Организация правового режима защиты систем электронного документооборота.

Введение

Задача перехода от бумажного к электронному документообороту стоит сегодня перед многими организациями, как коммерческими, так и государственными. Внедрение электронного документооборота позволяет улучшить контроль над движением и исполнением документов, значительно упростить и ускорить доступ к информации и, как следствие, повысить эффективность управления. Это важно для бизнеса и не менее важно для государства. Поэтому Правительством РФ предусмотрены работы по обеспечению электронного документооборота в органах государственной власти всех уровней. Электронный документооборот в нашей стране регулируется такими законами, как ФЗ от 27.07.06 № 149-ФЗ \"Об информации, информационных технологиях и о защите информации\", ФЗ «Об электронной цифровой подписи». Косвенно электронного документооборота также касается закон «О лицензировании отдельных видов деятельности», устанавливающий обязательность лицензирования деятельности по выдаче сертификатов ключей ЭЦП, регистрации владельцев ЭЦП, оказанию услуг, связанных с использованием ЭЦП, и подтверждению подлинности ЭЦП. Кроме того, есть целый ряд ГОСТов. ГОСТ 6.10.4-84 «Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники», определяющий требования к составу и содержанию реквизитов, придающих юридическую силу документам на машинных носителях, информации, создаваемым средствами вычислительной техники, а также порядок внесения изменений в указанные документы; ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритмы криптографического преобразования»; ГОСТ Р 34.10-94 «Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма».
Сегодня основным и практически единственным предлагаемым на рынке решением для обеспечения подлинности документа является электронно-цифровой подписи (ЭЦП).

Содержание

Введение…………………………………………………………………………..3
1. Регламентация использования систем и средств электронной цифровой подписи…………………………………………………………………………….5
2. Защита систем и средств электронного документооборота…………………9
3. Правовые основы применения средств аутентификации, авторизации и администрирования……………………………………………………………...12
4. Анализ законодательства России о правовой защите информации с использованием ТС……………………………………………………………...14
Заключение……………………………………………………………………...18
Список использованной литературы………………………………………..20

Список использованной литературы:

1. Гражданский кодекс Российской Федерации от 30.11.1994 N 51-ФЗ.
2. Федеральный закон от 10 января 2002 «Об электронной цифровой подписи».
3. Александр Самодуров «Средства защиты информации и бизнеса», Журнал «Сnews», №6, 2006, 18-24с.
4. Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных /П.Ю.Белкин, О.О.Михальский, А.С. Першаков и др.-М.: Радио и связь, 2009.- с.385
5. Хисамов Ф.Г. Макаров Ю.П. Оптимизация аппаратных средств криптографической защиты информации //Системы безопасности. -2004. - февраль-март №1 (55) - 108-115с.