Безопасность и криптографическая защита документооборота в образовательном учреждении

Применение электронной цифровой подписи для придания им юридической силы. Обеспечение информационной безопасности в Республике Казахстан. Создание и согласование документов в электронном виде всеми подразделениями университета. Методы шифрования данных.

Рубрика Бухгалтерский учет и аудит
Вид статья
Язык русский
Дата добавления 24.07.2018
Размер файла 18,7 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

БЕЗОПАСНОСТЬ И КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ДОКУМЕНТООБОРОТА В ОБРАЗОВАТЕЛЬНОМ УЧРЕЖДЕНИИ

Колосовский А.В., АбеуовР.Р.2, Баширов А.В.3

1Колосовский Александр Владимирович - магистрант;

2Абеуов Роман Ринатович - магистрант;

3Баширов Александр Витальевич - кандидат технических наук, ведущий научный сотрудник, кафедра информационно-вычислительных систем,

Научно-исследовательский институт экономических и правовых исследований Карагандинский экономический университет Казпотребсоюза, г. Караганда, Республика Казахстан

Аннотация

Обсуждаются аспекты: Внедрение электронного документооборота в учреждениях. В статье раскрывается понятие "документооборот", приводится история его внедрения в образовательной сфере, в сфере медицины, а также в работе архивов. Также в статье рассматривается деятельность государственных учреждений при внедрении электронного документооборота, приводятся слова Президента Республики Казахстан. Также в статье говорится о том, что такое криптография, приводятся модели и методы криптографической защиты документооборота в образовательном учреждении.

Ключевые слова: защита информации, криптозащита, методы взлома, безопасность, документооборот, криптография, защита, криптозащита.

Abstract

SECURITY AND CRYPTOGRAPHIC PROTECTION OF DOCUMENTS CIRCULATION IN AN EDUCATIONAL INSTITUTION

Kolosovskiy V.A.1, Abeuov R.R.2, Bashirov A.V.3

1Kolosovskiy Alexander Vladimirovich - Graduate Student;

2Abeuov Roman Rinatovich - Graduate Student;

3Bashirov, Aleksandr Vitalevich - Candidate of technical Sciences, Leading Researcher,

The article Discusses the aspects: Implementation of electronic document management in the institutions. The article reveals the concept of "workflow", is the story of its implementation in the educational sphere, in the field of medicine, as well as in the archives. The article also examines the activities of state agencies in the implementation of electronic document management, are the words of the President of the Republic of Kazakhstan. Also the article talks about what is cryptography, provides models and methods for cryptographic protection of documents circulation in an educational institution.

Keywords: information security, cryptography, hacking techniques, security, workflow, cryptography, security, encryption.

На сегодняшний день технический прогресс и развитие интернета прочно вошли в нашу жизнь. Это касается всех сфер деятельности, в том числе и работы с документами. Термин «электронный документооборот» впервые вошел в наш лексикон в конце 80, начале 90 годов прошлого века. Документооборот - это полное движение документа от его создания и до исполнения. Плюсами электронного документооборота можно назвать: прозрачность процессов (у руководства есть полный контроль над созданием, управлением, движением документов), экономия времени на обработку документов, повышение уровня конфиденциальности документов (каждому пользователю устанавливаются права). Но, несмотря на положительные стороны внедрения электронного документооборота, существуют также и минусы.

Первой причиной является высокая стоимость систем, дополнительные затраты на обучение персонала, отсутствие совместимости систем (например, другое учреждение может использовать иную систему и все равно придется делать бумажную копию), необходимость использования электронной цифровой подписи для придания им юридической силы. Давайте рассмотрим зарубежный опыт внедрения. Первыми кто начал развивать отрасль электронного документооборота, были страны Европы и Соединенные Штаты Америки. Немецкая фирма SAP разработала свою информационную систему SAP R/3. Она автоматизировала все сферы деятельности предприятия, начиная от финансов и заканчивая управлением персоналом. Это была прорывная система, но была очень дорогостоящая. В США, фирма IBM разработали похожий программный продукт под названием «LotusNotes». Помимо высокой цены она требовала еще и затраты на дополнительную установку оборудования (сервер).

