Теоретические сведения о безопасности в СЭД

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ  3

1 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ  5

1.1Аналитический обзор теоретических сведений о безопасности в СЭД  5

1.1.1Анализ угроз информационной безопасности в СЭД 5

1.1.2Причины необходимости защиты информации в СЭД  7

1.1.3Классификация данных по степени важности в СЭД  8

1.1.4Общее описание системы безопасности по управлению электронным документооборотом  10

1.2Описание составляющих системы защиты  11

1.2.1Аутентификация сотрудников 11

1.2.2 Резервное копирование информации электронного документооборота 13

1.2.3 Антивирусная защита в СЭД  14

1.2.4 Дополнительные меры обеспечения безопасности  15

1.2.5 Правовое обеспечение безопасности в СЭД  15

1.3Особенности эксплуатации системы защиты  16

1.3.1Аутенфикация без пароля  17

1.3.2Шифрование пользовательских данных на стороне клиента  19

1.3.3 Хранение информации с нулевым уровнем знаний  21

1.3.4 Хранилище ключей шифрования с аппаратной поддержкой  21

1.4Особенности внедрения системы безопасности  22

2ПРАКТИЧЕСКАЯ ЧАСТЬ 24

ЗАКЛЮЧЕНИЕ  25

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ  26

ВВЕДЕНИЕ

Тема курсовой работы является актуальной. Повсеместная компьютеризация производства привела к тому, что документы в электронном виде циркулируют в информационных системах, начиная и заканчивая свой жизненный цикл, зачастую не будучи ни разу распечатанными. Это большой плюс - экономия времени, бумаги, возможность моментально получить необходимый документ. Однако, такое ведение документооборота требует постоянного внимания службы информационной безопасности компании: лёгкость обращения документов в информационной системе может сослужить плохую службу, если защите информации в ней не уделено должного внимания.Система электронного документооборота (СЭД) – очень важная часть информационного ландшафта любой современной организации. СЭД предназначена для решения критически важных бизнес-задач, связанных с управлением, хранением и интеграцией документов, различных файлов и другой важной информации, содержащейся в различных информационных системах и бизнес-приложениях, из которых как раз и состоит ИТ-ландшафт организаций.То есть СЭД сегодня – главное связующее звено между различными управленческими, финансовыми и любыми другими системами внутри компании, обеспечивающее единство и неразрывность информации, ее уникальность, доступность и при этом безопасность и конфиденциальность.Защищенный электронный документооборот – одна из важнейших задач обеспечения общей безопасности в компании, которой необходимо уделять очень большое значение и пристальное непрерывное внимание.Целью исследования моей курсовой работы является совершенствование методики защиты компьютерных сетей в системах электронного документооборота. Задача курсовой работы - рассмотрение решения следующих задач: проанализировать возможные способы защиты информации в СЭД, выявить угрозы безопасности информации, реализуемые в системе защиты информации; разработать предложения по совершенствованию методики защиты компьютерных сетей в системах электронного документооборота.Выше изложенное в целом на теоретико-методологическом уровне определило проблему настоящего исследования: необходимость усовершенствования приёмов обеспечения безопасности данных в СЭД.Недостаточная разработанность указанной проблемы и ее большая практическая значимость, определили тему исследования: «Методика защиты компьютерных сетей в системах электронного документооборота».Гипотеза исследования - какие именно методы обеспечения безопасности в СЭД являются наиболее эффективными.Объект исследования - СЭД.Предмет исследования - методика обеспечения безопасности в СЭД.Методы исследования: анализ многообразия средств для обеспечения безопасности информации, циркулирующей в системе, синтез отдельных технических средств защиты информации в комплекс по защите информации.В начале необходимо выделить способы реализации утечки информации и дать характеристику системы с точки зрения защищаемой информации. На втором этапе разрабатывается предложения по защите информации и формируется алгоритм выбора оптимальных средств защиты информации

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ

Защита систем электронного документооборота [Электронный ресурс] URL: https://wiseadvice-it.ru/o-kompanii/blog/articles/zashhita-sistem-edo/ (дата обращения:18.03.22)

Лузгарев В.Ю. Средства защиты информации в системах электронного документооборота [Электронный ресурс] URL: https://cyberleninka.ru/article/n/sredstva-zaschity-informatsii-v-sistemah-elektronnogo-dokumentooborota/viewer (дата обращения:18.03.22)

Т.И. Булдакова, Б.В. Глазунов, Н.С. Ляпина Оценка эффективности защиты систем электронного документооборота [Электронный ресурс] URL: <4D6963726F736F667420576F7264202D2031302DC1F3EBE4E0EAEEE2E02DC3EBE0E7F3EDEEE22DCBFFEFE8EDE0> (tusur.ru) (дата обращения:18.03.22)

М.В. Ларин. Информационное обеспечение управления. – М.: РГГУ, 2018. – 280 с.

С.Ю. Чучи. Электронное правосудие. Электронный документооборот. Научно-практическое пособие. – М.: Проспект, 2018. – 240 с.

Л.М.Евдокимова, В.В.Корябкин, А.Н.Пылькин. Электронный документооборот и обеспечение безопасности стандартными средствами windows: Учебное пособие. – М.: КУРС, 2017. – 296 с.

Ю.М. Краковский. Защита информации. Учебное пособие. – Ростов-на-Дону: Феникс, 2017. – 352 с.

В.П. Зверева, А.В. Назаров. Участие в планировании и организации работ по обеспечению защиты объекта. Учебник. – М.: КУРС,Инфра-М, 2017. – 320 с.

Н.Н. Куняев, А.С. Демушкин, Т.В. Кондрашова, А.Г. Фабричнов. Конфиденциальное делопроизводство и защищенный электронный документооборот. – М.: Логос, 2013. – 500 с.

Элькин В.Д. - Отв. ред. Правовая информатика 2-е изд., пер. и доп. Учебник и практикум для прикладного бакалавриата. – М.: , 2016. – 398 с.

Н.Н. Куняев, А.С. Демушкин, Т.В. Кондрашова, А.Г. Фабричнов. Конфиденциальное делопроизводство и защищенный электронный документооборот. Учебник. – М.: Логос, 2015. – 500 с.

И.М. Рассолов, С.Г. Чубукова, А.А. Суворов. Информационное право. Учебник для бакалавров. – М.: Проспект, 2016. – 350 с.

А.Ю. Даниленко. Безопасность систем электронного документооборота. Технология защиты электронных документов. – М.: Ленанд, 2015. – 232 с.

Дилшод Баратов. Методы и средства электронного документооборота. – М.: LAP Lambert Academic Publishing, 2012. – 136 с.

Вячеслав Персианов. Системы электронного делопроизводства. – М.: LAP Lambert Academic Publishing, 2014. – 220 с.

А.В. Шамраев. Правовое регулирование информационных технологий (анализ проблем и основные документы). Версия 1.0. – М.: Статут, Интертех, БДЦ-пресс, 2003. – 1024 с.