Проблемы ведения документооборота на предприятии. Часть 2.

---

Страницы:   1   2   3

---

Глава 2. АНАЛИЗ ДЕЛОПРОИЗВОДСТВА НА ГОСУДАРСТВЕННОМ УНИТАРНОМ ПРЕДПРИЯТИИ ГОРОДА МОСКВЫ «ДИРЕКЦИЯ ЕДИНОГО ЗАКАЗЧИКА РАЙОНА МИТИНО»

2.1. Краткая характеристика и организационная структура предприятия

Фирменное наименование управляющей организации: Государственное унитарное предприятие города Москвы «Дирекция единого заказчика района Митино». Руководитель: Сенаторова Олеся Владимировна

Юридический почтовый адрес: 125430, г. Москва, Пятницкое шоссе, дом 23. Фактически предприятие находится по четырем адресам в г. Москва.

На данный момент это  организация, которая  оказывает услуги по управлению, содержанию и текущему ремонту многоквартирных домов района Митино. Компания обладает всеми необходимыми ресурсами для качественного обслуживания многоквартирных домов. Организация является членом СРО – Межрегионального объединения предприятия жилищно-коммунального хозяйства.

Охарактеризуем более подробно непосредственно район Митино. Так, Митино –  это один из крупнейших окраинных районов Северо-Западного округа находится за Московской кольцевой автомобильной дорогой, примыкает к СЗАО с запада и граничит с территориями Московской области, принадлежащими к Красногорскому району Подмосковья. С Москвой район связывают Волоколамское шоссе, Арбатско-Покровская линия Московского метрополитена, электропоезда Рижского направления железной дороги и многочисленные автобусные маршруты.

Митино – быстрорастущий район Москвы, в его составе 13 микрорайонов, коттеджный поселок «Рождествено», поселок Новобратцевский, села Рождествено и Спас. В целом, район Митино – это один из самых привлекательных по своему ландшафту районов не только на территории СЗАО, но и в Москве в целом. Еще одной положительной особенностью Митина является компактность его жилых микрорайонов и хорошо продуманные транспортные коммуникации между ними. Это композиционное единство района объясняется тем, что он застраивался очень быстро, в течение каких-нибудь неполных 10 лет и по единому плану. На данный момент территория района Митино составляет около 1258 га, а население – более 180 000 человек.

Организационная структура предприятия – линейно-функциональная. В структуре предприятия можно выделить следующие службы:

• кадровая служба,
• контрактная служба,
• отдел бухгалтерского учета и отчетности,
• отдел ЖКХ и Б,
• отдел по вопросам спортивной и досуговой работы,
• отдел по организационной работе и информированию населения,
• отдел по социальной политике,
• отдел по строительству и транспорту,
• сектор службы «Одного окна»,
• служба по вопросам приема корреспонденции и населения,
• служба по вопросам торговли и услуг,
• служба по обеспечению режима секретности и мобилизационной подготовке,
• юридическая служба.

Все они находится в непосредственно подчинении одного руководителя – главы управления района Митино.

В управе района Митино продолжает работу Административная комиссия управы. Комиссия в своей деятельности руководствуется следующими нормативно-правовыми актами:

• Конституцией Российской Федерации,
• Кодексом Российской Федерации об Административных правонарушениях,
• другими Федеральными законами,
• другими нормативными правовыми актами Российской Федерации,
• Уставом города Москвы,
• Законом города Москвы «О коллегиальных органах по рассмотрению дел об административных правонарушениях в городе Москве»,
• другими законами города Москвы,
• текущим Положением,
• иными правовыми актами города Москвы.

Административная комиссия самостоятельна в принятии своих решений.

Основные задачи административной комиссии управы района сводятся к следующим:

1. Рассмотрение дел об административных правонарушениях в соответствии с требованиями Кодекса Российской Федерации «Кодекса города Москвы об административных правонарушениях»
2. Обеспечение законности при применении мер административного принуждения за административные правонарушения.
3. Обеспечение исполнения вынесенных постановлений.

Современные электронные системы решают вопросы управления документоориентированными рабочими процессами, защиты данных и разграничения доступа к ним, хранения и эффективного использования корпоративных знаний. Поэтому в последние годы постоянно растет интерес к системам электронного документооборота (СЭД) как к средству решить насущные проблемы рабочего процесса.

