Информационная безопасность автоматизированных систем электронного документооборота Курсовая работа (проект)

2.1 Правовое регулирование информационной безопасности автоматизированных систем электронного документооборота

В условиях рыночных отношений возникающих между государствами становится актуальным вопрос о принятии соответствующих современным условиям нормативно-правовых актов и методических указаний для работы в системе документационного обеспечения. Повышение значения экономического фактора и юридической силы документов, делает актуальными исследования ученых и эксперименты практиков в области управления документацией, направленные на переход к созданию высокоэффективных, использующих современные технико-технологические достижения систем управления документацией в любых организациях, особенно в государственном аппарате управления [10, с.199].

Проблемы правового регулирования электронного документооборота как внутри суверенных государств, так и на международной арене приобретают в настоящее время все большую актуальность в связи с внедрением эффективных информационно-компьютерных технологий практически во все сферы общественно-производственной деятельности. Сегодня целый ряд стран перешли или переходят на безбумажную технологию сдачи бухгалтерской и налоговой отчетности через Интернет. Основное направление законодательного регулирования – признание юридической силы электронной подписи в определенной сфере и ограничение её использования также в определенной сфере.

Формирование современного информационного общества связано с факторами, которые затрагивают сферу обращения документированной информации. Во-первых, изменяются состав и структура ресурсов документированной информации, способов фиксации деятельности людей. Во-вторых, расширяется документальное поле информационного пространства. В-третьих, документооборот обогащается традициями каждой отдельно взятой страны. Наконец, человек становится участником не только отношений в пределах территории своего государства, но может активно общаться с различными участниками мирового информационного пространства.

Следует учитывать, что СЗИ в целом является сложным объектом, выполняющим множество функций. Для каждого структурного элемента СЗИ и выполняемой функции возможно применение различных программных и технических средств, во множестве представленных на рынке. Следовательно, в конкретном случае можно построить множество вариантов СЗИ, отличающихся структурой, составом, технико-экономическими показателями (быстродействие, надежность, стоимость и т.д.). Поскольку подобные показатели нередко бывают взаимно противоречивы, то выбор конкретного комплекса средств защиты информации (КСЗИ) приводит к необходимости решать оптимизационную задачу, требующую наличия показателей эффективности ЗИ и соответствующих критериев построения защиты. Применительно к рассматриваемой задаче выбора средств защиты информации будем использовать следующий критерий: средства защиты информации должны удовлетворять максимальному количеству требований по защите информации и при этом обеспечивать минимальную стоимость.

Разработка СЗИ СЭД должна проводиться с учетом защиты от выявленных угроз и возможных информационных рисков, для которых определяются способы защиты, и на основе предложенного показателя оценки ее эффективности. При этом учитываются требования, которые предъявляются к созданию таких систем, а именно:

– организация защиты информации осуществляется с учетом системного подхода, обеспечивающего оптимальное сочетание взаимосвязанных методологических, организационных, программных, аппаратных и иных средств;

– система должна развиваться непрерывно, так как способы реализации угроз информации непрерывно совершенствуются. Управление ИБ – это непрерывный процесс, заключающийся в обосновании и реализации наиболее рациональных методов, способов и путей совершенствования систем ИБ, непрерывном контроле, выявление ее «узких» и слабых мест, потенциальных каналов утечки информации и новых способов несанкционированного доступа (НСД);

– система должна предусматривать разделение и минимизацию полномочий по доступу к обрабатываемой информации и процедурам обработки;

– система должна обеспечивать контроль и регистрацию попыток НСД, содержать средства для точного установления идентичности каждого пользователя и производить протоколирование действий;

– обеспечивать надежность защиты информации и контроль за функционированием системы защиты, т.е. использовать средства и методы контроля работоспособности механизмов защиты.

Реализация перечисленных требований при создании системы защиты информации в СЭД будет способствовать организации эффективного защищенного документооборота.