Разработка системы защищенного электронного документооборота в организации ООО «Брянск Связь-ТВ»

 

 

 

 

 

 

 

 

КУРСОВОЙ ПРОЕКТ

 

“Разработка системы защищенного электронного документооборота в организации

ООО «Брянск  Связь-ТВ»”

 

 

 

 

 

 

 

 

 

 

 

 

Брянск 2012

 

ЗАДАНИЕ

на курсовой проект по дисциплине

 «Защита и обработка конфиденциальных документов»

 

 

Студент:

Группа:

 

        

Тема: Разработка системы защищенного электронного документооборота на предприятии ООО «Брянск Связь-ТВ»

 

Руководитель проекта:

 

 

 

 

 

 

 

Оглавление

 

 

 

 

 

 

 

 

Введение

Документированная информация составляют основу управления, его эффективность  в значительной степени базируются на производстве и потреблении информации. В современном обществе информация стала полноценным ресурсом производства.

Выбор технологии управления документопотоками  зависит от многих факторов, в большей  степени от финансовых. На данный момент большинство предприятий используют смешанные схемы документооборота, т.е. использование традиционного и электронного. Но в настоящее время большее внимание уделяется защите электронных документов.

Во время рыночных отношений  немаловажное значение придается механизации  и автоматизации делопроизводственных процессов, которые увеличивают  производительность.

Одним из направлений автоматизации  управления предприятием, ставшим наиболее популярным в последнее время, является электронный документооборот. Современный  документооборот включает такие  составляющие, как управление электронными документами, управление деловыми процессами и канцелярское делопроизводство.

Тем не менее, современные тенденции  развития систем электронного документооборота направлены в сторону совершенствования  процесса документального взаимодействия между предприятиями одной корпорации, т.е. переход от горизонтальных связей в системе к вертикальным.

Актуальность выбранной темы обуславливается  недостаточной проработкой проблемы документационного обеспечения  управления в организациях. Решение  проблемы управления документацией  в современных условиях позволит целенаправленно формировать информационные ресурсы организаций, обеспечивать их эффективное функционирование, а также открыть доступ потребителям к информационным ресурсам с наименьшими затратами времени, труда и средств.

1. Анализ организации

1.1. Краткая характеристика исследуемого предприятия

 

Основные виды деятельности компании:

• строительство широкополосных интерактивных телевизионных кабельных сетей и сетей передачи данных с использованием различных технологий;
• оказание услуг связи: высокоскоростной Интернет и передача данных, кабельное ТВ, цифровое ТВ, городская телефонная связь.

Описание основных характеристик  предприятия:

 

Табл.1 Описание основных характеристик предприятия

Название	ООО «Брянск Связь-ТВ»
Форма собственности	Общество с ограниченной ответственностью
Вид деятельности	Предоставление доступа в Интернет организациям и физическим лицам
Руководитель	Залипаев Сергей Викторович
Юридический адрес	ул. Дуки, д.62а оф.402, г. Брянск, Россия, 241007
Прочее	ИНН 3250060819 КПП325001001 Р/с 40702810708000101521 в Брянском ОСБ 8605 г. Брянска БИК 041501601 К/С 30101810400000000601 ОКВЭД 64.20.3 ОКПО 76377894 ОКАТО 15401375000 ОКФС 16 ОКОПФ 65 Телефон: 595-000 (круглосуточно) E-mail: bks@bks-tv.ru

 

Структуру предприятия можно представить  в виде схемы (рис.1).

 

 

 

 

 

 

 

 

 

 

Рис.1.1 Структура ООО «Брянск Связь-ТВ»

 

В рассматриваемой организации  за информационную безопасность отвечает служба безопасности (СБ), а, в частности, группа специалистов по защите информации под управлением директора службы безопасности. Они разрабатывают комплекс мероприятий для обеспечения информационной защиты на предприятии.

