Ирина Эланс

Автор который поможет с любыми образовательными и учебными заданиями

Типы технологических систем обработки и хранения документов

Федеральное агентство по образованию

ГОУ ВПО

Башкирский государственный университет

Башкирская академия комплексной безопасности предпринимательства

Кафедра информационной безопасности

Курсовая работа

по дисциплине

Защита и обработка конфиденциальных документов

на тему:

Типы технологических систем обработки и хранения документов

Выполнил:

студент 4 курса группы ОТЗИ 01-07

Михайлов В. А.

Проверил:

Доцент кафедры информационной безопасности

кандидат юридических наук

Журавленко Н. И.

Уфа 2011 г.

Содержание

Введение

Под документооборотом организации принято понимать упорядоченное перемещение документов, созданных в процессе работы соответствующими должностными лицами.

Отметим, что для перемещения документов сегодня широко используются как традиционные средства (почта, в том числе обычная, авиа- и специализированная — типа DHL, UPS и т. п., фельдъегерская связь, курьерская доставка или доставка с нарочным, телеграф, телефон, телефакс), так и электронные (прежде всего электронная почта E-mail, а также текстовые сообщения, пересылаемые по сотовым средствам связи и средствам персонального радиовызова).

Таким образом, если до недавнего времени в деловой литературе было принято отделять друг от друга традиционный и электронный документооборот, то теперь говорить о возникновении нового, современного типа документооборота, сочетающего в себе лучшие качества традиционного делопроизводства с современными технологиями создания, обработки и передачи документов по назначению.

Основу традиционного документооборота, безраздельно доминировавшего все минувшие десятилетия, составляли бумажные технологии, предполагавшие обращение бумажных документов.

Указанные документы (в связи с отставанием новых веяний научно-технического прогресса) в большинстве российских офисов создавались и перемещались в пространстве все тем же дедовским способом, то есть при помощи печатных машинок, допотопных множительных аппаратов и самой обычной почтовой доставки.

Однако, начиная с середины 1990-х гг., традиционный документооборот стал постепенно сдавать свои вековые позиции, уступая место документообороту электронному.

Основу последнего (по определению) составляют так называемые электронные документы, создаваемые и передаваемые от пользователя к пользователю при помощи электронных технологий, основанных на использовании компьютерной офисной техники, безбумажных (машинных, магнитных и прочих) носителей, беспроводных (электронно-сетевых) средств связи, современных полиграфических и расходных материалов.

В настоящее время в российском делопроизводстве все еще сохраняется сочетание обоих видов документооборота с некоторым преобладанием электронного в крупных административно- промышленных центрах.

Традиционный документооборот сохраняет свои позиции в некоторых специфических областях делопроизводства, в частности, там, где речь идет о конфиденциальных документах (документах ограниченного пользования).

Итак, современный документооборот организации следует рассматривать как смешанный документооборот, основанный на приоритетном использовании электронной технологии работы с документами.

Последнее означает, что документы, как правило, создаются при помощи современных технологических средств (оргтехники, материалов и т. п.), а их пересылка, обработка и хранение осуществляются как в электронном, так и в бумажном виде.

Современный документооборот организации формируется в результате организованного слияния трех самостоятельных информационных потоков, по которым путешествуют внутренние документы, входящие документы и исходящие документы.

Внешний информационный поток обеспечивает перемещение входящих и исходящих документов, а внутренний информационный поток — перемещение документов внутри предприятия.

Предпосылки эволюции технологических систем обработки и хранения документов

Со времени изобретения письменности перед человечеством стояла задача хранения данных. Поддержка записей имеет долгую историю, но, несмотря на эволюцию от глиняных таблиц к папирусу, затем к пергаменту и наконец к бумаге, все это время она имела одну общую черту - обработка информации производилась вручную.

С развитием цивилизации документооборот грозил поглотить все время специалиста - к концу XX века у многих компаний имелись целые этажи, предназначенные для хранения документов, что, согласитесь, не так далеко от хранения глиняных таблиц в шумерских архивах.

С появлением компьютеров задача документооборота упростилась - хранить документы в электронном виде оказалось просто, дешево и удобно. Ключевым компонентом этой новой технологии было программное обеспечение. Стало сравнительно легко программировать и использовать компьютеры, гораздо проще сортировать, анализировать и обрабатывать данные. Появились стандартные пакеты для таких общеупотребительных бизнес-приложений, как бухгалтерия, расчет заработной платы, ведение инвентарных ведомостей, управление подпиской, банковская деятельность и ведение библиотек документов.

