Электронный документооборот в корпоративных государственных системах

Электронный документооборот в корпоративных государственных системах

Согласно Закону РБ от 28 декабря 2009 г. № 113-3 “Об электронном документе и ЭЦП”, электронный документ - документ в электронном виде с реквизитами, позволяющими установить его целостность и подлинность. Из этого следует, что электронный документооборот - это способ организации работы с документами, при котором основная масса документов используется в электронном виде (и хранится централизованно). Система электронного документооборота (СЭД) – компьютерная программа (программное обеспечение, система), которая позволяет организовать работу с электронными документами (создание, изменение, поиск), а также взаимодействие между сотрудниками (передачу документов, выдачу заданий, отправку уведомлений и т.п.).

Внедрение систем электронного документооборота в некоторых министерствах и крупных государственных организациях стало заметным явлением на рубеже XXIвека. Тогда же появились и первые системы, обеспечивающие информационное взаимодействие между несколькими организациями в форме обмена электронными документами. Все они строились на идеологии закрытых корпоративных систем с фиксированным числом участников и единым управляющим центром.

Первыми успешными примерами в РБ стали электронная система межбанковских расчетов, внедренная в 2000 г., и система передачи данных персонифицированного учета из субъектов хозяйствования в Фонд социальной защиты населения, внедренная в 2003 г. В обоих случаях объектом обмена был электронный документ, соответствовавший требованиям Закона РБ «Об электронном документе» от 10 января 2000 г. и имеющий равный правовой статус с бумажным документом. Затем появились системы, обеспечивающие осуществление в электронной форме налогового и таможенного декларирования, целый ряд других ведомственных проектов.

На данный момент электронная связь в органах государственного управления используется в нескольких вариантах:

• автоматизированная система «Атлас-Беларусь»;

• почта госорганов Mailgov (закрытая система, которая давно эксплуатируется в органах государственной власти и управления);

• ведомственная электронная почта (которая функционирует у большинства министерств и комитетов и обеспечивает передачу сообщений и документов в подведомственные учреждения);

• единая система контроля за выполнением поручений Президента РБ (ЕИС КВП ПРБ). Транспортный модуль в ЕИС КВП ПРБ предназначен для формирования, шифрования, передачи электронных конвертов и их дальнейшего приема, разбора и расшифрования.

 

 

Глава 2. Система передачи конфиденциальных данных «Атлас-Беларусь».

По ЗРБ «Об и,и и защите и» (10 ноября 2008 г.) конфиденциальность информации - требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами РБ.

Автоматизированная система «Атлас-Беларусь» изначально ориентирована на передачу секретной информации; что налагает серьезные ограничения на ее эксплуатацию. Автоматизированное рабочее место «Атлас-Беларусь», исходя из требований обеспечения должного уровня безопасности, не может быть интегрировано в локальную вычислительную сеть, поэтому документ, как правило, переводят на бумажный носитель, и дальнейшая его обработка производится как обычно.

Между тем потребность в них очевидна. Об этом свидетельствует широкое использование защищенных средств электронной коммуникации, таких как «Атлас-Беларусь», не по прямому назначению – для доставки открытых сообщений (так данная система функционирует в каждом министерстве и госкомитете). Не являясь электронными документами в юридическом смысле (ЭЦП в этой системе заверяет не содержание документа, а целостность зашифрованного пакета), они все шире применяются в управленческом процессе.

Огромный объем электронных сообщений начал циркулировать по закрытой системе электронной почты Mailgov еще на стадии ее опытной эксплуатации. Однако в отличии от Мэйлгов сообщения, доставленные по системе «Атлас-Беларусь», часто регистрируются в делопроизводственных системах госорганов.

 

Глава 3. Система электронной почты государственных органов Mailgov.

http://nces.by/service/mailgov/

Система защищенной электронной почты для государственных органов и организаций «Mailgov» (далее — СЗЭП «Mailgov»).