В соответствии с новыми нормативно - методическими документами, для защиты конфиденциальной информации на предприятии уже разработаны следующие документы:

1. Перечень сведений, составляющих конфиденциальную информацию предприятия;
2. Устав организации;
3. Договорное обязательство о неразглашении КИ (прил.1);
4. Инструкция по защите конфиденциальной информации;
5. Подписка о сохранении коммерческой тайны (прил.2);
6. Предупреждение о необходимости сохранения коммерческой тайны при увольнении с предприятия (прил.3);
7. Порядок ведения делопроизводства документов, содержащих коммерческую тайну;
8. Должностная инструкция делопроизводителя сектора обработки документов с грифом "Коммерческая тайна";
9. Положение о секторе обработки документов с грифом “Коммерческая тайна”;
10. Соглашение о конфиденциальности (между организациями).

1.2. Анализ документооборота организации.

 

Так как «Брянск Связь-ТВ» –  это современное предприятие, то большинство документов, с которыми оно сталкивается представлены в  электронном виде и следовательно  документооборот в основной мере электронный. Для этого внутри организации есть своя защищенная ЛВС, все рабочие места оборудованы персональными компьютерами со специальными софтом, позволяющим использовать все преимущества защищенного документооборота. План помещения и схема ЛВС представлена в приложении 5,7.

Документооборот организации «Брянск Связь-ТВ», как и документооборот большинства фирм, можно разделить на следующие потоки:

• Входящие
• Исходящие
• Внутренние

Так же, по степени доступа к  информации документы можно разделить  на:

• Не имеющие грифа секретности (открытые)
• Конфиденциальная информация
• Коммерческая тайна
• Персональные данные

На данном предприятии циркулируют  сведения конфиденциального характера, такие как: коммерческая тайна и персональные данные.

Отделы, где циркулирует конфиденциальная информация:

1. Финансовый отдел

2. Служба безопасности

3. Бухгалтерия

4. Отдел кадров

5. Абонентский отдел

 

 

 

 

 

 

1 – сведение о сотрудниках, 2 – финансовая документация, 3 –  деловая переписка, 4 – документы,  содержащие коммерческую тайну, 5 – договоры с клиентами, поставщиками

 

Рис. 1.2. Возможные пути перемещения конфиденциальных документов при согласовании

1.3. Оценка и выделение конфиденциальных сведений, содержащихся в документах.

 

Электронный документ по российскому  законодательству - это документ, в котором информация представлена в электронно-цифровой форме. Юридический смысл электронного документа (или документооборота) заключается в совершении юридически значимых действий посредством электронной связи и придания им требуемой письменной формы.

Нормативная законодательная база по созданию системы защищенного  документооборота включает следующие  документы:

• Федеральный закон РФ «Об информации, информатизации и защите информации» от 27 июля 2006 года N 149-ФЗ.
• Указ Президента РФ об утверждении перечня сведений конфиденциального характера (в ред. Указа Президента РФ от 23.09.2005 N 1111)
• Федеральный закон  «О коммерческой тайне»  N 98-ФЗ от 29 июля 2004 г.
• Федеральный закон «О персональных данных» N 152-ФЗ от 27.07.2006 г.
• Федеральный закон «Об электронной цифровой подписи».

Функционирование электронных  документов регулируется не только федеральным  законодательством, но и общеотраслевыми  нормативно-техническими документами  Госстандарта России.

В комплексе государственных стандартов "Информационная технология" регламентированы многие вопросы создания автоматизированных систем (ГОСТ 34.201-89; ГОСТ 34.602-89; ГОСТ 34.003-90 и др.), защиты информации и использования электронной цифровой подписи (ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 и др.).

Данные, с которыми работают сотрудники организации ООО «Брянск Связь-ТВ», относятся к конфиденциальным, поскольку несут действительную коммерческую ценность в силу неизвестности и не владения ею третьими лицами.