Однако внедрение электронной системы – это процесс сложный и довольно многосторонний в рамках анализируемой организации. На его успех могут повлиять многие факторы, поэтому необходимо с самого начала взять под контроль все направления внедрения системы, на которых вас могут подстерегать разнообразные риски.

В нынешнее время информационные технологии все более активно используются в деятельности анализируемой организации. Это связано с тем, что применение информационных технологий ориентированно в первую очередь на автоматизацию профессионального труда конкретных специалистов. Решается указанная задача с помощью использования современных технических средств обработки, а также хранения/передачи информации. Последние выбираются, как правило, исходя из объема или сложности выполняемых на предприятии задач, уровня развития информационных технологий в данной сфере деятельности. Можно также предложить следующий подход к классификации технических средств, которые активно используются в нынешнем офисе анализируемой организации:

• компьютеры;
• сетевое оборудование;
• средства коммуникации;
• устройства ввода — вывода информации;
• устройства хранения информации;
• устройства мультимедиа и виртуальной реальности;
• оргтехника;
• дополнительные средства.

Для обеспечения функционирования вышеуказанных технических средств и решения с их помощью задач пользователя необходимо соответствующее программное обеспечение. В организации на данный момент используются такие компьютерные программы как:

• Microsoft Office;
• Out Look Express;
• программные комплексы.

Все эти программы можно использовать для эффективной работы с электронной почтой и обработки электронных заявок, обращений и документов от разных клиентов.

2.2. Характеристика документооборота на предприятии

Отметим, что информация (сообщение или данные) не передается от организма к организму, но при этом формируется при помощи отдельных средств информации. Последние передаются и получаются, как правило, от одного организма к другому. Основная составляющая часть автоматизированной информационной системы — это информационная технология. Развитие последней достаточно тесно связано с развитием и дальнейшим функционированием указанной системы. Дадим еще одно более полное определение для термина «информационная технология». Информационная технология (ИТ) представляет собой процесс, который использует всю совокупность методов, а также средств реализации отдельных операций сбора/регистрации, передачи и накопления, а также обработки информации на базе конкретного программно-аппаратного обеспечения для решения важных управленческих задач объекта экономического плана. Основная цель рассматриваемой автоматизированной информационной технологии – это получать с помощью переработки первичных информации данные нового качества. На основе этих данных уже вырабатываются оптимальные и высокоэффективное управленческие решения. Это достигается, прежде всего, за счет следующих процессов: — интеграция информационных данных, — обеспечение их высокой актуальности, а также непротиворечивости; — использование группы современных технических средств для внедрения и дальнейшего функционирования новых форм (на качественном уровне) информационной поддержки деятельности всего аппарата управления. ИТ справляется с текущим существенным увеличением объемов информации, которая обрабатывается и дальше ведет к сокращению сроков ее анализа. ИТ на сегодня — это важная составляющая всего процесса использования информационных ресурсов в управлении государством и обществом в целом. В свою очередь, автоматизированные информационные системы выступают для информационной технологии основной средой, составляющими элементами которой являются средства, а также способы для преобразования и дальнейшего использования информационных данных[2].

Как правило, электронные услуги – этот термин подразумевает предоставление населению в электронной форме основных аспектов информации организации, программ или же отдельных стратегий, а также услуг. Такой вид услуг, как правило, доступен все 24 часа в сутки или семь дней в неделю. Сюда могут относить предоставление услуг онлайн или в электронной форме, электронный вид администрации или универсальные бюро услуг, а также открытый доступ разным службам через единый личный кабинет.

В целом электронный документооборот предусматривает принципиально новую организационную культуру, при этом персонал компании ориентируются на основные показатели деятельности. Решение основных проблем электронного управления лежат, как правило, в одной плоскости процессов адаптации, а также интеграции процессов, которые происходят во внутренних подразделениях. электронная демократия рассматривается в виде проявления электронного документооборота, которое сложнее и тяжелее всего контролировать. Электронная демократия предусматривает использование ИКТ в качестве основного инструмента, который помогает выяснять приоритеты государственной политики, а также участвовать в их внедрении в отдельной консультативной форме (один из примеров – использование электронных консультаций или голосования). электронная коммерция представляет собой взаимодействие организации с так называемым внешним миром, представленным участниками бизнеса.

