Інформаційна безпека в системах електронного документообігу

Abstract

Мета статті полягає у виявленні загроз інформаційної безпеки систем електронного документообігу, які використовуються в державних та комерційних структурах, на великих та середніх підприємствах, в організаціях, установах, і шляхів їх подолання. Методика дослідження. Вирішення поставлених у публікації завдань здійснено за допомогою таких загальнонаукових і спеціальних методів дослідження, як аналіз та синтез, порівняння та аналогія, систематизація та узагальнення, діалектичний підхід. Результати. Запропоновано напрями підвищення рівня інформаційної безпеки систем електронного документообігу, проаналізовано засоби захисту систем електронного документообігу. Визначено, що інформаційна безпека в системах електронного документообігу є комплексним завданням, вирішення якого потребує поєднання заходів на законодавчому, адміністративному, процедурному та програмно-технічному рівнях. Розглянуто сучасний законодавчий рівень протидії загрозам, який представлено законами України «Про електронні документи та електронний документообіг», «Про електронні довірчі послуги», «Про Національну програму інформатизації», «Про обов’язковий примірник документів», «Про телекомунікації», «Про захист інформації в інформаційно-телекомунікаційних системах», «Про Національну систему конфіденційного зв’язку». Під час упровадження в діяльність суб’єкта господарювання систем електронного документообігу необхідно пам’ятати про безпеку системи, так як особливий інтерес із боку зловмисників викликають саме документи фізичної чи юридичної особи. Говорячи про захищений документообіг, мають на увазі захист даних від несанкціонованого доступу, захист апаратних елементів системи (комп’ютерів, серверів, елементів комп’ютерної мережі та мережевого обладнання), захист файлів програмного забезпечення й бази даних. Загрози в системах електронного документообігу стандартні та складаються із загроз цілісності, конфіденційності, працездатності системи. У будь-якій «захищеній» системі електронного документообігу мають бути передбачені механізми забезпечення збереження документів, безперечного доступу, справжності документів, протоколювання дії користувачів. Практична значущість результатів дослідження. У статті обґрунтовано, що впровадження заходів інформаційної безпеки в системах електронного документообігу сприятиме підвищенню ефективності прийняття управлінських рішень, прозорості в діяльності організації, покращенню рівня безпеки та збереженню інформації. Основні наукові положення статті можна використовувати в документаційній діяльності будь-якого суб’єкта господарювання.