Документооборот организации включает в себя конфиденциальные сведения в следующих сферах:

1. Персональные данные (сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях);
2. Управление (сведения о перспективных и оригинальных методах управления производством; сведения о подготовке, принятии и исполнении отдельных решений руководства по коммерческим, организационным и иным вопросам);
3. Планы (планы развития предприятия; сведения о планах предприятия по расширению деятельности и другие коммерческие замыслы; план деятельности и перспективный план; планы инвестиций предприятия; планы запасов; планы закупок; планово-аналитические материалы за текущий период; объем предстоящих покупок по срокам, ассортименту, ценам, странам, фирмам; сведенья о планах предприятия (организации) по расширению деятельности  (кроме оговариваемых в переговорах);
4. Финансы (сведения, содержащиеся  в бухгалтерских книгах предприятия; сведения, раскрывающие плановые и фактические показатели финансового плана; сведенья о балансах предприятия; имущественное положение; стоимость товарных запасов; 6юджет; обороты; сведения  о кругообороте средств предприятия; банковские операции; сведения о финансовых операциях; банковские связи; специфика международных расчетов с инофирмами; плановые и отчетные данные по валютным операциям; состояние банковских счетов предприятия и производимых операций; уровень выручки; уровень  доходов предприятия; долговые о6язательства предприятия; состояние кредита (пассивы и активы); размеры и условия банковских кредитов; размеры предоставленного предприятию кредита; принципы и условия предоставления  коммерческих и государственных кредитов; источники кредитов и условия по ним; генеральная линия и тактика в валютных и кредитных вопросах);
5. Партнеры (круг клиентов; коммерческие связи; данные о поставщиках и клиентах и др.);
6. Переговоры (сведения о подготовке и результатах проведения переговоров; сведения о получаемых и прорабатываемых заказах и предложениях; сведения и документы, относящиеся к деловой политике и позиции организации по конкретным сделкам);
7. Технология (технологические достижения, обеспечивающие преимущества в конкурентной борьбе; сведения о применяемых и перспективных технологиях, технологических процессах, приемах и оборудовании);
8. Безопасность (сведения о структуре, составе, материально-техническом оснащении службы безопасности предприятия; сведения о порядке и состоянии организации защиты коммерческой тайны; сведения о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации; сведения, составляющие коммерческую тайну предприятий-партнеров и переданные на доверительной основе).

 

Таблица 2.Перечень конфиденциальных документов в ООО «Брянск Связь-ТВ»

Название документа	Конфиденциальные сведения в нем содержащиеся	Обоснование отнесения  к КД	Примечание
Приказ о мерах защиты	КИ	Указ Президента РФ №188 от 1997 г., ФЗ РФ №152 от 2006 г.	-
Приказ о вводе в эксплуатацию ПЭВМ	КИ	Указ Президента РФ №188 от 1997 г., ФЗ РФ №149 от 2006 г.
Приказ о введении режима коммерческой тайны на предприятии	КИ	Указ Президента РФ №188 от 1997 г., ФЗ РФ №152 от 2006 г.	-
Положение о службе безопасности фирмы	КИ	Указ Президента РФ №188 от 1997 г ФЗ РФ №152 от 2006 г.	-
Положение о структуре службы безопасности	КИ	Указ Президента РФ №188 от 1997 г., ФЗ РФ №152 от 2006 г.	-
Должностные инструкции сотрудников  предприятия	КИ	Указ Президента РФ №188 от 1997 г., ФЗ РФ №152 от 2006 г.	-
Трудовые договоры сотрудников, работающих с конфиденциальной информацией	КИ, ПДн	Указ Президента РФ №188 от 1997 г., ФЗ РФ №149 от 2006 г	-
Генеральный план развития организации	КИ	Указ Президента РФ №188 от 1997 г., ФЗ РФ №152 от 2006 г.	-
План инвестиций предприятия	КИ	ФЗ РФ №149 от 2006 г.	-
Отчет об уровне доходов предприятия	КИ	ФЗ РФ №98 от 2004 г.	-
Договоры, заключенные с поставщиками оборудования	КИ, ПДн	ФЗ РФ №149 от 2006 г.	-
Договоры, заключенные с клиентами	КИ, ПДн	ФЗ РФ №149 от 2006 г.	-
Бухгалтерская отчетность	КИ	ФЗ РФ №98 от 2004 г..	-
Акт сдачи-приемки выполненных  работ	КИ	ФЗ РФ №98 от 2004 г.
Карточки абонентов	ПДн	ФЗ РФ №152 от 2006 г.