ИнтерТраст: как построить безопасную СЭД
28 июня 2012 года компания «ИнтерТраст» провела бизнес-завтрак, посвященный вопросам безопасности систем электронного документооборота, – «Строим вместе безопасную систему электронного документооборота». <br />
Современные системы электронного документооборота обеспечивают документирование и информационную поддержку управленческих бизнес-процессов организации, электронное взаимодействие сотрудников компании с клиентами и партнерами. Что такое СЭД? Нужно ли защищать информацию, циркулирующую в СЭД? Каковы критерии надежности защиты информации в СЭД? Как обеспечить выполнение требований к СЭД регуляторов? Этим и другим аспектам безопасности был посвящен бизнес-завтрак, проведенный ИнтерТраст при поддержке компании «НетКом». <br />
<br />
На мероприятии были рассмотрены основные понятия СЭД, требования к системам электронного документооборота в области защиты информации, организация их выполнения, а также точки зрения по этим вопросам регулятора, разработчика и заказчика системы. Участники бизнес-завтрака не обошли вниманием и вопросы обеспечение безопасности при работе в системах электронного документооборота на мобильных устройствах. <br />
<br />
Открыл мероприятие Данила Трушин, заместитель директора Центра разработки по администрированию и управлению (компания «ИнтерТраст»). Он рассказал о последних новшествах СЭД CompanyMedia, продемонстрировал возможности системы. <br />
<br />
После выступления Владимира Горностаева, директора Центра компетенции по защите информации (компания «ИнтерТраст»), по основной теме «Строим вместе безопасную СЭД» участники перешли к обсуждению вопросов, связанных с защитой информации в системе электронного документооборота и других проблем информационной безопасности. Обсуждения прошли в формате круглого стола. <br />
<br />
Участники признали, что при создании системы электронного документооборота и при формировании требований к защите информации необходимо принимать во внимание реальные уязвимости и угрозы, а также существующую систему безопасности у заказчика и помнить о том, что обеспечение безопасности СЭД не ограничивается применением набора технических и программных средств. <br />
<br />
Компания «ИнтерТраст», совершенствуя СЭД CompanyMedia, учитывает все эти аспекты и принимает усилия, чтобы обеспечить пользователям комфортные условия работы на этапах внедрения и эксплуатации системы, а при необходимости прохождение процедуры аттестации СЭД по требованиям регуляторов. <br />
При обсуждении вопросов, связанных с применением электронной подписи, участники отметили и проанализировали аспекты перестройки технологии работы с электронными документами, организацию работы со средствами электронной подписи, создание инфраструктуры открытых ключей, разработку нормативных документов, в некоторых случаях необходимость получения лицензий. <br />
<br />
Отметим, что при построении системы электронного документооборота на базе СЭД CompanyMedia используется весь необходимый в каждом конкретном проекте арсенал средств: <br />
• управление правами доступа пользователей к информации в зависимости от их должностных обязанностей; <br />
• идентификация и аутентификация пользователей; <br />
• протоколирование событий, связанных с действиями пользователей и администраторов; <br />
• использование электронной подписи как средства обеспечения авторства, целостности и подлинности электронного документа на любом рабочем месте пользователя CompanyMedia (реализовано в соответствии с требованиями 63-ФЗ).<br />
<br />
Функциональные возможности СЭД CompanyMedia, обеспечивают поддержку всего комплекса документоориентированных бизнес-процессов компании. Система электронного документооборота CompanyMedia нацелена на повышение прозрачности и эффективности управления, экономию времени на совместную подготовку, согласование, распространение и поиск документов, обеспечение требуемого уровня защиты информации и доступа к ней. В новой (4.0), анонсированной на мероприятии, версии системы получат свое дальнейшее развития имеющиеся возможности, а также будет реализован целый ряд новых преимуществ (в том числе возможность структурирования информации и деятельности в СЭД в виде конкретных кейсов, работа системы на широком спектре платформ, в частности, IBM Lotus, IBM FileNet, OpenText, а в будущем и SharePoint и др.; интерфейс веб-клиента системы, разработанный совместно со Студией Артемия Лебедева и пр.). <br />