Реакция на появление этих новых технологий была вполне предсказуемой: в крупном бизнесе сохраняли еще больше информации и требовали все более быстрого оборудования.

В процессе своей деятельности промышленные предприятия, корпорации, ведомственные структуры, органы государственной власти и управления накопили большие объемы данных. Они содержат огромные возможности по извлечению полезной аналитической информации, на основе которой можно выявлять скрытые тенденции, строить стратегию развития, находить новые решения.

Очевидно, что обеспечить оперативный доступ к большей части данных не так уж сложно. Однако любой из нас сталкивался с ситуацией, когда найти нужный документ, так разумно сохраненный в прошлом месяце (или году), оказывается несоразмерно трудоемко. В этот момент становится понятно, что традиционных возможностей файловых систем уже недостаточно для успешности в современном мире - мире информационных технологий.

Сегодня для получения дополнительных конкурентных преимуществ большинство отечественных компаний нуждаются в серьезной IT-поддержке своего бизнеса - системе преобразований компании, основанной на применении информационных технологий и направленной на увеличение эффективности деятельности организации.

Во второй половине 90-х на многих предприятиях стали осознавать, что имеющиеся в их распоряжении данные являются ценным достоянием, правильное использование которого может создать конкурентные преимущества. Крупные компании в течение десятков лет накапливали данные о своих клиентах, поставщиках, продуктах и услугах. Однако они понимали, что их данные хранятся в разрозненных системах и для дальнейшего развития бизнеса эти сведения необходимо интегрировать. Потребность в интеграции корпоративной информации послужила толчком к созданию баз данных.

Документоведческое значение совершенствования носителя информации и изменения методов работы человека с документом

Это становится особенно актуальным именно сейчас, когда благодаря высоким темпам развития электронной коммерции работающие в Интернете фирмы могут превратиться в огромные предприятия в течение нескольких месяцев, а то и недель. И, как следствие, будут стремительно расти и их базы данных.

Реальной проблемой, встающей перед компанией, является такая организация накопленных архивов данных, которая позволила бы легко находить требующуюся информацию. Нахождение в большой базе данных структур, тенденций, аномалий и релевантной информации является одной из новых, наиболее впечатляющих областей управления данными.

Очевидно, что базы данных могут коренным образом изменить характер работы любых организаций, позиционирующихся в разных предметных областях, избавив менеджеров от выполнения рутинных процедур, связанных с поиском информации в многочисленных файлах, бумажных документах, справочниках и стандартах. Это новый виток развития компании, ведущий ее на следующую ступень эволюции, хотя зачастую и революционными методами.

Снижение временных затрат является лишь косвенным эффектом автоматизации. Главная задача развития информационных технологий в другом - в приобретении организацией принципиально новых качеств, дающих ей существенные конкурентные преимущества. Это как раз тот случай, который дорогого стоит.

Тем более что сегодня установка и администрирование баз данных - это гораздо менее сложный процесс, чем еще несколько лет назад. Проектирование и управление базой данных в значительной степени автоматизированы. Программное обеспечение, позволяющее решить эту задачу - создавать БД, обновлять хранимую в ней информацию - и обеспечивающее удобный доступ к ней с целью просмотра и поиска, называется системой управления базой данных (СУБД).

Система управления базами данных создает на экране компьютера определенную среду для работы пользователя (пользовательский интерфейс). Кроме того, СУБД имеет определенные режимы работы и систему команд. На основе СУБД создаются и функционируют информационные системы. Нелишне напомнить, что системы управления базами данных - это одна из самых успешных технологий во всей компьютерной отрасли. Каждый год на системы и приложения для баз данных тратятся миллиарды долларов. Системы управления базами данных играют исключительную роль в организации современных промышленных, инструментальных и исследовательских информационных систем.

Типичными режимами работы с СУБД являются создание БД, редактирование БД, манипулирование БД, поиск в БД. Для работы в каждом режиме существует своя система команд СУБД. Всякая работа пользователя с базой данных строится в форме алгоритма, составленного из этих команд. Такие алгоритмы могут выполняться в режиме прямого выполнения (отданная команда сразу выполняется) и в режиме автоматического выполнения, т. е. в программном режиме.