В образовательных учреждениях внедрение документооборота имеет ряд сложностей, поскольку не все документы можно перевести в электронный вид и СЭД (система электронного документооборота) должна еще и учитывать законодательство в сфере образования. И возникает необходимость покупки дорогостоящего оборудования. Однако с развитием и распространением интернета эта проблема постепенно начинает решаться. Все больше и больше производителей СЭД переходит на модель аутсорсинга и предоставляет услуги онлайн. Даже такая крупная корпорация как Google предоставляет сервисы GoogleAppsForEducation. GoogleAppsForEducation включает в себя сервисы электронной почты, облачного хранилища, календаря, Google Classroom (встроенная в сервис система управления обучением), а также сервисы работы с документами, аналоги MicrosoftOffice. Сервис предоставляется по аутсорсингу, цена недорогая, круглосуточная поддержка. В Республике Казахстан на сегодняшний день активно внедряется автоматизация делопроизводства в разные сферы деятельности. Примером может послужить: электронное управление, электронный кабинет и управления налогами. Решением этой проблемы занимается сам Президент Республики Казахстан. Эта проблема поднималась в 2012 году, на совещании в Ак Орде с акимами всех уровней. В своем выступлении Президент выразил недовольство тем фактом, что работникам медицинской и образовательной сфер приходится заполнять множество бумажных документов, что мешает полноценно работать. «Где электронный документооборот? Дайте врачам лечить, учителям - учить, а не сидеть бумаги составлять», - сказал Глава государства. Вместе с тем Н.А. Назарбаев признал необходимость бумажных документов по основным моментам, однако их количество все же должно быть снижено в десятки раз [1]. Правительство в ближайшем будущем начнет оцифровку архивных документов, благодаря чему этими документами можно пользоваться в открытом доступе всем желающим. «К 2020 году планируем достигнуть всей оцифровки. Для более качественной работы во всех архивах установим качественное программное обеспечение. Это позволит быстрее создать единую базу данных. Также меня радует, что Казахстан готовит архивных работников. Например, в прошлом году подготовили более 120 человек. Архив играет главную роль в истории страны, все данные хранятся у нас.

Поэтому я надеюсь, в будущем статус архивных сотрудников повысится, как это сделано в России, где приказом президента архив перешел непосредственно в подчинение президенту, у нас же мы пока подчиняемся местным управлениям культуры и спорта», -- сказал директор архива Президента РК Борис Жапаров [2]. Также электронный документооборот активно внедряется в здравоохранении и образовании. Благодаря единой базе данных, станет легче вести историю болезни пациента, и уменьшит затраты времени на ведение документации. Впоследствии, была разработана программа «Цифровой Казахстан 2020» и была озвучена в Послании Президента Республики Казахстан Нурсултана Назарбаева народу Казахстана от 31 января 2017 года. Внедрение электронного документооборота также обсуждается на межправительственном уровне. Например, 1 ноября было принято решение о создании пилотного проекта по реализации электронного документооборота между странами Евразийского экономического союза и Евразийской экономической комиссией. В нём должны принять участие Казахстан, Беларусь Армения, и Кыргызстан. Россия пока не вынесла решения в этом проекте. Пилотный проект, прежде всего, направлен на тестирование информационно-технологических решений по обеспечению служебной переписки государств - членов и Евразийской экономической комиссии для реализации электронного документооборота между ними, в том числе с использованием сервисов доверенной третьей стороны для подтверждения подлинности электронных цифровых подписей (электронных подписей).

Впервые электронный документооборот будет внедрен в «Назарбаев Университете». Это пилотный проект, который построен на основе СЭД DIRECTUM «Намип: ВУЗ Документооборот», разработанный с учетом всех специфик ведения документооборота в вузах Казахстана. Решение уже было успешно внедрено в одном из крупнейших инновационных вузов России - Московском институте стали и сплавов (МИСиС), а также в Казахском Национальном университете им. Аль-Фараби. Руководство «Назарбаев Университета» положительно оценило опыт специалистов Департамента ЭДО, позволяющий учесть самые высокие требования вуза при реализации проекта и выполнить внедрение в короткие сроки. Основной задачей проекта стала организация работ по созданию и согласованию документов в электронном виде всеми подразделениями университета, а также осуществление коллективной работы с ними и формирование отчетности в различных срезах. Для комфортного взаимодействия преподавателей с иностранными коллегами из зарубежных университетов «Намип: ВУЗ Документооборот» позволит настроить англоязычный интерфейс. Проект также предусматривает интеграцию «Намип: ВУЗ Документооборот» с системой управления учебным процессом, корпоративным порталом и системой 1С [3]. Но, несмотря на преимущества цифровой обработки данных, существует и проблема безопасности данных. «Как ожидается, спрос на рабочую силу в данной отрасли вырастет до 6 млн вакансий уже к 2019 году, тогда как прогнозируемый дефицит -- 1,5 миллиона специалистов», -- заявил Майкл Браун, генеральный директор компании Symantec [4].

