Modeling of systems and processes Modeling of systems and processes Моделирование систем и процессов 2219-0767 10316 10.12737/17178 Технические науки Технические науки FEATURES OF SOFTWARE SYSTEMS FOR INFORMATION PROTECTION FROM THREATS OF UNAUTHORIZED IMPACTS IN ELECTRONIC DOCUMENT MANAGEMENT SYSTEM Особенности программных систем защиты информации от угроз несанкционированных воздействий в системах электронного документооборота Зиновьев П. В. Zinovev P. В. Обухова Л. А. Obukhova L. А. Рогозин Евгений Алексеевич Rogozin E. Alekseevich Мачтаков С. Г. Machtakov S. Г. Воронежский институт Министерства внутренних дел Российской Федерации Voronezh Institute of the Ministry of the Interior of the Russian Federation 11 01 2016 11 01 2016 8 3 70 73 https://zh-szf.ru/en/nauka/article/10316/view

В статье рассмотрены структура и состав типового конфиденциального информационного ресурса и основные направления обеспечения информационной безопасности в системы электронного документооборота.

The article describes the structure and composition of typical confidential information resource and the main directions of ensuring information security in electronic document management system.

 Система электронного документооборота конфиденциальный информационный ресурс информационная безопасность системы защиты информации. electronic document management system a confidential source of information information security information security systems.

I. ВведениеСегодня эффективность работы организаций все больше зависит от скорости обработки внутренней и внешней служебной информации, оптимизации процесса делопроизводства. Для оптимизации обработки информации в настоящее время, как в государственной сфере, так и в коммерческой деятельности, все чаще применяется электронный документооборот. Так, необходимость создания и внедрения систем электронного документооборота определена федеральной целевой программой «Электронная Россия», утвержденная постановлением Правительства Российской Федерации № 65 от 28 января 2002 года, постановлениями Правительства Российской Федерации № 754 от 22 сентября 2009 года, № 641 от 1 августа 2011 года. В соответствии с этими документами, электронный документооборот должен охватывать Аппарат Президента РФ, Правительство РФ, администрацию субъектов Федерации, иных органов государственной власти, а также предприятий промышленной, банковской, сельскохозяйственной сфер жизнедеятельности общества, объединяющийся в межведомственный электронный документооборот. Осуществляется электронный документооборот с применением систем электронного документооборота.

ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. - М. : Стандартинформ, 2014. - 31 с. GOST R 51583-2014 Zashchita informatsii. Poryadok sozdaniya avtomatizirovannykh sistem v zashchishchennom ispolnenii. Obshchie polozheniya. - M. : Standartinform, 2014. - 31 s. Гостехкомиссия России. Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации: [утвержден Гостехкомиссией России 30.03.1992]. - М., 1992. - 7 с. Gostekhkomissiya Rossii. Rukovodyashchiy dokument. Kontseptsiya zashchity sredstv vychislitel´noy tekhniki i avtomatizirovannykh sistem ot nesanktsionirovannogo dostupa k informatsii: [utverzhden Gostekhkomissiey Rossii 30.03.1992]. - M., 1992. - 7 s. Зиновьев, П. В. Анализ доктрины информационной безопасности Российской Федерации с точки зрения угроз безопасности информации [Текст] / М. А. Багаев, Р. А. Залогин, П. В. Зиновьев, Ю. Н. Мягков, Е. А. Рогозин // Системные проблемы надежности качества математического моделирования информационных и электронных технологий в инновационных проектах (Инноватика-2007) : материалы международной научно-технической конференции и российской научной школы. - М. : Энергоатомиздат. - 2007. - Ч. 2, Т. 3. - С. 200-203. Zinov´ev, P. V. Analiz doktriny informatsionnoy bezopasnosti Rossiyskoy Federatsii s tochki zreniya ugroz bezopasnosti informatsii [Tekst] / M. A. Bagaev, R. A. Zalogin, P. V. Zinov´ev, Yu. N. Myagkov, E. A. Rogozin. Sistemnye problemy nadezhnosti kachestva matematicheskogo modelirovaniya informatsionnykh i elektronnykh tekhnologiy v innovatsionnykh proektakh (Innovatika-2007) : materialy mezhdunarodnoy nauchno-tekhnicheskoy konferentsii i rossiyskoy nauchnoy shkoly. - M. : Energoatomizdat. - 2007. - Ch. 2, T. 3. - S. 200-203. Зиновьев, П. В. К вопросу повышения защищенности существующих и перспективных автоматизированных систем электронного документооборота [Текст] / П. В. Зиновьев // Вестник Воронежского государственного технического университета. - Воронеж : ВГТУ. - 2010. - Т. 6, № 12. - С. 173-174. Zinov´ev, P. V. K voprosu povysheniya zashchishchennosti sushchestvuyushchikh i perspektivnykh avtomatizirovannykh sistem elektronnogo dokumentooborota [Tekst] / P. V. Zinov´ev. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - Voronezh : VGTU. - 2010. - T. 6, № 12. - S. 173-174. Зиновьев, П. В. К вопросу формирования технического задания при проектировании аналитической подсистемы программных систем защиты информации [Текст] / П. В. Зиновьев, О. Е. Работкина // Вестник Воронежского государственного технического университета. - Воронеж : ВГТУ. - 2008. - Т. 4, № 5. -С. 72-73. Zinov´ev, P. V. K voprosu formirovaniya tekhnicheskogo zadaniya pri proektirovanii analiticheskoy podsistemy programmnykh sistem zashchity informatsii [Tekst] / P. V. Zinov´ev, O. E. Rabotkina. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - Voronezh : VGTU. - 2008. - T. 4, № 5. -S. 72-73. Кулаков, В. Г. Информационная безопасность телекоммуникационных систем (технические вопросы) [Текст] : учебное пособие для системы высшего профессионального образования России / В. Г. Кулаков, А. В. Заряев [и др.]. - М. : Радио и связь, 2004. - 304 с. Kulakov, V. G. Informatsionnaya bezopasnost´ telekommunikatsionnykh sistem (tekhnicheskie voprosy) [Tekst] : uchebnoe posobie dlya sistemy vysshego professional´nogo obrazovaniya Rossii / V. G. Kulakov, A. V. Zaryaev [i dr.]. - M. : Radio i svyaz´, 2004. - 304 s. Мельников, Д. А. Информационная безопасность открытых систем [Текст] / Д. А. Мельников. -М. : Наука, 2013. - 448 с. Mel´nikov, D. A. Informatsionnaya bezopasnost´ otkrytykh sistem [Tekst] / D. A. Mel´nikov. -M. : Nauka, 2013. - 448 s. Чернов, В. Н. Системы электронного документооборота [Текст] : учебное пособие / В. Н. Чернов. - М. : Издательство Российской академии государственной службы при Президенте Российской Федерации, 2009. - 84 c. Chernov, V. N. Sistemy elektronnogo dokumentooborota [Tekst] : uchebnoe posobie / V. N. Chernov. - M. : Izdatel´stvo Rossiyskoy akademii gosudarstvennoy sluzhby pri Prezidente Rossiyskoy Federatsii, 2009. - 84 c. Лавлинский, В. В. Метод определения распознавания системой защиты информации объектов воздействия в условиях неполноты априорных сведений о них [Текст] / В. В. Лавлинский, О. В. Чурко // Вестник Воронежского института высоких технологий. -2008. -№ 3. - С. 035-045. Lavlinskiy, V. V. Metod opredeleniya raspoznavaniya sistemoy zashchity informatsii ob´´ektov vozdeystviya v usloviyakh nepolnoty apriornykh svedeniy o nikh [Tekst] / V. V. Lavlinskiy, O. V. Churko. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. -2008. -№ 3. - S. 035-045. Зубрицкий, П. Ю. Один из подходов в распознавании системой защиты информации объектов в условиях неполноты априорных сведений [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский, А. А. Токарев // Инженерная физика. - 2010. - № 3. - С. 21-25. Zubritskiy, P. Yu. Odin iz podkhodov v raspoznavanii sistemoy zashchity informatsii ob´´ektov v usloviyakh nepolnoty apriornykh svedeniy [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy, A. A. Tokarev. Inzhenernaya fizika. - 2010. - № 3. - S. 21-25. Лавлинский, В. В. Анализ существующих стеганографических методов сокрытия информации в файлах компьютерных сетей [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский // Инженерная физика. - 2010. - № 4. - С. 44-47. Lavlinskiy, V. V. Analiz sushchestvuyushchikh steganograficheskikh metodov sokrytiya informatsii v faylakh komp´yuternykh setey [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy. Inzhenernaya fizika. - 2010. - № 4. - S. 44-47. Громов, Ю. Ю. Формальные предпосылки решения проблемы оценки защищенности информации от утечки по техническим каналам [Текст] / Ю. Ю. Громов, С. С. Никулин, А. М. Сычев, В. В. Лавлинский // Промышленные АСУ и контроллеры. - 2014. - № 5. - С. 69-75. Gromov, Yu. Yu. Formal´nye predposylki resheniya problemy otsenki zashchishchennosti informatsii ot utechki po tekhnicheskim kanalam [Tekst] / Yu. Yu. Gromov, S. S. Nikulin, A. M. Sychev, V. V. Lavlinskiy. Promyshlennye ASU i kontrollery. - 2014. - № 5. - S. 69-75. Зубрицкий, П. Ю. Информационное обеспечение для оценки пороговых значений в распознавании релевантных свойств информационных объектов в условиях априорной неопределенности [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский // Вестник Воронежского государственного технического университета. - 2011. - Т. 7. - № 6. - С. 209-214. Zubritskiy, P. Yu. Informatsionnoe obespechenie dlya otsenki porogovykh znacheniy v raspoznavanii relevantnykh svoystv informatsionnykh ob´´ektov v usloviyakh apriornoy neopredelennosti [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2011. - T. 7. - № 6. - S. 209-214. Лавлинский, В. В. Модель выявления закономерностей преодоления средств защиты информации [Текст] / В. В. Лавлинский, В. В. Сысоев // Информационные технологии и вычислительные системы. - 2001. - № 4. - С. 78. Lavlinskiy, V. V. Model´ vyyavleniya zakonomernostey preodoleniya sredstv zashchity informatsii [Tekst] / V. V. Lavlinskiy, V. V. Sysoev. Informatsionnye tekhnologii i vychislitel´nye sistemy. - 2001. - № 4. - S. 78. Лавлинский, В. В. Системы защиты информации и «проникновения», их взаимодействие [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, А. А. Мицель // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. -С. 15-17. Lavlinskiy, V. V. Sistemy zashchity informatsii i «proniknoveniya», ikh vzaimodeystvie [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, A. A. Mitsel´. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. -S. 15-17. Лавлинский, В. В. Построение топологического пространства взаимодействия системы защиты информации с внешней средой [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, Н. Т. Югов // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. - С. 29-33. Lavlinskiy, V. V. Postroenie topologicheskogo prostranstva vzaimodeystviya sistemy zashchity informatsii s vneshney sredoy [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, N. T. Yugov. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 29-33. Лавлинский, В. В. Модель для оценки защищенности информационных ресурсов, ориентированных на человекомашинные взаимодействия [Текст] / М. С. Глазун, В. В. Лавлинский // Вестник Воронежского института высоких технологий. - 2010. - № 6. - С. 5-10. Lavlinskiy, V. V. Model´ dlya otsenki zashchishchennosti informatsionnykh resursov, orientirovannykh na chelovekomashinnye vzaimodeystviya [Tekst] / M. S. Glazun, V. V. Lavlinskiy. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. - 2010. - № 6. - S. 5-10. Волков, А. В. Анализ моделей политик безопасности в условиях внешних и внутренних угроз хищения, разрушения, модификации информации [Текст] / А. В. Волков, В. В. Лавлинский, О. В. Чурко // Вестник Воронежского института высоких технологий. -2008. - № 3. - С. 033-035. Volkov, A. V. Analiz modeley politik bezopasnosti v usloviyakh vneshnikh i vnutrennikh ugroz khishcheniya, razrusheniya, modifikatsii informatsii [Tekst] / A. V. Volkov, V. V. Lavlinskiy, O. V. Churko. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. -2008. - № 3. - S. 033-035. Лавлинский, В. В. Модель оценки пороговых значений для распознавания релевантных свойств информационных объектов, получаемых на основе методов стеганографии [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский // Моделирование систем и информационные технологии : сборник научных трудов. - Воронеж, 2011. - С. 35-38. Lavlinskiy, V. V. Model´ otsenki porogovykh znacheniy dlya raspoznavaniya relevantnykh svoystv informatsionnykh ob´´ektov, poluchaemykh na osnove metodov steganografii [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy. Modelirovanie sistem i informatsionnye tekhnologii : sbornik nauchnykh trudov. - Voronezh, 2011. - S. 35-38. Анохин, Е. В. Анализ существующих стеганографических методов сокрытия информации в графических файлах [Текст] / Е. В. Анохин, Ю. П. Зубрицкий, В. В. Лавлинский // Вестник Воронежского института высоких технологий. - 2007. - Т. 1. - № 1. - С. 067-071. Anokhin, E. V. Analiz sushchestvuyushchikh steganograficheskikh metodov sokrytiya informatsii v graficheskikh faylakh [Tekst] / E. V. Anokhin, Yu. P. Zubritskiy, V. V. Lavlinskiy. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. - 2007. - T. 1. - № 1. - S. 067-071.