Создавая базу данных, пользователь стремится упорядочить информацию по различным признакам и быстро извлекать выборку с произвольным сочетанием признаков. Пользователями базы данных могут быть различные прикладные программы, программные комплексы, а также специалисты предметной области, выступающие в роли потребителей или источников данных (называемые конечными пользователями).

Основной особенностью грамотно построенной СУБД является ее функциональная возможность резкого снижения трудозатрат на обработку практически всей внутренней и внешней деловой информации организации. Спроектированная таким образом БД позволяет каждому отделу использовать информацию, введенную одним пользователем, и избавляет подразделения компании от необходимости дублирования данных, что ведет к резкому снижению трудозатрат.

Между тем, несмотря на огромные достижения, связанные с облегчением установки, управления и использования СУБД, особенно тех, которые работают на персональных компьютерах или рабочих станциях, многие все еще предпочитают использовать файловую систему. Пользователи пока еще считают трудным подключение к СУБД, нахождение нужного каталога или имен БД, где хранятся данные, а также формулирование запросов и обновления базы данных. Подключение и парадигма доступа к файловой системе все еще кажутся значительно более легкими для понимания.

Сущность, преимущества и недостатки традиционной, делопроизводственной (ручной, механизированной) технологической системы обработки и хранения документов

Технологические системы обработки и хранения конфиденциальных документов могут быть традиционными, автоматизированными и смешанными. Традиционная (делопроизводственная) система основывается на ручных методах работы человека с документами и является наиболее универсальной. Она надежно, долговременно обеспечивает защиту документированной информации, как в обычных, так и экстремальных ситуациях. В связи с этим стадии защищенного документооборота в большинстве случаев технологически реализуются методами и средствами именно традиционной системы обработки и хранения конфиденциальных документов, а не автоматизированной. Система одинаково эффективно оперирует как традиционными (бумажными), так и документами машиночитаемыми, факсимильными и электронными.

Традиционная технологическая система обработки и хранения конфиденциальных документов лежит в основе широко известного понятия «делопроизводство» или «документационное обеспечение управления» (в его узком, но часто встречающемся в научной литературе понимании как синонима делопроизводства). С другой стороны, делопроизводство часто рассматривается в качестве организационно-правового и технологического инструмента построения ДОУ. Автоматизированная технология (как и традиционная, делопроизводственная) является обеспечивающей и обслуживает конкретные потребности персонала в конфиденциальной информации. Автоматизированная система, обслуживающая работу с конфиденциальными документами, должна в принципе обеспечивать:

1. Сокращение значительного объема рутинной работы с документами и числа технических операций, выполняемых ручными методами.

2. Реализацию возможности для персонала организации (фирмы) работать с электронными документами в режиме безбумажного документооборота.

3. Достаточную гарантию сохранности и целостности информации, регулярного контроля и противодействия попыткам несанкционированного входа в банк данных.

4. Аналитическую работу по определению степени защищенности информации и поиску возможных каналов ее утраты.

5. Единство технологического процесса с режимными требованиями к защите информации (допуск, доступ, регламентация коллегиальности выполнения некоторых процедур, операций и т.п.).

6. Персональную ответственность за сохранность конфиденциальных сведений в машинных массивах и на магнитных носителях вне ЭВМ.

7. Возможность постоянного учета местонахождения традиционного или электронного документа и проверки его наличия и целостности в любое время.

8. Предотвращение перехвата информации из ЭВМ по техническим каналам, наличие надежной охраны помещений, в которых находится вычислительная техника, охрана компьютеров и линий компьютерной связи.

9. Исключение технологической связи единичного компьютера или локальной сети, предназначенных для обработки конфиденциальных документов с сетями, обеспечивающими работу с открытой информацией, исключение использования их линий связи, выходящих за пределы охраняемой зоны (здания, территории).

В соответствии с этим автоматизированная технологическая система обработки и хранения по сравнению с аналогичными системами, оперирующими общедоступной информацией имеет ряд серьезных принципиальных особенностей:

1. Архитектурно локальная сеть базируется на главном компьютере (сервере) находящемся у ответственного за КИ; автоматизированные рабочие места, рабочие станции сотрудников могу быть увязаны в локальную сеть только по вертикали.

2. В некрупных фирмах конфиденциальная нформация обрабатывается секретарем-референтом на единичном защищенном компьютере, не имеющем выхода в какую-либо локальную сеть.

3. Обязательное наличие иерархической и утвержденной первым руководителем организации (фирмы) системы разграничения доступа к информации, хранящейся как в машинных массивах, так и на магнитных носителях вне ЭВМ; охват системой разграничения доступа всех категорий персонала.

