Забезпечення конфіденційності електронних документів. Електронний офіс

Опрацюйте теоретичний матеріал:

У багатьох сферах діяльності широке розповсюдження одержало використання електронних документів. Використання систем електронного документообігу (СЕД) дозволяє досягти величезного економічного ефекту. Але, упроваджуючи СЕД не можна забувати про безпеку системи.

Однією з найважливіших вимог до будь-якої СЕД є забезпечення безпеки електронного обміну документами. У даний час все більшого поширення набувають системи захищеного електронного документообігу (ЗЕДО). Це пов'язано зі збільшенням кількості конфіденційних документів в органах державної влади і організаціях різної форми власності та активним переходом систем документообігу до електронного вигляду.

Основні загрози для систем електронного документообігу можуть бути класифіковані таким чином:

• загроза цілісності – це пошкодження, знищення або спотворення інформації, що може бути як ненавмисним у випадках помилок і збоїв, так і зловмисним;

• загроза конфіденційності – це будь-яке порушення конфіденційності, в тому числі крадіжка, перехоплення інформації, зміна маршрутів слідування і т.д.;

• загроза працездатності системи – це загроза, реалізація якої призводить до порушення або припинення роботи системи, включаючи навмисні атаки, помилки користувачів, а також збої в обладнанні і програмному забезпеченні;

• неможливість доказу авторства – це загроза, що виражається у тому, що якщо в документообігу не використовується електронний цифровий підпис, то неможливо доказати, що саме даний користувач створив даний документ (при цьому неможливо зробити документообіг юридично значимим);

• загроза доступності – це загроза, що порушує можливість за допустимий час отримати потрібну інформацію користувачам, що мають право доступу до неї.

1. Забезпечення конфіденційності електронних документів

Основні загрози:

• Цілісність: спотворення, знищення або випадкові/зловмисні помилки в даних.

• Конфіденційність: несанкціонований доступ, перехоплення, крадіжка інформації.

• Працездатність: збій у роботі системи (атаки, помилки, відмова обладнання).

• Неможливість доказу авторства: відсутність ЕЦП.

• Доступність: неможливість швидко отримати інформацію.

Механізми захисту:

• Електронний цифровий підпис (ЕЦП).

• Автентифікація користувача (паролі, токени, біометрика).

• Авторизація (розмежування прав доступу).

• Шифрування даних.

• Антивірусний захист, резервне копіювання, дублювання каналів зв’язку.

• Захист мережі від зовнішніх атак.

2. Електронний офіс

Характеристика:

• Повна автоматизація управлінської діяльності з використанням комп’ютерів і мереж.

• Робота з документами, архівами, обмін інформацією між підрозділами.

Основні компоненти:

• Текстові редактори, електронна пошта, бази даних, графіка, електронні таблиці.

Переваги:

• Відмова від паперових носіїв.

• Оптимізація обробки й передачі документів.

• Покращення контролю та дисципліни виконання завдань.

• Пошук і зберігання документів у централізованій базі.

• Скорочення помилок і навантаження на мережу.

• Моніторинг ефективності документообігу.

Виконайте інтерактивні вправи.

Скріни виконаних вправ прикріпіть до цього завдання.

Організуйте пошукову роботу на тему: «Біометричні методи автентифікації користувачів» (коротко опишіть 1-2 методи).

Фото записів чи сам текст прикріпіть до цього завдання.