Использование механизма электронной подписи в информационной сети организации

Введение 5
Глава 1. Разработка описательной модели применения электронной подписи в организации Закрытое акционерное общество «Триада-Холдинг»...........................6
1.1. Правовое обеспечение применения электронной подписи ......................6
1.2. Описательная модель применения электронной подписи ......................11
1.3.Аутентификация пользователей в информационной системе организации ............................................................................................................................ 16
1.4. Выводы по главе.........................................................................................19

Защита информации в электронном документообороте организаций является одной из важнейших задач в условиях ведения финансово-хозяйственной деятельности.
В связи с этим тема выпускной квалификационной работы является актуальной.
Для выполнения поставленной цели необходимо решить следующие задачи:
- разработать описательную модель применения электронной подписи в организации.
- разработать описательную модель электронного документооборота на предприятии.
- разработать предложения по использованию электронной подписи в информационной сети организации.

Введение
Защита информации в электронном документообороте организаций является одной из важнейших задач в условиях ведения финансово-хозяйственной деятельности.
В связи с этим тема выпускной квалификационной работы является актуальной.
Для выполнения поставленной цели необходимо решить следующие задачи:
- разработать описательную модель применения электронной подписи в организации.
- разработать описательную модель электронного документооборота на предприятии.
- разработать предложения по использованию электронной подписи в информационной сети организации.
Целью работы является разработка предложений по использованию механизма электронной подписи в информационной сети организации. Дипломная работа состоит из Введения, трех глав, Заключения, Списка используемых источников, насчитывающих 12 наименований и Приложений.
...

1.1. Правовое обеспечение применения электронной подписи
В наше время информационные технологии достигли пика развития, постоянные открытия происходят почти каждый день, в связи с этим становится актуальной проблема информационной безопасности. Эта проблема довольно таки сложна сама по себе.
Методы обработки информации непрерывно видоизменяются и совершенствуются, а вместе с ними совершенствуются методы обеспечения информационной безопасности.
Информация - важный ресурс в развитии бизнеса любой компании. В экономике информация определяется как средство снижения неопределенности и риска, способствующее реализации определенных целей организации. Планируя собственную деятельность компании прежде всего основываются на информации о состоянии рынка, на нужду потребителей и на анализе тактик конкурентов. Чтобы получать прибыль компания должна своевременно получать и обрабатывать информацию, чтобы предотвратить уход своих клиентов к конкурентам.
...

1.2. Описательная модель применения электронной подписи
Электронная подпись представляет из себя определенный объем математически зашифрованной информации, который, в зависимости от применяемого метода, интегрируется в документ и присоединяется к нему логически.
Электронная подпись создается путем довольно сложных криптографических вычислений. Если соблюдаются требования по использованию электронной подписи, то она становится полноценной заменой собственноручной подписи, и если нужно, может даже заменить гербовую печать.
Электронная подпись является определенным механизмом безопасности, она подтверждает подлинность и авторство того документа, к которому прикреплена.
Сам термин «электронная подпись» был привнесен в российский документооборот из зарубежных стандартов. Новая редакция [1] еще больше приблизила требования, нормативное регулирование и правила обращения с ЭП к международным стандартам.
...

1.4. Выводы по главе
В первой главе были рассмотрены правовые аспекты применения электронной подписи, принципы работы механизма электронной подписи, была рассмотрена роль удостоверяющего центра в документообороте, а также был рассмотрен механизм аутентификации пользователя в информационной системе. Анализ различных типов электронных ключей (токенов) позволил выявить преимущества и недостатки каждого типа токенов. На основании первой главы можно сделать вывод насколько необходим механизм электронной подписи в современном электронном документообороте, где доступ к данным, да и сам процесс предоставления прав пользователю в информационной системе производится методом двухфакторной аутентификации.

Глава 2. Описательная модель электронного документооборота на предприятии

2.1 Общая характеристика предприятия
Основной целью деятельности ЗАО «Триада-Холдинг» является строительство и ремонт зданий и сооружений, изготовление столярных изделий и металлоконструкций по заявкам заказчиков. Юридический адрес: г. Москва, ул. Маршала Жукова, д.6, стр.2.
...

2.2 Информационная система предприятия
Пользователи в организации ЗАО «Триада-Холдинг» работают на персональных компьютерах, в состав которых входят: системный блок, монитор, клавиатура, мышь, источник бесперебойного питания (ИБП). Общепринятый в ИБ термин, применяемый к персональным компьютерам - АРМ (автоматизированное рабочее место). Важно понимать, что технологии не стоят на месте, вчерашний прорыв в микропроцессорной индустрии сегодня может показаться прошлым веком, поэтому ЗАО «Триада-Холдинг» обеспечена современным оборудованием и ИС организации постоянно модернизируется. Информационная система (ИС) - система, предназначенная для хранения, поиска и обработки информации, и соответствующие организационные ресурсы (человеческие, технические, финансовые и т. д.), которые обеспечивают и распространяют информацию [10]. То есть наличие информационных ресурсов с удобным поиском и надежным хранением документов говорит о полноценной ИС в организации.
Общее количество АРМ ЛВС – 43.
...

2.3 Электронный документооборот в локальной вычислительной сети организации
В ЗАО «Триада-Холдинг» довольно таки большой объем электронных документов. Электронный документооборот это система ведения документации, при которой весь массив создаваемых, передаваемых и хранимых документов поддерживается с помощью информационно-коммуникационных технологий на компьютерах, объединенных в сетевую структуру, предусматривающую возможность формирования и ведения распределенной базы данных. При этом не отрицается использование бумажных документов, но приоритетным признается электронный документ, создаваемый, корректируемый и хранимый в компьютере.
Системы электронного документооборота (СЭД) используется на предприятиях, в государственных структурах, при работе на электронных торговых площадках.
Компания ЗАО «Триада-Холдинг» ежеквартально сдает отчетность в государственные органы. Данный закон [1] регламентирует возможность сдачи отчетности по каналам связи.
...