Электронная коммерция, как правило, предполагает постоянный обмен денежных средств на товары/услуги через сеть Интернет. Так, к примеру, граждане платят налоги или оплачивают полученные счета за ЖКУ, продлевают регистрацию на транспортные средства или платят за программы отдыха. В свою очередь электронный документооборот может проводить тендерные закупки, заключать рамочные соглашения и др. (через электронные государственные закупки). По мнению специалиста Дж. Демпси термин «электронное управление» можно охарактеризовать как использование ИКТ с целью дальнейшего изменения самой организации в сторону большей доступности для граждан, большей эффективности, а также подотчетности.

Электронный документооборот должен включать в себя следующие составляющие: — мероприятия по обеспечению полного доступа населения к информации через сеть Интернет (например, законы или законопроекты, различные НПА, а также экономические или научные данные); — содействие участию общественности непосредственно в государственной жизни страны путем удобного взаимодействия со всеми службами государственной власти с помощью электронных каналов (в том числе, обеспечение возможностей оформлять документы в электронном виде); — процессы по повышению контролю над деятельностью самой организации, это можно достигнуть за счет повышения прозрачности производимых операций организацией, что, в свою очередь, значительно снижает риски возможной коррупции; — мероприятия по поддержке достижения основных целей с помощью снижения времени и материальных затрат на общение субъектов предпринимательской деятельности с различными государственными службами. На наш взгляд, последний подход к рассмотрению понятия «электронное управление» наиболее полно отображает все особенности эффективного внедрения информационно-коммуникационных технологий в процесс государственного управления в стране.

Основными документами, которые  регламентируют всю работу ГУП  г. Москва Дирекции единого заказчика района Митино, являются:

• распоряжения Правительства,
• постановления Правительства г. Москвы, которые касаются работы с многоквартирными домами, численности сотрудников, а также оплаты их труда.

Динамика объемов обработанных документов (с 2010 по 2014 гг.) представлена в приложении А.

Приложение А. Объем документооборота за период с 2010г. по 2014г.

 

Так же довольно важными документами для организации является штатное расписание и устав организации. Основные подразделения в рамках анализируемой организации: инженерный, абонентский отделы, паспортный стол, отдел благоустройства. Охарактеризуем работу каждого отдела более подробно.

Отдел благоустройства проводит комплексное содержание и текущий ремонт дворовых территорий (включая расположенные на них объекты озеленения и благоустройства, контейнеры для мусора и контейнерные площадки), не включенных в установленном порядке в состав общего имущества многоквартирного дома; содержание и текущий ремонт общедомового оборудования для инвалидов и других лиц с ограничениями жизнедеятельности; охрана подъездов посредством консьержей и патрулирования, а также эксплуатация и содержание помещений локальных центров мониторинга района; ремонт жилых помещений, переходящих в порядке наследования по закону в собственность города Москвы, Абонентский отдел осуществляет начисление платежей за жилое и нежилое помещение, коммунальные услуги физическим и юридическим лицам; формирование и доставка единого платежного документа; прием населения по вопросам начисления и оплаты ЖКУ; работа с должниками; информационный обмен и взаимодействие с участниками системы расчетов; ведение базы данных и предоставление жилищным и ресурсоснабжающим организациям информации, необходимой для ведения учета платежей за жилое и нежилое помещение, коммунальные и прочие услуги, ресурсы; обеспечение функционирования режима «одного окна»; прием населения по вопросам расчетов за водопотребление по индивидуальным (квартирным) приборам учета. Паспортный стол. сбор и передача в органы регистрационного учета документов для регистрации граждан по месту жительства и по месту пребывания; прием населения и представителей организаций по вопросам паспортной работы.

Рассмотрев объем документооборота на примере объекта исследования  — ГУП г. Москва «Дирекция единого заказчика Митино», мы выяснили, что канцелярией ведется централизованное делопроизводство. Она занимается ведением делопроизводства в структурных подразделениях возлагается на сотрудников, которые ответственны за определенный участок работы и которые обеспечивают учет и прохождение документов в установленные сроки, информируют руководство о состоянии их исполнения, осуществляют ознакомление сотрудников с нормативными и методическими документами по делопроизводству. Вся корреспонденция, которая поступает в ГУП г. Москва «Дирекция единого заказчика района Митино» принимается и регистрируется сотрудниками канцелярии. Сотрудниками канцелярии являются секретарь, делопроизводитель и архивариус. Каждому поступившему в организацию документу присваивается входящий номер.