Назначение - для автоматизации и упорядочивания процессов информационного взаимодействия между органами государственного управления РБ, государственными организациями РБ и иными предприятиями и организациями РБ.

Основной задачей СЗЭП Mailgov является обеспечение защищенного автоматизированного обмена конфиденциальной информацией, не содержащей сведений, составляющих государственную тайну (сведения, в результате разглашения или утраты которых могут наступить тяжкие последствия для национальной безопасности РБ), между органами государственного управления РБ, государственными и иными организациями и предприятиями РБ с использованием ЭЦП на базе современных информационных и телекоммуникационных технологий. 

В cистеме защищенной электронной почты «Mailgov» предусмотрены:

• конфиденциальность информации о пользователях СЗЭП Mailgov;

• организация защищенных групп пользователей, обменивающихся конфиденциальной информацией (доступ к web-странице внутренней сети компании может быть разрешен всем ее работникам. Однако изменять, например, web-страницы, относящиеся к ам­стердамскому филиалу, может быть позволено только подмножеству сотрудников из Амстердама);

• определение подлинности отправителя и получателя информации;

• защита передаваемой, обрабатываемой и хранимой информации.

СЗЭП Mailgov позволяет обеспечить подключение предприятий и организаций по всей территории РБ. Система функционирует ежедневно, 24 часа в сутки.

 
Чтобы стать абонентом СЗЭП Mailgov организации необходимо заключить договор с Республиканским унитарным предприятием «Национальный центр электронных услуг» на предоставление электронных услуг СЗЭП Mailgov. 
Подробнее с порядком оказания услуг «Системы защищенной электронной почты для государственных органов и организаций (информационная система Mailgov) с использованием электронной цифровой подписи» можно ознакомиться в Порядке оказания электронных услуг «СЗЭП Mailgov»

 

Удостоверяющий центр системы защищенной электронной почты органов государственного управления «Mailgov» (далее – СЗЭП УЦ «Mailgov») предназначен для автоматизации основных функций, связанных с оказанием услуг по распространению открытых ключей проверки электронной цифровой подписи для абонентов почты государственных органов.

Функционирование СЗЭП УЦ «Mailgov» обеспечивается программно-техническими средствами, осуществляющими автоматизацию процессов управления открытыми ключами.

 

ОСНОВНЫЕ ХАРАКТЕРИСТИКИ

СЗЭП ОГУ построена с использованием модульной архитектуры (модульность обеспечивает гибкость для выполнения изменяющихся проектных требований) и содержит следующие основные компоненты:

• подсистему работы с ЭЦП и шифрования почтовых сообщений для электронной почты государственных органов РБ (ПС–ЭЦПиШ);

• подсистему шифрования IP–пакетов (ПШАП) - обратимое преобразование информации в целях сокрытия от неавторизованных лиц, с предоставлением, в это же время, авторизованным пользователям доступа к ней. В компьютерных сетях пакет — это определённым образом оформленный блок данных, передаваемый по сети в пакетном режиме.;

• механизмы администрирования СЗЭП ОГУ - реализованы подсистемы мониторинга и управления СЗЭП ОГУ, а также защиты от несанкционированного доступа к информационным ресурсам системы..

 

В соответствии с целевым назначением в СЗЭП ОГУ обеспечивается реализация следующих функций:

• поддержка почтовых протоколов SMTP/POP3;

• работа с почтовыми клиентами Outlook Express 5.0/6.0, Outlook 2000/2003;

• поддержка почтовых ящиков;

• поиск вирусов в реальном режиме времени и регулярное сканирование почтовых ящиков;

• автоматическое обновление антивирусной базы данных;

• мониторинг системы;

• криптографическая защита информации (согласно Приказу Оперативно-аналитического центра при Президенте Республики Беларусь от 03.03.2011 N 18 "Об утверждении Положения о порядке применения средств криптографической защиты информации в системах защиты информации" - средства криптографической защиты информации - программные, программно-аппаратные (программно-технические) и технические (аппаратные) средства защиты информации, реализующие одну или несколько криптографических операций (шифрование, выработка и проверка электронной цифровой подписи, хэширование, имитозащита, криптографические протоколы), включая средства управления криптографическими ключами). Защита информации, передаваемой пользователями в СЗЭП ОГУ, обеспечивается установкой на компьютере почтового пользователя специализированного программного обеспечения канального шифрования по протоколу IPSec (набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Позволяет осуществлять подтверждение подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов), реализованного в соответствии с ГОСТ 28147–89.

