При обмене электронными документами должны использоваться средства защиты информации в соответствии с требованиями нормативных правовых актов РФ.
Электронный документ подлежит проверке для подтверждения его подлинности средствами проверки электронно-цифровой подписи.
Подтверждение подлинности электронного документа осуществляется получателем электронного документа с использованием средств проверки электронно-цифровой подписи, предоставленных ему отправителем или распространителем средств проверки электронно-цифровой подписи.
Подлинность электронного документа считается подтвержденной, если в результате выполнения получателем электронного документа процедур, предусмотренных средствами проверки электронно-цифровой подписи, устанавливается неизменность всех его реквизитов. [2]
Электронный документооборот регулируется государственными, межотраслевыми, отраслевыми и локальными (созданными на предприятии) нормативными актами (о чем более подробно будет рассказано в главе 2).
Правовое регулирование в сфере обращения электронных документов направлено:
- на реализацию единой государственной политики в сфере обращения электронных документов;
- на обеспечение безопасности и защиты информации при ее создании, обработке, хранении, передаче и приеме;
- обеспечение прав и законных интересов пользователей электронных документов;
- правовое обеспечение технологии создания, обработки, хранения, передачи и приема электронных документов. [6]
Делопроизводственные операции с электронными документами, посылаемыми по электронной почте, проводится аналогично работе с документами на бумажных носителях.
В настоящее время употребляются два термина: «Система автоматизации делопроизводства» и «Система электронного документооборота». Часто считается, что это одно и то же. Однако специалисты иногда различают эти два понятия. Например, А.М. Савельев в статье «Электронный документооборот» или «автоматизация делопроизводства?», опубликованной в журнале «Справочник секретаря и офис-менеджера» говорит о различиях между САД (системами автоматизации делопроизводства) и СЭД (системами электронного документооборота).
В своей статье А.М. Савельев приводит следующие различия и сходные элементы между указанными системами:
| САД | СЭД | |
| учет (регистрация) бумажных и электронных документов, но бумажный документ первичен; | прежде всего ориентированы на работу с электронными документами;первичен электронный документ; | |
| в базе данных хранятся как реквизиты, так и содержание документов; | в СЭД содержательная часть документа является главной и обязательной частью | |
| позволяет вести контроль исполнения документов; поддержка традиционной системы делопроизводства (электронные журналы регистрации с отдельными правами доступа); | виртуальное движение документа реализуется методом изменения прав доступа;маршруты прохождения документов настраиваются согласно утвержденному в организации регламенту; | |
| возможен быстрый поиск документов по различным параметрам; | поиск возможен не только по одному из реквизитов, но и посредством навигации по иерархии каталогов и папок (т.к. самые важные реквизиты электронного документа – его вид и тематика); | |
| возможность просматривать историю исполнения документа,но необязательна автоматизация процесса подготовки документов; | учтены все жизненные фазы электронного документа – от его создания до перемещения в архив,автоматизированы все процессы прохождения документов; | |
| возможность создания произвольных отчетов по хранящейся в системе информации; | ||
| территориальная распределенность, позволяющая организовать «сквозное делопроизводство» между подразделениями; | наличие доверия к электронному документу – активное использование ЭЦП (электронно-цифровой подписи); | |
| основная функция - автоматизация делопроизводства. | основные функции – автоматизация производства и управление электронными документами. | |
Вывод, который делает автор статьи: САД реализуют только часть (пусть и очень важную), возможностей СЭД. [18]
Из проанализированной выше информации следует неожиданный вывод. Несмотря на то, что электронный документооборот является частью процесса автоматизации делопроизводства, термин «система электронного документооборота» (СЭД) является более широким понятием, чем «система автоматизации делопроизводства» (САД).
Глава 2. Нормативное регулирование использования новых информационных технологий в делопроизводстве
В этой главе рассматривается нормативное регулирование делопроизводства и новых информационных технологий на уровне федеральных законов, государственных стандартов и иных нормативно-методических документов.