Регистрация документов в канцелярии осуществляется в журналах регистрации формы. Документы, не требующие визирования руководителя и адресованные структурным подразделениям организации, направляются работником секретариата непосредственно в соответствующие структурные подразделения. Работники отделов и структурных подразделений ежедневно получают корреспонденцию в канцелярии (за своевременную доставку простой корреспонденции в адрес структурных подразделений ответственность несут работники канцелярии). Как видно из таблицы 5 объем документооборота имеет тенденцию к небольшому, но стабильному увеличению, что связано с повышением темпов работы проводимой на территории района по ее содержанию. поступающие на имя руководителя, в адрес ГКУ «ИС района Покровское-Стрешнево» документы, требующие исполнения и подготовки ответа, подлежат контролю. Контроль осуществляется руководителем организации и руководителями структурных подразделений в чье исполнение поступил документ. Также контроль за соблюдением подготовки письменных ответов в установленный срок лежит на сотрудниках канцелярии. Ответы подготавливаются в печатном виде, на бумажном носителе, с подписью руководителя, либо с подписью заместителя руководителя.

Каждая информационная система, которая может быть построена  в рамках анализируемой организации на основе интернет технологий, имеющих клиент — сервисное направление c учетом необходимой системы защиты, должна отличаться следующими серверными компонентами:

• шлюз-сервер, который управляет всеми правами доступа к системе;
• непосредственно WWW-сервер;
• главный (центральный) сервер баз данных; сервер приложений или же сервер обработки совершенных транзакций.

Следует учесть, что среди используемых организационно-технологических мероприятий, основная цель которых – защита систем информации выделяют такие три основных аспекта: установка специальной системы защиты на уровне IP пакетов (это технологический уровень); осуществление контекстной проверки и дальнейшего просмотра полученных пакетов с целью принятия конкретного решения (это административный уровень); третий уровень защиты информационной системы – это программный. Здесь шлюз выступает промежуточным звеном, которое связывает информационную систему непосредственно с клиентом. Эффективная защита информации также невозможно осуществить без четкого и точного административного руководства информационной сетью.

Последнее включает в себя следующие аспекты: — создание условий и обеспечение эффективного взаимодействия всех служб информационной сети; — создание центра управления самой сетью, а также администраторов информационных подсетей; основная цель указанного мероприятия — достижение быстрого реагирования на возможные попытки нежелательного доступа или же быстрого оповещения всех сторон о каких-либо новых технологиях, а также о методах преодоления систем установленной защиты (обмен опытом). Таким образом, информационная безопасность – это, прежде всего, один из самых важных компонентов в процессе предоставления государственных услуг в РФ уже в электронном виде.

На данный момент в рамках ГУП г. Москва «Дирекция единого заказчика Митино» функционирует сайт http://dezmitino.ru/. На нем представлена основная информация об организации, а также налажен прием вопросов и заявок в виде обратной связи на сайте.

На другом веб-сайте http://dogm.mos.ru/ функционирует электронная приемная заявлений. Работа с обращениями, поступившими в форме электронных документов, осуществляется в порядке, установленном для письменных обращений граждан. Срок рассмотрения составляет тридцать  календарных дней. Согласно с условиями рассмотрения электронных обращений граждан каждый документ должен иметь следующие реквизиты:

• наименование государственного органа или его структурного подразделения, в который направляется письменное обращение, либо фамилии, имени, отчества должностного лица, либо наименование должности должностного лица, которому обращение гражданина адресовано;
• имени, отчества (при их наличии), фамилии заявителя;
• почтового/электронного адреса, по которому должен быть направлен ответ и(или) уведомление о переадресации обращения;
• изложения сути предложения, заявления или жалобы.

Автору электронного обращения направляется ответ:

• в форме электронного документа по адресу электронной почты, указанному в обращении (e-mail);
• или в письменной форме по почтовому адресу, указанному в обращении.

Не принимаются к рассмотрению электронные обращения граждан:

• без фамилии, имени заявителя;
• при указании неполного или недостоверного почтового адреса или адреса электронной почты, по которому должен быть направлен ответ;
• содержащие нецензурные либо оскорбительные выражения, угрозы жизни, здоровью и имуществу должностного лица, а также членов его семьи.

