19. Концепция есм. Бизнес-преимущества.

Управление информационными ресурсами (Enterprise Content Management) становится насущной необходимостью для предприятия при переходе от традиционной функционально-дивизионной модели управления к процессно-ориентированной. Это связано с кардинальными изменениями внешней среды, которая стала гораздо более динамичной и конкурентной. Это общий закон развития систем – от жесткой системы к гибкой.

Enterprise Content Management или управление информационными ресурсами, есть набор технологий, инструментов и методов, используемых для сбора, управления, накопления, хранения и доставки информации всем потребителям внутри организации. В целом ECM ориентируется на работу с неструктурированной информацией в любом виде, включая обычные офисные электронные документы в формате Word или Excel, PDF, а также рисунки, чертежи, графики, сканированные изображения и вообще файлы любых форматов, сообщения электронной почты, web-страницы, видео и другую информацию в электронном виде. Основная задача ECM состоит в поддержании полного жизненного цикла информации, от ее создания или получения извне до уничтожения, когда она потеряет актуальность и ценность.

Важно иметь в виду, что ECM – это не только технология. Это также еще и методы, регламенты и практики работы с информацией, поэтому процесс управления информацией нельзя полностью автоматизировать, всегда нужно подразумевать участие человека. И также нельзя свести все многообразие источников информации под одну крышу, загнать все в одну систему, какой бы всеобъемлющей она не была. Следовательно, ECM есть стратегия в области управления неструктурированной информацией, которая может быть реализована только при согласованной и скоординированной работе различных информационных систем, существующих на предприятии.

Концепция ECM привлекательна тем, что позволяет осуществить быструю сшивку разрозненных информационных систем и связать их на уровне потоков информацию

Одно из ключевых преимуществ ЕСМ-систем. позволяющее компании совершить качественный скачок в повышении эффективности своей деятельности, – это оптимальное использование ресурсов, в первую очередь трудовых. Благодаря применению ЕСМ-инструментов, поиск любой информации в организации занимает считанные минуты, при этом практически исключается риск потери важной документации.

ЕСМ-технологии позволяют снизить производственные/операционные издержки, сделать бизнес более оперативно реагирующим на изменения окружающей действительности – а следовательно, более конкурентоспособным. Эти свойства ЕСМ особенно важны для руководства организации, поскольку одной из стратегических целей всегда является повышение прибыльности бизнеса.

20. Защита информации в системах эдо. Электронная подпись (эп).

Подготовка и изготовление конфиденциальных документов осуществляется на защищенных средствах вычислительной техники и в защищенных помещениях.

Системы эл. документооборота организуют все процессы жизненного цикла дока, включая работу над проектами, согласование и утверждение, исполнение, отправку в дело или в архив.

Для Защиты Информации в системах эл. документооборота используются:

- системы Защиты Информации от Несанкционированного доступа

- системы мы защиты от атак из внешних сетей

- средства криптографической ЗИ

- средства антивирусной защиты

Система эл. Документооборота должна обеспечивать:

- идентификацию каждого пользователя

- невозможность отказа от созданного исполнительного дока или действий над ним, за счет закрепления за каждым сотрудником ЭЦП.

- подлинность и целостность информации за счет автоматической проверки ЭЦП

- шифрование конфиденциальной информации при ее передаче

- шифрование БД на жестком диске сервера

- импорт идентификационных данных, исключающей возможность обмена информации с подставным сервером.

- защиту от сбоев

- наличие программируемых(гибких)грифов доступа

Организация доступа к конфиденциальным массивам эл. Документов, БД, подразумевает:

- определение и регламентацию состава сотрудников, допускаемых к работе с опред файлами

- контроль доступа администратором БД

- фиксирование в машинной памяти имен пользователей и операторов, имеющих право доступа

- учет состава Бд и файлов

- регулярная проверка наличия, целостности и комплексности эл. Доков

- регистрация входа в БД

- автоматическая регистрация имен пользователей и времени работы

- регистрация попыток НС входа в систему

- регистрация ошибочных, неразрешенных действий пользователя

- автоматическое блокирование доступа и подачу сигнала тревоги.

Электро́нная по́дпись (ЭП),— информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ). По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП.

Способы реализации технологии электронной подписи:

1)криптографическая защита; 2)использование биометрических характеристик.

Распознавание on-line – осуществляется в тот момент, когда человек пишет специальным пером на сенсорном экране, воспринимаемом траекторию движения руки, наклон пера, силу нажатия и д.р. Распознавание off-line – распознавание произвольно введенного текста через сканер.