТехника нижней прямой подачи мяча. Франко-прусская война (причины и последствия) Организация работы процедурного кабинета Смысловое и механическое запоминание, их место и роль в усвоении знаний Коммуникативные барьеры и пути их преодоления Обработка изделий медицинского назначения многократного применения Образцы текста публицистического стиля Четыре типа изменения баланса Задачи с ответами для Всероссийской олимпиады по праву
Мы поможем в написании ваших работ! ЗНАЕТЕ ЛИ ВЫ?
Влияние общества на человека
Приготовление дезинфицирующих растворов различной концентрации Практические работы по географии для 6 класса Организация работы процедурного кабинета Изменения в неживой природе осенью Уборка процедурного кабинета Сольфеджио. Все правила по сольфеджио Балочные системы. Определение реакций опор и моментов защемления |
Основные отличия электронного документооборота от бумажного.Содержание книги
Похожие статьи вашей тематики
Поиск на нашем сайте Система автоматизации делопроизводства, ориентированная только на бумажный документооборот, может ограничиваться работой со структурированной информацией о документе и его реквизитах - так называемой регистрационной карточкой. Систему, управляющую бумажным документооборотом, использует преимущественно персонал, участвующий в контроле за перемещением зарегистрированных бумажных документов между подразделениями. В бумажном документообороте разделение прав доступа обеспечивается за счет передачи бумажных документов только лицам, указанным в соответствующих резолюциях, или их доверенным представителям (секретарям, помощникам и т.д. в соответствии с их ролевыми функциями в процессе документооборота). Аутентификация в бумажном документообороте осуществляется за счет подписей (виз) и печатей (бланков). В системах автоматизации делопроизводства и электронного документооборота подобное разделение прав доступа должно поддерживаться как на уровне регистрационных карточек, так и на уровне электронных документов. (Следует заметить, что в обычных системах управления документами права доступа никак не связаны с маршрутами движения документов.) При переходе к электронному документообороту посредником между участниками процесса обработки документов становится система автоматизации, которая должна идентифицировать пользователя - участника процесса, а также предоставить ему возможность проставления аналога подписи (цифровая подпись) или аналога печати (цифровая подпись пользователя, выполняющего роль хранителя гербовой печати и бланков организации). Для хранения бумажного документа необходимо выделять помещеня порой больших обьёмов в то время как для хранения электронного документа достаточно файлового архива хранилища расположенного на жёстком диске компьютера(сервера). Системы документооборота относят кинтегрированным информационным системам. Система электронного документооборота создаёт единое информационное пространство и оперативно действующие коммуникационные каналы связи между сотрудниками. Требования предъявляемые к системам электронного документооборота.
Критерии выбора такой системы на примере PayDox. Простота работы с системой для конечного пользователя Простота обслуживания системы и низкая стоимость владения Возможность интеграции с существующими на предприятии приложениями Возможность работы с удаленными офисами и подразделениями предприятия Наличие средств совместной работы с документами и проектами и управления задачами Календарное планирование Работа с системой по электронной почте и SMS Ведение всей истории работы с документами и проектами Работа с платежными документами Масштабируемость Безопасность передаваемой и хранимой в системе информации Полнота хранимой в системе информации Массовая рассылка и распечатка персонализированных документов
Вопрос13. Электронная цифровая подпись (ЭЦП) – это реквизит электронного документа, предназначенный для его защиты от подделки. ЭЦП получается в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи. Она позволяет идентифицировать владельца ключа подписи, а также установить отсутствие искажения информации в электронном документе. В России юридически значимый сертификат электронной подписи выдаёт удостоверяющий центр. Правовые условия использования электронной цифровой подписи в электронных документах регламентирует Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи». Управление ключами Важную роль в системе электронного документооборота играет администрация системы. Она обеспечивает контроль за соблюдением абонентами единых правил работы, участвует в разборе конфликтных ситуаций, управляет ключевой системой и, что очень важно, поддерживает у всех абонентов справочники открытых ключей в актуальном состоянии. Справочники меняются регулярно: при любом изменении списка