 

Глава 3. ПРОБЛЕМЫ ВЕДЕНИЯ ДОКУМЕНТООБОРОТА НА ПРЕДПРИЯТИИ

3.1. Проблемы ведения электронного документооборота на предприятии

Внедрение системы электронного документооборота в рамках анализируемой организации допускает наличие многочисленных рисков, среди которых:

• организационные риски,
• административные риски,
• субъективные риски,
• технологические риски.

Проанализируем каждую из групп более подробно. Организационные риски, как правило, связаны с отсутствием или некорректной постановкой целей и задач проекта. Обычно руководители не всегда осознают возможности, а также особые преимущества электронных систем. Следствием этого риска является отсутствие понимания, каких результатов ожидать от проекта, какие показатели его считать успешными.

Если руководство организации не может сформулировать конкретно, что они хотят получить от СЭД, то, конечно, невозможно будет и четко спланировать проект: его этапы, необходимые ресурсы, показатели качества, ожидаемый результат.

Недостаточное планирование – еще один существенный организационный риск, который особенно опасен тем, что возникает именно на начальной стадии проекта. В свою очередь, он ведет к тому, что отсутствует или не работает система контроля выполнения работ и сроков реализации этапов проекта.

Следующий из организационных рисков – это несогласованность действий участников внедрения в процессе выполнения работ. Особенно высок этот риск, когда в проекте участвует несколько сторон, например компания-заказчик, компания-исполнитель, соисполнители.

Следует отметить, что нередки разногласия между IT-службой и предметными специалистами, службой документационного обеспечения управления, которые по-разному видят способы достижения целей проекта, смотрят на предмет автоматизации (документационное обеспечение управления) под разными углами зрения, обладают разной степенью готовности к изменениям. Проект, в котором каждый тянет в свою сторону, редко бывает успешным.

Отсутствие или неэффективное управление коммуникациями внутри проекта, недостаточное информирование сотрудников компании о ходе работ и текущих результатах влечет за собой возникновение субъективных рисков.

Административные риски проявляются в недостаточном внимании высшего руководства к проекту. Довольно часто происходят случаи, когда руководитель компании вспоминает о проекте, только подписывая растущие счета на его ведение. Следствием такого пренебрежения становится пассивность линейных руководителей и простых сотрудников.

Загруженность работников компании, занятых в проекте, задачами по основной деятельности. Слабая вовлеченность в проект работников компании. Система внедряется для компании и пользоваться ею будут работники компании, поэтому чем выше их активность в проекте, тем выше вероятность, что нововведения будут приняты позитивно и будут соответствовать ожиданиям персонала.

Субъективные риски являются сложно управляемыми и прогнозируемыми. Несмотря на значительное развитие информационных технологий в российских компаниях за последнее десятилетие, отсутствие навыков использования ПК, низкая культура работы с информацией в электронном виде по-прежнему остаются существенным препятствием на пути внедрения автоматизированных систем. В результате персонал приходится обучать работе с компьютером, прежде чем внедрять СЭД.

Технологические риски представляют собой увеличение нагрузки на серверы и хранилища информации. В результате имеющаяся ИТ-инфраструктура может оказаться неготовой к новым методам работы, что приведет к низкой работоспособности системы, зависанию, сбоям и пр., длительная работа с документами за устаревшими мониторами будет утомительной и даже вредной для сотрудников.

Недостаточное исследование потребностей компании может привести к тому, что на стадии внедрения или уже эксплуатации выяснится, что функциональность системы не соответствует ожиданиям: не поддерживает требуемые сценарии работы, не предоставляет нужную функциональность или, наоборот, является слишком сложной, при этом в реальной работе используется минимум возможностей.

Затруднит работу по внедрению СЭД отсутствие нормативной базы, неформализованные бизнес-процессы, так как при отсутствии четких правил работы, единых регламентов документооборота невозможна и эффективная эксплуатация системы.

Не стоит уповать на то, что автоматизация бизнес-процессов устранит проблемы несогласованности работы участников процесса, ошибки в адресации документов, затягивание сроков исполнения и пр., если все эти проблемы не будут решены до ее внедрения.