!

• СЗЭП ОГУ  использует коммуникации, организованные по принципам Интарнет–сети (в отличие от сети Интернет, это внутренняя частная сеть организации), имеющей внутренние информационные ресурсы и сервисы, недоступные извне.
• В СЗЭП ОГУ реализованы технологии разграничения прав доступа к информации и сервисам сети, а также необходимые мероприятия по обеспечению безопасности информации.
• Информация о работе клиентов и функционировании подсистем СЗЭП ОГУ собирается и отображается на Интранет–портале внутреннего администрирования.
• В состав СЗЭП ОГУ входит Интранет–портал внешнего администрирования, целью которого является предоставление дополнительной справочной информации и сервисов пользователям СЗЭП ОГУ.

Дополнительно установлено программное средство электронной цифровой подписи и шифрования AvCSPBase, соответствующее стандартам СТБ 1176.1–99, СТБ 1176.2–99, ГОСТ 28147–89, работающее с почтовыми программами Outlook2000/2003, Outlook Express 5.0/6.0.

ВЫПОЛНЯЕМЫЕ ФУНКЦИИ

• оперативный обмен электронной информацией с применением электронной цифровой подписи между органами государственного управления;

• обеспечение безопасной передачи электронных почтовых сообщений, содержащих информацию ограниченного распространения.

 

ОСОБЕННОСТИ / ПРЕИМУЩЕСТВА

Повышение уровня защиты конфиденциальной информации при передаче как открытой, так и информации для служебного пользования между органами государственного управления, а также оперативность ее передачи.

На базе программно-технических решений и технологий, использованных при создании СЗЭП ОГУ возможно построение любых ведомственных, межведомственных и  корпоративных систем  защищенной электронной почты.

СЗЭП может также использоваться в качестве транспортной системы для любых информационных и информационно-аналитических систем различного назначения.

СВЕДЕНИЯ О ВНЕДРЕНИИ

Объекты внедрения:  республиканские органы государственной власти и  управления, органы местного самоуправления, государственные организации  и предприятия (более 3000 абонентов).

 

 

Глава 4. Автоматизированная система передачи данных персонифицированного учета в Фонд социальной защиты населения

     Персонифицированный  учет - это сбор, накопление в течение всей трудовой  деятельности  и  хранение сведений о каждом застрахованном лице  (работающем  гражданине),  которые используются при назначении выплат  по государственному социальному страхованию, в частности при назначении  пенсии.  Участниками персонифицированного учета являются застрахованные  лица, плательщики страховых взносов и органы Фонда социальной защиты населения Минтруда и соцзащиты РБ.

Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь (далее - Фонд) является органом государственного управления средствами государственного социального страхования в структуре Министерства труда и социальной защиты.

В перечень документов персонифицированного учета (ДПУ) входит : «Анкета застрахованного лица» (форма ПУ-1), «Сведения о приеме и увольнении» (форма  ПУ-2)  и  «Индивидуальные  сведения»  (форма  ПУ-3).

Районные  (городские)  отделы  Фонда  осуществляют прием ДПУ на бумажных  носителях  и  в  виде  ЭДПУ,  ввод  данных  с документов в автоматизированную  систему и передачу ДПУ в архивы Фонда, в которых обеспечивается   хранение  документов  в  соответствии  со  сроками, установленными Государственной архивной службой РБ.