Подобрена безопасност на работа с документи
Във всеки организация, има няколко проблеми, свързани с безопасността на работа с хартиени и електронни документи. Основните класове на такива проблеми - е липсата на диференциация на достъп до документи и ниското ниво на тяхната безопасност. Разбира се, решението на тези проблеми изисква системен подход и трябва да се извършва от системните администратори, охрана и офис обслужване на различни нива - от физическата защита на архиви на документи на хартиен носител и сървъри за разработване и прилагане на правилата за монтиране и използване на тайна.
Въвеждането на система за управление на електронен документ - важна стъпка към осигуряване на цялостен охранителна система за управление на документи. Колкото и добре да го поддържа в състояние да гарантира сигурността и поверителността на документите, до голяма степен зависи от общата сигурност на предприятието документ.
DIRECTUM система за управление на документи електронно гарантира висока надеждност на съхранение на документи и достъп до тях, докато в DIRECTUM представя различни механизми за сигурност работят с електронни документи.
Опазване на документи
В повечето случаи, електронните документи, създадени от служителите, са разположени на местните твърди дискове на компютрите си. В допълнение, той е неудобно, неефективно от гледна точка на взаимодействието на служителите на организацията, не осигурява разграничаване на правата за достъп до документи, това също води до загуба на документи, те не може да бъде централизирано архивиране.
Ограничаване на достъпа до данни в системата, само от приложението на клиента и (Object Model) системата на API е един от най-важните изисквания за системата за електронен документ.
Осигурете сигурен достъп до електронни документи
Всеки потребител в DIRECTUM система работи под собственото си име и парола. При запазване на възможността за използване на името и паролата, с които потребителят е влязъл в Windows (т.нар Windows-удостоверяване). Това ни дава възможност за решаване на редица проблеми на безопасен достъп до системата за електронен документ. На първо място, това е надеждността на пароли, избрани от потребителите. Не е тайна, че потребителите са склонни да зададете лесен за запомняне (а оттам и за подбор на пароли); в резултат на използването на политиката за сигурност на домейн Windows пароли домейн сметка са устойчиви на напукване.
С съхранението на документи в единна база данни, е възможно пълно отделяне на достъп до документи.
Разрешения могат да бъдат определени за отделни потребители или групи потребители. Правото да се запознаят не само когато се работи с визуалната част на системата, но когато влиза през обектния модел на системата от външни приложения.
Дава възможност на потребителите да ограничават достъпа до документи DIRECTUM система за криптиране на документи. За да скриете текста на документи от лица, които имат достъп до картата на документа не може да се забрани (включително системните администратори), като се използва криптиране на текстове.
Два вида на криптиране са налични: криптиране на базата на пароли и сертификат-базирано криптиране; може би им комбинирано използване.
Сертификат-базирано криптиране осигурява висока степен на ограничаване на достъпа до текста на документа. плъгин механизъм позволява използването на различни средства (от стандартния механизъм Windows да BiKript). Асиметричните алгоритми за криптиране се използват от публични и частни ключове. За тяхното изпълнение, включително и заверени от ФСБ криптиране средство може да се използва (например, CryptoPro).
Гарантирането на автентичността на документите
Пълноценното използване на ЕП ще бъде направено само в случай, че компанията работи по система за управление на документи електронно, което е, документите са регистрирани, разпространявани да бъдат договорени, учи в електронния формуляр.
И тъй като закона "На електронен цифров подпис" не налага специфични изисквания за използването на ЕПВ в рамките на информационна система за корпоративно, повечето от вътрешните документи на организацията могат да бъдат използвани само в електронна форма (с изключение на поръчки за персонал, с които служителите трябва да са наясно с личен подпис).
В DIRECTUM система за подписването на документа, потребителят трябва да се регистрира в публичен ключ сертификат (която съвпада с ключа за шифроване или по друг начин). Тайната частният ключ е само в неговия собственик и не е достъпна за останалите потребители; отговорност за безопасността на собственика е на самия ключ. За безопасно и удобно за работа с ЕП в системата за електронен документ DIRECTUM предвижда използването на външни носители, включително носител Аладин eToken и Rutoken.
Документът може да бъде подписан от един или повече потребители. При подписването, какъвто е случаят с шифровани документи, заверени криптографски средства могат да бъдат използвани.
Подписаната версия на документа не може да се промени, дори от страна на администратора, и неразрешен и напълно заменят текста на документа, не е възможно дори и да има пряк достъп до базата данни, тъй като това ще изисква достъп до частния ключ на потребителя. Ако е необходимо, можете да създадете нова версия на документа и да го редактирате.
Регистрирането на действията на потребителите
В случай на непредвидени ситуации, смяна на текст или документ картата, извадете го, достъп до потребителя на документ не разполага с правото да се направи, много помощ има история на работа с документа. Функцията на провеждане на историята е задължително за системи за управление на документи, електронни.
По този начин, системата на DIRECTUM решава всички важни въпроси, свързани със сигурността по време на системи за управление на документи, електронни. Тя осигурява висока безопасност на документите, като съхранява в база данни в база данни SQL-Server. диференциация на правата за достъп, като документите за криптиране текстови, работа с EA сертифицирани средства за криптографска защита, сеч на всички потребители с всички свои обекти в системата.
Сродни връзки
Свързани статии