Все эти риски могут как существенно затянуть проект, так и серьезно повлиять на ожидаемый результат и даже повлечь за собой прекращение проекта. Возможен также еще один негативный сценарий: внедренная с большим трудом и финансовыми затратами система не будет эффективно использоваться и в конце концов будет заменена чем-то другим.

Российская Федерация, вступив в информационное пространство мира с использованием информационных сетей, столкнулась с достаточно большой проблемой, которая касается обеспечения необходимого уровня безопасности разных информационных систем, а также информационных ресурсов. В связи с активным развитием мировых систем по передаче данных и интернет-ресурсов, своеобразных информационных систем, а также электронных тематических библиотек, проблема защиты информации становится все более актуальной. Темп роста интернет-ресурсов в Российской Федерации за последние два или три года не уступают мировым и даже превосходят среднеевропейские темпы роста. При этом, те средства защиты информации в интернет-пространстве, которые используются на данный момент, абсолютно не удовлетворяют нынешние потребности. В основном, это связано с организационно-технологическими причинами. Определяющий фактор в процессах интеграции разных информационных систем, а также ресурсов в своеобразное единое информационное пространство – это, прежде всего, обеспечение высокого уровня информационной безопасности.

Последняя должна включать комплекс мероприятий, а также своеобразных технических решений в разрезе проблемы защиты информации. К ним относятся следующие: защита от нарушения функционирования сети с помощью влияния на большинство информационных каналов, каналов сигнализации, управления и возможности удаленной загрузки всех необходимых баз данных; также здесь необходимо учитывать возможности коммуникационного оборудования, системного и прикладного программного обеспечения; защита от неблагоприятного доступа к источникам информации с помощью обнаружения и дальнейшей ликвидации использования пользователями каких-либо ресурсов сети. Имеется в виду несанкционированное использование информационными источниками. Оно приводит к нарушению общей целостности сети, а также информации, представленной в ней.

Это ведет непосредственно к изменению функционирования всех отдельных подсистем распределения информации; проведение мероприятий от разрушения необходимых средств защиты информации с возможностью дальнейшего доказательства не правомочности действий определенного количества пользователей, а также обслуживающего персонала всей информационной сети; защита от внедрения каких-либо программных «вирусов» или «закладок» в используемых продуктах в системе или технических средствах.

В целом, построение всей системы безопасности информационной и технической сети предполагает достижение такой цели: предотвращение/снижение возможного причиненного ущерба, который нанесен (или может быть нанесен) в результате информационной атаки на компьютерную сеть. Ценные файлы или же конфиденциальная информация, которые могут быть также уничтожены, серверы/другое оборудование обычно приводят в нерабочее состояние. И на дальнейшее их полное восстановление требуется, как правило, несколько дней.

Также защита информационной сети предусматривает поддержку репутации или имиджа организации от возможного ущерба в результате: — негативного изменения (или вовсе удаления) содержимого страниц на WWW-сервера какими-либо третьими лицами, — размещения объемов информации различными лицами под чужим авторством («никами»); — появления в свободном публичном доступе информации, которая нежелательна для распространения широкой аудитории (или вовсе секретная). Процессы защиты информации в мировой сети интернет — пространства имеет свою определенную специфику, которая отличается от подобной проблемы, которая может возникнуть в локальных компьютерных сетях. Важная отличительная особенность процессов, направленных на защиту информации в мировой интернет — сети – это то, что непосредственно все процедуры защиты объемов информации выполняются программно-аппаратными средствами. Указанная проблема при этом не может быть решена с помощью обычного физического ограничения доступа пользователей к компьютерам или их доступа к оборудованию. В мировой сети потенциальная возможность доступа к информационным ресурсам присуща практически для каждого пользователя сети, которые могут находиться в любой точке Земли, так как сам момент доступа к той/иной информации невозможно предсказать заранее. Вторая особенность проблемы – это достаточно высокая скорость развития в Интернет — сети программного обеспечения, а также информационных технологий. Следует учесть, что новые технологии по преодолению систем защиты представленной информации появляются в Интернет — пространстве, как минимум, каждые полгода.

