|
|
Захист документа та електронної інформаці. Захист документа та електронної інформаці
Захист документа та електронної інформаці - У міру розвитку технологій електронних платежів та документообігу є велика небезпека втручання сторонніх осіб, з метою завдання шкоди підприємству, що призведе до відчутних збитків. Тому не випадково захист даних у комп’ютерних мережах стає однією із найгостріших проблем
- Використання систем електронного документообігу (СЕД) дозволяє досягти величезного економічного ефекту. Але, упроваджуючи СЕД не можна забувати про безпеку системи. Однією з найважливіших вимог до будь-якої СЕД є забезпечення безпеки електронного обміну документами
Види захисту інформації - Технічний
- Інженерний
- Криптографічний
Техні́чний за́хист інформа́ці - діяльність, спрямована на забезпечення інженерно-технічними заходами конфіденційності, цілісності та доступності інформації. Захист секретної інформації додає вимогу унеможливлення блокування інформації.
- Відносини в галузі Т. з. і. регулюються нормами Законів України «Про інформацію» (1992), «Про науково-технічну інформацію» (1993), «Про захист інформації в автоматизованих системах» (1994) Положенням про технічний захист інформації в Україні (затв. Президентом України 27.IX 1999) формується на основі цих актів і реалізується департаментом спец, телекомунікац. систем та захисту інформації Служби безпеки України, осн. завданнями якої є створення і розвиток системи Т. з. і. в Україні та здійснення контролю за її функціонуванням. Він також встановлює вимоги і правила щодо захисту інформації, захист якої гарантується . Особи, винні в порушенні порядку Т. з. і., несуть дисциплінарну, матеріальну, адм. чи крим. відповідальність.
Інженерний захист інформації - попередження руйнування носія інформації внаслідок навмисних дій або природного впливу інженерно-технічними засобами (сюди відносять обмежуючі конструкції, охоронно-пожежна сигналізація).
- Закон України визначає інженерний ЗІ як складову технічного захисту інформації. Але засоби і методи інженерного та технічного ЗІ дуже різняться хоча і мають спільну мету використання.
Криптографі́чний за́хист інформа́ції - Вид захисту інформації, що реалізується за допомогою перетворень інформації з використанням спеціальних даних (ключових даних) з метою приховування (або відновлення) змісту інформації, підтвердження її справжності, цілісності, авторства тощо.
Основними загрозами безпеки СЕД - Загроза цілісності інформації;
- Загроза конфіденційності;
- Загроза роботі системи;
- Загроза доступності.
- Статтею 1 Закону України “Про електронний цифровий підпис”визначено такі терміни:
- електронний підпис – дані в електронній формі, які додаються до інших електронних даних або логічно з ними пов'язані та призначені для ідентифікації підписувача цих даних;
- електронний цифровий підпис (ЕЦП) – вид електронного підпису, отриманого за результатом криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача. Електронний цифровий підпис накладається за допомогою особистого ключа та перевіряється за допомогою відкритого ключа
- Відповідно до статті 6 Закону України «Про електронні документи та електронний документообіг»[1] електронний підпис є обов’язковим реквізитом електронного документу (ЕД), який використовується для ідентифікації автора та/або підписувача ЕД іншими суб’єктами електронного документообігу.
Стаття 1і 6 Закону України “Про електронний цифровий підпис”
Захист інформації програми M.E.Doc (Медок) - «M.E.Doc» –це система електронного документообігу, яка допоможе в роботі з документами різних типів і призначення: звітами, податковими накладними, актами, рахунками та ін.
«M.E.Doc» = НАДІЙНІСТЬ - Для вищої міри збереження ваших даних в програму «M.E.Doc» вбудовано засіб криптографічного захисту «Надійний засіб електронного цифрового підпису», який пройшов державну експертизу в сфері криптографічного захисту інформації та повністю відповідає вимогам законодавства. Ви завжди можете бути впевнені в юридичній значущості, цілісності і авторстві документа – за це відповідає технологія електронного цифрового підпису (ЕЦП). «M.E.Doc» підтримує роботу з сертифікатами електронного цифрового підпису більшості працюючих в Україні акредитованих центрів сертифікації ключів. ЕЦП формується і перевіряється відповідно до державного стандарту ДСТУ 4145-2002. Формат підписаних документів відповідає вимогам наказу Міністерства юстиції України № 1236/5/453 від 20.08.2012 р.
Дякую за увагу ;) Дякую за увагу ;) |
|
|
Скачать 0.69 Mb.