Компания "ИнтерТраст" рассказала, как построить безопасную систему электронного документооборота

28 июня 2012 года компания "ИнтерТраст" провела бизнес-завтрак, посвященный вопросам безопасности систем электронного документооборота, - "Строим вместе безопасную систему электронного документооборота".

Современные системы электронного документооборота обеспечивают документирование и информационную поддержку управленческих бизнес-процессов организации, электронное взаимодействие сотрудников компании с клиентами и партнерами. Что такое CЭД ? Нужно ли защищать информацию, циркулирующую в СЭД? Каковы критерии надежности защиты информации в СЭД? Как обеспечить выполнение требований к СЭД регуляторов? Этим и другим аспектам безопасности был посвящен бизнес-завтрак, проведенный ИнтерТраст при поддержке компании "НетКом".

На мероприятии были рассмотрены основные понятия СЭД, требования к системам электронного документооборота в области защиты информации, организация их выполнения, а также точки зрения по этим вопросам регулятора, разработчика и заказчика системы. Участники бизнес-завтрака не обошли вниманием и вопросы обеспечение безопасности при работе в системах электронного документооборота на мобильных устройствах.

По уже сложившейся традиции открыл мероприятие Данила Трушин, заместитель директора Центра разработки по администрированию и управлению (компания "ИнтерТраст"). Он рассказал о последних новшествах СЭД CompanyMedia, продемонстрировал возможности системы.

После выступления Владимира Горностаева, директора Центра компетенции по защите информации (компания "ИнтерТраст"), по основной теме 2Строим вместе безопасную СЭД" участники перешли к обсуждению вопросов, связанных с защитой информации в системе электронного документооборота и других проблем информационной безопасности. Обсуждения прошли в формате круглого стола, который провел Олег Седов, заместитель главного редакторра журнала "IT Manager".

Участники признали, что при создании системы электронного документооборота и при формировании требований к защите информации необходимо принимать во внимание реальные уязвимости и угрозы, а также существующую систему безопасности у заказчика и помнить о том, что обеспечение безопасности СЭД не ограничивается применением набора технических и программных средств.

Компания "ИнтерТраст", совершенствуя СЭД CompanyMedia, учитывает все эти аспекты и принимает усилия, чтобы обеспечить пользователям комфортные условия работы на этапах внедрения и эксплуатации системы, а при необходимости прохождение процедуры аттестации СЭД по требованиям регуляторов.

При обсуждении вопросов, связанных с применением электронной подписи, участники отметили и проанализировали аспекты перестройки технологии работы с электронными документами, организацию работы со средствами электронной подписи, создание инфраструктуры открытых ключей, разработку нормативных документов, в некоторых случаях необходимость получения лицензий.

Отметим, что при построении системы электронного документооборота на базе СЭД CompanyMedia используется весь необходимый в каждом конкретном проекте арсенал средств:

    управление правами доступа пользователей к информации в зависимости от их должностных обязанностей;

    идентификация и аутентификация пользователей;

    протоколирование событий, связанных с действиями пользователей и администраторов;

    использование электронной подписи как средства обеспечения авторства, целостности и подлинности электронного документа на любом рабочем месте пользователя CompanyMedia (реализовано в соответствии с требованиями 63-ФЗ).

Функциональные возможности СЭД CompanyMedia, обеспечивают поддержку всего комплекса документоориентированных бизнес-процессов компании. Система электронного документооборота CompanyMedia нацелена на повышение прозрачности и эффективности управления, экономию времени на совместную подготовку, согласование, распространение и поиск документов, обеспечение требуемого уровня защиты информации и доступа к ней. В новой (4.0), анонсированной на мероприятии, версии системы получат свое дальнейшее развития имеющиеся возможности, а также будет реализован целый ряд новых преимуществ (в том числе возможность структурирования информации и деятельности в СЭД в виде конкретных кейсов, работа системы на широком спектре платформ, в частности, IBM Lotus, IBM FileNet, OpenText, а в будущем и SharePoint и др.; интерфейс веб-клиента системы, разработанный совместно со Студией Артемия Лебедева и пр.).

Бизнес-завтрак посетили около 50 участников – представителей компаний различных масштабов и отраслей, разработчики, журналисты, независимые аналитики.

Опубликовал: Александр Абрамов (info@spbit.ru)

Тематики: Интеграция, Безопасность

Ключевые слова: СЭД