ИНФОРМАЦИОННАЯ ЗАЩИТА СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА. - презентация

1 ИНФОРМАЦИОННАЯ ЗАЩИТА СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

2 ОБЩАЯ СХЕМА ПРОЦЕССА ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА Отправитель. Подготовка и доставка документа. Канцелярия. Регистрация доставленных документов. Передача документа на руководство. Руководство. Рассмотрение документа и отправка по назначению, а также определить функции заместителей или ответственных исполнителей за определенный срок, вставка резолюции. Заместители и Ответственные исполнители. Выполнение определенные им задачи, подготовка ответного письма и отправка к руководству. Руководство. Анализ выполненных задач, расмотрение подготовленного ответного письма, и при необходимости внести изменения. Подписать. Канцелярия. Регистрация выходящих документов и отправка на назначенный адрес.

3 Основные компоненты системы ЭДО Центр аутентификации средства взаимодействия пользователей с УЦ автоматизированные средства обработки электронных документов средства ЭЦП пользователей средства отображения электронных документов

4 ОСНОВНЫЕ КОМПАНИИ РАЗРАБОТАВШИЕ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

5 Виды угроз влияющие на систем ЭДО 1. Угроза целостности 2. Угроза конфиденциальности 3. Угроза работоспособности системы

6 ВОЗМОЖНЫЕ ПОСЛЕДСТВИЯ ПРИ РЕАЛИЗАЦИИ УГРОЗЫ блокирование сервиса; модификация информации (ЭД, исполняемых модулей, служебных объектов); компрометация ключей и паролей; несанкционированный доступ к ЭД; искажение результатов обработки информации.

7 Меры обспечения безопасности в системах ЭДО Ограничение доступа к документам (Авторизация) Ограничение доступа к документам (Авторизация) Протоколирование действий пользователей систем ЭДО Протоколирование действий пользователей систем ЭДО Использование ЭЦП и методов шифрования Использование ЭЦП и методов шифрования

8 Уровни информационной безопасности: 1. Уровень бизнес - процесса 2.Уровень приложений 3.Уровень системы управления базамы 4.Уровень операционных систем 5. Уровень сетевых приложений 6. Сетевой уровень 7. Физический уровень Уровни информационной безопасности в системах электронного документооборота Программы обеспечения информационной безопасности MySQL, Oracle MS SQL и др. Операционные системы (Linux, Win) Протоколы обеспечения информационной безопасности

9 Модель обеспечение информационной безопасности системы электронного документооборота Пользователь Центр регистрации Центр аутентификации, авторизации и управления доступом Центр сертификации База хранения сертификатов и ключей Система электронного документооборота

10 СПАСИБО за внимание