участников, при замене каких-либо ключей. Необходимость замены ключей возникает, скажем, в случае их компрометации — под этим понимают ряд событий, при которых ключевая информация становится недоступной или возникает подозрение о несанкционированном доступе. К таким событиям относятся утрата ключевых дискет; утрата дискет с последующим обнаружением; повреждение дискет; увольнение сотрудника, имевшего доступ к ключевой информации; нарушение правил хранения и уничтожения (после окончания срока действия) секретных ключей и др. При возникновении подобного события участник системы обязан незамедлительно уведомить администрацию системы (или ее подразделение — центр управления ключевой системой) о факте компрометации. В свою очередь, администрация должна блокировать открытый ключ участника в справочнике и оповестить об этом других участников (обновить у них справочники). Фиксация момента уведомления администрации о компрометации ключей очень важна. Действительными считаются только те документы участника, которые были получены до этого момента. Данный факт учитывается при разборе конфликтных ситуаций: прежде всего проводится проверка, являлся ли ключ отправителя действующим на момент получения документа адресатом. В том случае, когда в корпоративной системе документооборота предусмотрен обмен электронными документами лишь между центром (банком, брокерской фирмой, холдингом) и его клиентами, клиентам достаточно знать только один открытый ключ ЭЦП этого центра, последний же использует справочник открытых ключей всех клиентов. Если же в системе предусмотрена возможность обмена электронными документами между абонентами напрямую, то справочники с перечнями открытых ключей должны быть у всех участников и обновляться одновременно. О cертификации В суде может возникнуть вопрос о качестве программного обеспечения (ПО), с помощью которого формируется и проверяется ЭЦП; в таком случае потребуется экспертиза ПО. Если ПО сертифицировано, то экспертиза не нужна. Если же сертификата нет, на этом формальном основании суд может отклонить рассмотрение спора (поскольку выполнение экспертизы ПО с разумными финансовыми затратами и за короткое время вряд ли реально), а может и не отклонить (право в нашей стране не прецедентное) и вынести решение без экспертизы ПО (например, если в договоре указано, что стороны доверяют применяемым ими программным средствам криптозащиты информации). Клиент не может, как при использовании других систем, сгенерировать ключи на своем компьютере и отправить открытый ключ по электронной почте в центр (банку, брокеру, холдинговой компании) или особой администрации системы. Уполномоченный сотрудник клиента должен явиться в лицензированную компанию, осуществить генерацию ключей на этом специальном компьютере, распечатать карточку открытого ключа, отвезти ее в свою фирму и заверить у руководителя, наконец, отправить почтой или курьером обратно администрации ЭДО. Такая процедура окажется дорогой и длительной. Не возбраняется, конечно, доверить генерацию ключей администрации ЭДО, которая потом отошлет дискеты почтой, но тут не избежать угрозы несанкционированного доступа к секретным ключам и возможных отводов в суде. Обычно наряду с вопросом о сертификации поднимается и вопрос о лицензировании, т. е. о получении права на применение средств шифрования (к которым относится и ЭЦП). Существуют различные точки зрения на возможность безлицензионной деятельности в сфере шифрования и использования ЭЦП (или фактических аналогов такой деятельности, называемых другими терминами). Не углубляясь в эту дискуссионную тему, хотелось бы высказать ряд соображений. Если организация приняла решение получить лицензию, надо учесть следующие моменты. Лицензии на применение средств шифрования, а также на их обслуживание и распространение выдает СБУ. Лицензия предоставляется, как правило, на использование только сертифицированных средств шифрования, иными словами, получить лицензию на применение не сертифицированных средств и тем более средств зарубежного производства практически невозможно.Существенным положительным моментом применения сертифицированного ПО является наличие разнообразной пользовательской и методической документации. В ней подробно описаны все процедуры управления системами шифрования и ЭЦП, перечислены требования к обеспечению информационной безопасности и вытекающие из них обязанности должностных лиц, а также приведены примеры используемых документов (журналов, рабочих тетрадей). Где используют ЭЦП?
|
||
|
Последнее изменение этой страницы: 2017-02-10; просмотров: 1733; Нарушение авторского права страницы; Мы поможем в написании вашей работы! infopedia.su Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав. Обратная связь - 216.73.217.128 (0.007 с.) |