4. Закрепление за каждым пользователем строго определенного состава массивов электронной информации и магнитных носителей; исключение возможности для пользователя "покопаться" в базе данных системы.

5. Автоматизированное выполнение пользователями операций справочного и поискового обслуживания, составления и иногда изготовления документов, контроля исполнения документов, работы с электронными документами, факсами и электронными аналогами бумажных документов.

6. Сохранение информационной базы учетной функции (в правовом понимании, а также как элемента формирования страхового массива информации) и функции персональной ответственности за традиционной технологической системой с использованием учетных карточек и иных форм (описей), изготовляемых не вручную, а автоматически - на принтере ПЭВМ; автоматическая допечатка в указанные формы изменений и дополнений при движении документов.

7. Обязательный учет конфиденциальных электронных документов, находящихся на всех магнитных носителях и в машинных массивах, постоянная проверка реального наличия этих документов на носителях и в массивах, их целостности, комплектности и отсутствия несанкционированных копий.

8. Необходимость исключения технической возможности копирования информации, содержащейся в компьютере (рабочей станции) пользователя, на другие магнитные носители и работы компьютера в комплекте с принтером (изъятие из ЭВМ дисководов и т.п).

9. Жесткое соблюдение персоналом правил работы с конфиденциальной электронной информацией, в частности, правила, что все операции с информацией в компьютере должны быть письменно санкционированы полномочным должностным лицом и протоколироваться в машинном журнале; протоколы подлежат регулярному контролю и анализу руководством организации .

10. Изъятие конфиденциальной информации из базы данных компьютера (рабочей станции) по окончании работы с ней (например, в конце рабочего дня, при длительных перерывах в работе и т.п.) и перенос информации на дискеты, подлежащие сдаче в службу конфиденциальной документации.

Рассмотрение и исполнение электронных конфиденциальных документов и электронных аналогов бумажных документов разрешается только при наличии сертифицированной системы защиты компьютеров и локальной сети, включающей комплекс программно-аппаратных, криптографических и технических мер защиты базы данных, компьютеров и линий связи. Помещения, в которых конфиденциальная информация обрабатывается на ПК, должны иметь защиту от технических средств промышленного шпионажа, надежную круглосуточную охрану и пропускной режим. Кроме того, следует учитывать, что при автоматизированной обработке объективно резко увеличивается количество носителей (источников), содержащих конфиденциальные сведения: традиционный бумажный документ, разнообразные машинограммы карточек, описей документов, многочисленные записи информации на магнитных носителях и визуальная информация на экране дисплея. Недостатком обработки информации на ПК является также необходимость постоянного дублирования информации на нескольких носителях с целью исключения опасности ее утраты или искажения по техническими причинам. Указанные выше особенности усложняют систему, но без их соблюдения нельзя гарантировать сохранность конфиденциальной информации, эффективность защиты информационных массивов в ЭВМ от несанкционированного доступа, разрушения, копирования и подмены. Безопасность информации в ЭВМ и локальной сети требует эффективной взаимосвязи машинной и внемашинной защиты конфиденциальных сведений. В связи с этим, важное актуальное значение имеет защита технических носителей конфиденциальной информации (машиночитаемых документов) на внемашинных стадиях их учета, обработки и хранения. Именно на этих стадиях особенно велика вероятность утраты машиночитаемого документа. Подобная проблема несущественна для носителей, содержащих открытую информацию. В основе обеспечения сохранности носителей электронных конфиденциальных документов, находящихся вне машины, в настоящее время эффективно используются зарекомендовавшие себя принципы и методы обеспечения безопасности документов в традиционной технологической системе.

Универсальность системы, ее приспособленность к любому типу носителя информации и любой организационной структуре

Таким образом, в настоящее время наиболее широко используют смешанную технологическую систему обработки и хранения конфиденциальных документов, совмещающую традиционную и автоматизированную технологии. Выборочно автоматизируются: справочная и поисковая работа по бумажным документам, процедура составления и изготовления документов и учетных форм, контроль исполнения, сервисные задачи. Остальные стадии и процедуры выполняются в русле традиционной, делопроизводственной технологии (распределение бумажных документов, их рассмотрение, исполнение, оперативное и архивное хранение документов). В силу специфики обрабатываемых сведений о документах и самих документов автоматизированные системы делопроизводственной ориентации имеют в большинстве случаев информационно-справочный характер.

