Курсовая теория на тему Защита электронных документов и их отдельных фрагментов

Содержание:

Список
используемых сокращений. 3

Введении. 4

1. Общая
характеристика электронной документации. 6

1.1
Определение и особенности электронной документации. 6

1.2 Виды
электронной документации. 10

2. Защита
электронных документов и их отдельных фрагментов. 14

2.2
Преступления и правонарушения в электронном документооборот. 14

2.3
Современные технологии защиты электронных документов и их отдельных фрагментов. 16

2.4 Проблемы
защиты электронных документов и их отдельных фрагментов  23

Заключение. 28

Список
использованных источников. 30

Введение:

На сегодняшний день в
Российской Федерации появляются и внедряются новые информационно-технические
средства практически в каждую сферу жизнедеятельности современного человека.

А качестве приоритетной
линии внутренний политики, стратегией развития информационного общества в
Российской Федерации на 2017–2030 годы[1] обуславливается формирование
и развитие коммуникационных и информационных современных технологий, развитие
информационного пространства.

Электронный
документооборот широко применяется в деятельности органов государственной
власти и местного самоуправления, федеральных служб и агентств по оказанию
государственных и муниципальных услуг

Современный уровень
развития информационных технологий характеризуется тенденцией доминирования
электронных документов (ЭД) над традиционными бумажными носителями информации.
Со временем можно ожидать полного вытеснения бумажного документооборота
электронным. Поэтому очень важно защитить содержащуюся в них информацию.  В связи с этим одной из важнейших задач в
электронном документообороте является обеспечение целостности и
конфиденциальности электронных документов и их фрагментов.

Одной из приоритетно –
важных задач, особенно для государственных органов, является сохранение конфиденциальной
информации, которая в том числе может хранить и государственные тайны. Также,
государственным органам необходимо придерживаться требованиям законодательства
РФ в сфере обеспечения информационной безопасности, в том числе и требованиям
Федерального закона РФ «О персональных данных».[2]

Объект работы:
электронные документы и их фрагменты. [1] О Стратегии развития
информационного общества в Российской Федерации на 2017–2030 годы: Указ
Президента Рос. Федерации от 9 мая 2017 г. № 203 // Собр. законодательства Рос.
Федерации. 2017 № 20 Ст. 2901 [2] Федеральный закон "О
персональных данных" от 27.07.2006 N 152-ФЗ (последняя редакция)

Заключение:

Таким образом, по итогам курсовой работы можно сделать следующие
выводы:

Электронный документ — документ, созданный с помощью средств
компьютерной обработки, который может быть подписан электронной подписью и
сохранен на машинном носителе в виде файла соответствующего формата.

В отличие от информации, записанной на бумаге, информация на
электронном носителе может быть легко изменена без согласия ее автора в
результате несанкционированного доступа к ней неуполномоченного лица и без
каких-либо следов такого вмешательства. Поэтому вопрос о том, мог ли
электронный документ и его отдельные фрагменты быть предметом преступления или
правонарушения, имеет особое значение.

Электронный общедоступный документ, являющийся предметом
правонарушения, следует рассматривать как разрешение или освобождение от
ответственности, если документ: формируется, обрабатывается, хранится и
передается с помощью электронных средств; содержит все необходимые детали;
подписаны в соответствии с требованиями Федерального закона об электронных
подписях и выпущены от имени государственных органов, органов местного
самоуправления, государственных органов и муниципалитетов.

На мой взгляд необходимо дополнить диспозицию ч. 1 ст. 327 УК РФ
нормой, позволяющей привлечь лицо к уголовной ответственности за подделку
официальных документов, предоставляющих права или освобождающих от обязанностей
с целью использования, а также сбыт указанных документов в электронной форме.
Также, электронный документ может выступать предметом преступлений,
предусмотренных ст. 292, 324, 325, 327 УК РФ. Применение указанных норм
исключительно к документам на бумажном носителе законодателем не оговаривается.

Основные задачи защиты электронных документов и его фрагментов:
аутентификация пользователей и разделение доступа; подтверждение авторства
электронного документа; контроль целостности электронного документа и его
фрагментов; конфиденциальность электронного документа и его фрагментов.

Защита конфиденциального электронного документооборота осуществляется средствами
шифрования. При этом, как правило, помимо конфиденциальности требуется
обеспечить целостность информации, что обеспечивается технологией электронной
подписи (ЭП) на основе криптографических методов.

Одними из самых надежных способов защиты электронных документов и его
отдельных фрагментов, являются: криптографический способ защиты и
биометрический метод распознавания пользователя системы. К биометрическим
данным обычно относят отпечатки пальцев рук, конфигурацию сетчатки глаза, тембр
голоса, антропометрические параметры лица.

При формировании защиты электронного документооборота необходимо
объективно оценить возможные угрозы и риски СЭД и величину возможных потерь от
реализованных угроз.

Подход к защите электронного документооборота должен быть комплексным,
который должен включать в себя меры организационного характера и меры
криптографической и/или биометрической защиты.