Например, бумажные документы могут подвергнуться краже, однако это будет известно сразу. О краже электронных данных не всегда можно узнать. В таком случае, перед внедрением электронного документооборота, необходимо использовать алгоритмы высшей категории безопасности. Существует множество методов шифрования данных. Заострим внимание на нескольких из них: симметричное шифрование, ассиметричное шифрование, электронная цифровая подпись. При симметричном шифровании применяется один и тот же короткий ключ, о котором клиент и сервер договорились заранее. Если ключ не был раскрыт заранее, то при расшифровке происходит аутентификация пользователей, так, как только отправитель имеет ключ, с помощью которого возможно зашифровать информацию, а получатель имеет ключ расшифровки. Однако у данного метода есть недостатки. А недостаток в передачи ключа-дешифратора, конечному пользователю информации. Отсутствие безопасного метода обмена ключами ограничивает распространение симметричной методики шифрования в Интернет. Эта проблема была решена с изобретением нового метода шифрования асимметричным алгоритмом. Она шифрует документ одним ключом, а расшифровывает другим.

Отправитель шифрует сообщение открытым ключом получателя, а расшифровать его может только владелец секретного ключа. Такой ключ не нужно прятать, поскольку он предназначен для шифрования данных. Таким образом, можно сделать вывод, что внедрение электронного документооборота повысит скорость работы учреждения, облегчит работу сотрудникам. Однако необходимо учитывать проблемы, которые существуют, и находить пути их решения.

электронный безопасность документ шифрование

Список литературы / References

1. Агентство международной информации «Новости-Казахстан», 2012. [Электронный ресурс]. Режим доступа: http://www.newskaz.ru/ (дата обращения: 21.04.2017).

2. Казахстанские архивы и базы данных оцифруют к 2020 году, 2016, [Электронный ресурс]. Режим доступа: http://www.bnews.kz/ (дата обращения: 22.04.2017).

3. Решение «Намип: ВУЗ. Документооборот» будет внедрено в «Назарбаев Университете», 2014 [Электронный ресурс]. Режим доступа: http://www.directum.ru/3464036.aspx/ (дата обращения:

24.04.2017).

4. Баширов А.В. Обеспечение информационной безопасности в Республике Казахстан/Актуальные проблемы современности, Болашак-Баспа, Серия «Технические науки», № 11 (76). С. 16-20.

Размещено на Allbest.ru

...

Подобные документы

  • Суть понятий "информационные технологии" и "электронный документ". Юридический статус электронного документа, особенности электронно-цифровой подписи. Современные способы защиты электронных документов. Структура современной информационной системы.

    курсовая работа [58,3 K], добавлен 27.03.2012

  • Организация и ведение делопроизводства, сущность, структура и современные методы исследования документооборота в организации. Методы управления документооборотом. Анализ документооборота в организации, мероприятия по его совершенствованию в организации.

    дипломная работа [98,6 K], добавлен 07.07.2011

  • Документирование управленческой деятельности. Бланки документов, оформление их реквизитов. Подготовка и оформление основных видов документов. Оформление документов, содержащих коммерческую тайну. Особенности работы с документами в электронном виде.

    презентация [470,3 K], добавлен 07.08.2013

  • Характеристика электронной подписи как реквизита электронного документа, предназначенного для его защиты от подделки. Ее преимущества и назначение. Срок действия, надежность и виды, сфера использования. Сертификат ключа проверки электронной подписи.

    доклад [146,9 K], добавлен 26.05.2015

  • Обработка входящих документов. Рассмотрение документов руководством (резолюция). Работа с исходящими документами. Анализ документооборота и методы его совершенствования. Анализ правил внутреннего документооборота в системе ведения реестра акционеров.