2.1 Федеральные законы
Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» регулирует отношения, возникающие при:
1) осуществлении права на поиск, получение, передачу, производство и распространение информации;
2) применении информационных технологий;
3) обеспечении защиты информации.
Основные понятия: информация, информационные технологии, информационная система, информационно-телекоммуникационная сеть, обладатель информации, доступ к информации, конфиденциальность информации, предоставление информации, распространение информации, электронное сообщение, документированная информация, оператор информационной системы.
Целью Федерального закона от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи» является обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.
Основные используемые понятия: ФЗ «Об электронно-цифровой подписи»:
- электронный документ;
- электронная цифровая подпись;
- владелец сертификата ключа подписи;
- средства электронной цифровой подписи;
- сертификат средств электронной цифровой подписи;
- закрытый ключ электронной цифровой подписи;
- открытый ключ электронной цифровой подписи;
- сертификат ключа подписи;
- подтверждение подлинности электронной цифровой подписи в электронном документе;
- пользователь сертификата ключа подписи;
- информационная система общего пользования;
- корпоративная информационная система.
2.2 Национальные (государственные) стандарты
Терминология электронного обмена информацией получила нормативное закрепление в разработанном Министерством информационных технологий и связи РФ национальном стандарте ГОСТ Р 52292-2004 «Электронный обмен информацией. Термины и определения», входящим в серию стандартов «Информационная технология». Этот стандарт, введенный в действие с 1 июля 2005 г., основан на международных стандартах по терминологии в области информационных технологий, по электронному обмену данными и обработке информации в распределенных системах. Согласно ГОСТ Р 52292-2004, документ есть явление социальное. В стандарте содержатся определения следующих терминов: «цифровая среда», «электронная среда», «данные», «документ», «электронный документ», «реализация электронного документа». Стандарт предъявляет к документу в социальной среде такие основные требования, как фиксированность документа, его доступность, целостность и легитимность. [16; 17]
Национальный стандарт ГОСТ Р 52294-2004 «Управление организацией. Электронный регламент административной и служебной деятельности. Основные положения» определяет основные положения по созданию, внедрению, эксплуатации и сопровождению электронного регламента административной и служебной деятельности организаций. Он распространяется на автоматизированные системы обработки информации и управления учреждений, предприятий и организаций. Положения этого стандарта следует учитывать при созданий новых (или совершенствования существующих) технологий управления организацией. [16; 17]
ГОСТ Р ИСО 15489-1-2007 СИБИД «Управление документами. Общие требования» регулирует процессы управления документами государственных или коммерческих организаций, предназначаемыми для внутреннего или внешнего пользования. В стандарте даны рекомендации по созданию, включению в систему и управлению документами, а также обеспечению соответствия документов установленным в настоящем стандарте характеристикам. Стандарт распространяется на управление документами (всех форматов и на всех носителях), создаваемыми или получаемыми государственной или коммерческой организацией в процессе ее деятельности или лицом, на которого возложена обязанность создавать и сохранять документы; а также содержит методические рекомендации по проектированию и внедрению документной системы.
ГОСТ Р 6.30-2003 «Унифицированная система организационно-распорядительной документации – Требования к оформлению документов» распространяется на организационно-распорядительные документы, относящиеся к Унифицированной системе организационно-распорядительной документации (УСОРД), – постановления, распоряжения, приказы, решения, протоколы, акты, письма и др. (документы), включенные в ОК 011-93 «Общероссийский классификатор управленческой документации» (ОКУД) (класс 0200000). Стандарт устанавливает: состав реквизитов документов; требования к оформлению реквизитов документов; требования к бланкам документов, включая бланки документов с воспроизведением Государственного герба Российской Федерации.
ГОСТ Р ИСО/МЭК 17799-2005 «Информационные технологии – Практическое руководство по управлению информационной безопасностью» устанавливает рекомендации по управлению информационной безопасностью лицам, ответственным за планирование, реализацию или поддержку решений безопасности в организации.