Таким образом, набор используемых средств для обеспечения высокого уровня защиты информации должен изменяться, как минимум, каждые два-три месяца. В настоящее время в Интернет — пространстве все больше появляется скандалов, связанных с незаконным использованием или порчей информационных объемов. Информационная безопасность интернет-ресурсов в основном определяется такими особенностями, как базовые коммуникационные (TCP/IP) и операционные платформы (UNIX). Для первых характерна высокая совместимость с разными каналами по физической природе/скоростным характеристикам, с широким кругом используемых аппаратных платформ. Как правило, указанный протокол в равной мере эффективно работает в локальных/региональных, а также глобальных сетях. Совокупность вышеописанных характеристик делает интернет — технологии в целом уникальным средством для возможного создания и дальнейшей интеграции огромных по объемам хранения информационных систем. В информационных системах, размещенных в Интернет — пространстве РФ, по сравнению с классическими системами своеобразной архитектуры «клиент-сервер» все возникающие вопросы касательно информационной безопасности можно решить намного быстрее и проще. Это связано, прежде всего, со следующими особенностями: достаточно большая часть из всех представленных информационных ресурсов является централизованной, то есть их, как правило, предоставляет отдельный сервер. В данном случае централизованными ресурсами намного легче управлять, а также защищать; для эффективного обмена объемами информации между отдельными рабочими станциями, а также центральным сервером используется в большинстве случаев протокол TCP/IP. Для него разработана система (или комплекс) защитных средств, которые включают также и криптографические способы; на отдельных рабочих станциях выполняется только просмотр интернет-ресурсов (так называемый «WWW просмотрщик»), а также программы отображения отдельных веб-документов, полученных из центрального сервера, которые загружаются непосредственно с него.

Решение вышеописанной проблемы защиты информации состоит, как правило, в использовании организационно-технологических (или, по другому, административных), технических/программных мероприятий. Также активно используется настройка профилактической работы среди всех пользователей интернет — пространства для дальнейшего уменьшения несанкционированного и нежелательного доступа к объемам информации, представленной на защищенных серверах в интернете. В целом вся разработанная система защиты массивов информации в РФ строится на: так называемой конверсии технологий безопасности информации, ее защиты, а также защиты информационных систем и телекоммуникационной среды от нежелательного использования или же воздействий со стороны интернет — пользователей; на процессе обеспечения защиты ресурсов, за счет так называемого параллельного доступа к основным (управляющим) базам информационных данных и дальнейшей проверки уровня полномочий при обращении к указанным ресурсам интернет — сети; на процессе реконфигурации информационных сетей, а также узлов и отдельных каналов связи; на организации отдельных замкнутых информационных подсетей и конкретных адресных групп; на процессе развития защищённых персональных компьютеров или же отдельных локальных информационно-вычислительных сетей.

В данном случае могут рассматриваться отдельные сегменты корпоративной сети (что, в принципе, достаточно важно как разработчиков, так и самих информационных систем); на процессах, направленных на обеспечение защиты технических средств, которые используются, а также помещений, находящихся в эксплуатации от возможных попыток утечки информации по многочисленным каналам; на мероприятиях по развитию и рациональному использованию технологий подтверждения оригинальности объектов информационных данных, базы пользователей, а также используемых источников сообщений; на процессах, направленных на использование отдельных протоколов шифрования так называемых IP-пакетов, конкретных систем шифрования учётных записей или же непосредственно прав доступа к объёмам информации. Тут может использоваться передача информационных данных с использованием специальных секретных ключей; комплексе мероприятий, основная задача которых – применение своеобразных технологий обнаружения целостности всех объектов информационных данных. Таким образом, реализация указанной системы защиты информации, а также информационных ресурсов может выполнять три важных и независимых задания. К ним относятся следующие: процесс обеспечения системы целостности информационных данных, а также отдельных информационных систем; мероприятия по организации авторизованного доступа к получению необходимой информации; недопустимость так называемого появления информационных данных в открытом доступе. В данном случае указанный объем информации должен составлять государственную тайну или же отличаться конфиденциальным характером. Теперь можем более подробно рассмотреть конкретные организационно-технологические подходы к решению первого и второго задания, которые были указаны выше. Следует отметить, что в каждом конкретном случае, когда мы рассматриваем ресурс сети, то принимаем отдельные решения, исходя, прежде всего, из соотношения риска, а также возможного уровня ущерба от атаки при использовании данного ресурса.

---

Страницы:   1   2   3

---