Фрагмент текста работы:

1. Общая характеристика электронной
документации

1.1 Определение и особенности электронной
документации «Документ — материальный носитель
с закрепленной на нем информацией в любой форме в виде текста, звукозаписи,
изображения и (или) их комбинации, имеющий реквизиты, позволяющие его
идентифицировать, и предназначенный для передачи во времени и пространстве. для
общественного пользования и хранения».[1]

Запись информации на
различных носителях по установленным правилам называется документацией и
представляет собой процесс создания и обработки документов. При
документировании необходимо учитывать применимые правовые стандарты, компетенцию
автора и национальные правила подготовки и оформления документа. Должны быть
четко определены и объявлены полномочия по подотчетности и ведению
документации.

Сборник документов,
посвященный какому-либо вопросу, явлению, процессу, человеку, учреждению и т.
д., называется документацией.

«Электронный документ
(ЭД) — документ, созданный с использованием средств компьютерной обработки
информации, который может быть подписан электронной подписью (ЭП) и сохранен на
машинном носителе в виде файла соответствующего формата».[2]

«Электронный документ —
документированная информация, представленная в электронном виде, то есть
соответствующим образом для восприятия человеком через электронные компьютеры,
а также для передачи в информационных и телекоммуникационных сетях или
обработки в информационных системах».[3]

«Система электронного
документооборота (СЭД) — это компьютерная программа (программное обеспечение,
система), позволяющая организовать работу с электронными документами (создание,
изменение, поиск), а также взаимодействие между сотрудниками (передача
документов, выдача задач, отправка уведомлений. и др.)».[4]

Любой юридически значимый
документ можно передать в электронном виде в рамках документооборота ЭДО.

Преимущества электронного
документооборота:

— прозрачность всех
процессов.

— повышение
исполнительской дисциплины.

— сокращение затрат
времени руководителей и сотрудников.

— обеспечение
конфиденциальности информации.

— выполнение требований
стандартов.

Обработка и исполнение
документов занимает значительно меньше времени благодаря тому, что электронная
документация создается, ищется, обрабатывается и рассылается намного быстрее
обычной. Кроме того, всевозможные сводки, реестры и отчеты составляются в
автоматическом режиме. В результате работа выполняется более качественно и
оперативно, что приводит к заметной оптимизации документооборота.

С точки зрения права
современный электронный документооборот регулируется комплексом норм, правил,
требований к объекту стандартизации благодаря разработанным стандартам.

Основополагающим
документом, утвержденным приказом Росстандарта от 08.11.2013 № 1465-ст «Об
утверждении национального стандарта»[5], является ГОСТ Р
53898-2013 «Системы электронного документооборота. Взаимодействие систем
управления документами. Технические требования к электронному сообщению».[6]

Основные принципы
построения системы электронного документооборота:

— соответствие
требованиям стандартов на формы и системы документации;

— распределённость;

— масштабируемость;

— модульность;

— открытость;

— переносимость на другие
аппаратные платформы.

Основными функциями
системы электронного документооборота являются:

— регистрация документов;

— контроль исполнения
документов;

— создание справочников и
работа с ними;

— контроль движения
бумажного и электронного документа, ведение истории работы с документами;

— создание и
редактирование реквизитов документов;

— формирование отчетов по
документообороту предприятия;

— импорт документов из
файловой системы и Интернета;

— создание документа
прямо из системы на основе шаблона (прямая интеграция);

— работа с версиями
документа, сложными многокомпонентными и многоформатными документами,
вложениями;

— электронное
распространение документов;

— работа с документами в
папках;

— получение документов
посредством сканирования и распознавания;

— уменьшением затрат на
доступ к информации и обработку документов.

Электронная документация
может нести в себе материалы, которые можно использовать для поисков файлов или
их классификации по тем или иным признакам. Все существующие файлы могут
обладать различными разрешениями, они также могут не нести в себе какие-либо структурированные
элементы. В данном случае электронный документ напрямую [1] Федеральный
закон "Об обязательном экземпляре документов" от 29.12.1994 N 77-ФЗ
(последняя редакция) [2] Баранов С.
А. Информационные технологии в юридической деятельности. Баранов С.А., Голодков
Ю.Э., Демаков В.И., Ларионова Е.Ю., Кургалеева Е.Е. Учебное пособие / Иркутск,
2015, — 200 с. [3] Федеральный
закон "Об информации, информационных технологиях и о защите
информации" от 27.07.2006 N 149-ФЗ (последняя редакция) [4] Просто об электронном
документообороте, СЭД/ECM [Электронный ресурс]. – Режим доступа:
http://ecm-journal.ru/mustknow [5] Об
утверждении национального стандарта: Приказ Росстандарта от 08.11.2013 г. №
1465-ст. [6] Системы электронного
документооборота. Взаимодействие систем управления документами. Технические
требования к электронному сообщению [Электронный ресурс]: ГОСТ Р 53898-2013.