    курсовая работа [229,8 K], добавлен 17.06.2011

  • Оформление, проверки, прием, обработка и регистрация первичных документов в соответствующих книгах, ведомостях, журналах. Система электронного документооборота. Процедуры кодирования, программы машинной обработки данных. Процедура изъятия документов.

    реферат [259,2 K], добавлен 28.01.2009

  • Доктрина информационной безопасности Российской Федерации. Проверка используемых компанией информационных систем с последующей оценкой рисков сбоев в их функционировании. Закон "О персональных данных". Деление активного аудита на внешний и внутренний.

    презентация [14,5 M], добавлен 27.01.2011

  • Роль секретаря в структуре управления. Организационные, распорядительные, информационно-справочные документы. Требования к оформлению документов. Организация документооборота и доставки документов. Регистрация документов, составление номенклатур дел.

    курсовая работа [38,4 K], добавлен 05.12.2009

  • Классификация документов по назначению, степени обобщения, месту составления, количеству учетных позиций. Перечень лиц, имеющих право подписи первичных документов. Отчетные документы организации. Организация документооборота. Номенклатура дел бухгалтерии.

    контрольная работа [638,7 K], добавлен 20.06.2012

  • Изменения порядка хранения документов бухгалтерской отчетности согласно законодательству о бухучете. Направление документов по адресу. Квитанция об их приеме. Специфика приостановления операций по счетам. Представление декларации в электронном виде.

    статья [23,9 K], добавлен 14.02.2014

  • Делопроизводство это - полный цикл обработки и движения документов с момента их создания до завершения исполнения и отправки. Обеспечение сохранности документной информации. Анализ документооборота предприятия. Методы учета, сокращения документооборота.

    реферат [157,4 K], добавлен 28.06.2008

  • Основы первичного учета на предприятии. Понятие учетных документов и их значение. Классификация учётных документов. Форма учётных документов. Организация документооборота в бухгалтерском учете. Система документооборота первичных учётных документов.

    курсовая работа [167,9 K], добавлен 29.06.2008

  • Понятие и цели проведения аудита информационной безопасности. Анализ информационных рисков предприятия и методы их оценивания. Критерии оценки надежности компьютерных систем. Виды и содержание стандартов ИБ. Программные средства для проведения аудита ИБ.

    дипломная работа [1,7 M], добавлен 24.06.2015

  • Правовой статус, принципы деятельности и структура Федеральной налоговой службы. Нормативно-правовое и методическое регулирование документооборота в налоговых органах. Процесс организации документооборота в ИФНС № 30 России по республике Башкортостан.

    дипломная работа [148,9 K], добавлен 01.06.2010

  • Обеспечение нормативных условий хранения архивных документов. Топографирование. Применение специальных средств хранения и перемещения документов. Порядок выдачи дел из хранилищ. Проверка наличия, состояния дел. Обеспечение физико-химической сохранности.

    курсовая работа [37,7 K], добавлен 01.09.2008

  • Теоретические аспекты организации документооборота на предприятии. Регистрация документов, контроль их исполнения. Формирование дел и их систематизация. Анализ системы документационного обеспечения на примере учреждения медико-социальной экспертизы.

    курсовая работа [56,7 K], добавлен 20.10.2011

  • История появления термина "делопроизводство". Движение документов и организация документооборота в "Общем учреждении министерств". Перестройка системы документирования и унификация форм документов. Законодательная регламентация делопроизводства XIX веке.

    реферат [27,9 K], добавлен 18.03.2011

  • Оформление реквизитов документов, заполняемые реквизиты бланка, согласование служебных документов. Виды бланков документов и оформление отдельных видов документов; образцы документов: приказ, указание, протокол, акт, докладная записка, служебная записка.

    контрольная работа [23,8 K], добавлен 17.12.2009

  • Средства, обеспечивающие реализацию функций управления. Особенности использования программных средств при рационализации и автоматизации документооборота. Основные операции, связанные с обработкой документов. Технологии работы с электронными документами.

    курсовая работа [68,0 K], добавлен 12.03.2012

  • Нормативно-методические документы, регламентирующие организацию электронного документооборота. Назначение, цели и задачи данной системы делопроизводства. Проблемы, правовое обеспечение и перспективы развития ЭД. Принципы хранения электронных документов.

    курсовая работа [871,3 K], добавлен 13.10.2013

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.