Недостаток смешанной технологии состоит в неполном использовании преимуществ и функциональных возможностей компьютерной технологии, что порождает сохранение рутинных делопроизводственных операций и не совершенствует документооборот.

Понятия "делопроизводство", его возникновение и последующее смысловое развитие, "документационное обеспечение управления" и "управление документацией"

Делопроизводство (документационное обеспечение управления) — отрасль деятельности, обеспечивающая документирование и организацию работы с официальными документами.

Часть делопроизводства, непосредственно связанная с созданием документов, называется документированием. Вопросы движения и учета документов определяются понятием документооборот. Деятельность по организации хранения документов относят к архивному делу. Поскольку управленческая деятельность человека осуществляется с применением различного рода документации, делопроизводство в настоящее время именуют также документационным обеспечением управления (ДОУ).

Ответственность за организацию делопроизводства, соблюдение установленных правил и порядка работы с документами в структурных подразделениях возлагается на руководителя организации или предприятия. Деятельность организации или предприятия обеспечивается системой взаимоувязанной управленческой документации. Ее состав определяется компетенцией, порядком разрешения вопросов, объемом и характером взаимосвязей данной организации с вышестоящими организациями, с органами законодательной и исполнительной власти, с подчиненными и сторонними организациями, с физическими лицами.

Типизация, унификация и регламентация процессов документирования и организации работы с документами

Состав организационно-распорядительных документов определяется в соответствии с Общероссийским классификатором управленческой документации (ОКУД). Общие требования к документированию управленческой деятельности и организации работы с документами установлены ГОСТ Р 6.30-2003 «Унифицированные системы документации. Требования к оформлению документов».

Стандартизация — сложный процесс. В ее состав входят такие элементы, как типизация, унификация, агрегирование. С одной стороны, это методы стандартизации, с другой — виды работ, которые могут осуществляться как самостоятельные. Например, в широком смысле типизация — это разработка типовых конструкций или технологических процессов на основе общих для ряда изделий (процессов) технических характеристик. В документоведении этот метод используется для создания типовых форм документов и типовых текстов, т.е. образцов или эталонов, на основе которых создаются конкретные документы. Типовой текст — это текст-образец, на основе которого в последующем создаются тексты аналогичного содержания.

Под унификацией понимается «приведение чего-либо к единой системе, форме, единообразию» По официальному определению унификация — это выбор оптимального числа разновидностей продукции, процессов и услуг, значений их параметров и размеров. Исходя из этого следует, что, во-первых, в процессе унификации должно проводиться рациональное сокращение элементов исходного множества объектов (например, форм или видов документов, их показателей и реквизитов). А во-вторых, унификация обязательно приводит к установлению оптимального (на какое-то достаточно продолжительное время) единообразия в любой области деятельности, в том числе и в документировании. Управленческие документы, используемые в самых разных сферах и органах управления, должны оформляться единообразно. Это позволяет включать документы в единую для страны систему делопроизводства, способствует их оперативной обработке и исполнению, сокращает затраты времени на работу с документами не только делопроизводственного персонала, но и всех работников управленческого аппарата — от руководителей до рядовых сотрудников.

В документоведении унификация и стандартизация рассматриваются как процессы установления единого подхода при создании и оформлении документов. Однако между этими понятиями нельзя ставить знак равенства. Стандартизация документов — высшая степень их унификации, доведение ее результатов до уровня обязательной правовой формы. Требования стандарта имеют обязательный характер в пределах сферы его распространения. Поэтому унификация обычно проводится как предварительный этап стандартизации, но может быть и самостоятельным видом деятельности. Результатом работы по унификации и стандартизации документов могут быть стандарты как на отдельные документы (например, на отчет о научно-исследовательской работе) или отдельные виды продукции (например, форматы бумаги), так и на унифицированные системы документации.

Непосредственное ведение делопроизводства осуществляется должностными лицами, на которых возложена ответственность за делопроизводство, учет и сохранность документов на предприятии.

Единая государственная система делопроизводства (ЕГСД). Назначение и содержание Государственной системы документационного обеспечения управления (ГСДОУ)

История делопроизводства в России насчитывает столетия. В конце XV в. появляются первые приказы - центральные органы государственной власти, ведающие отдельными отраслями княжеского управления, и приказные избы - органы государственного управления на местах. В процессе деятельности этих органов и зародилась работа с документами, получившая название приказное делопроизводство. Приказное делопроизводство - работа с документами, проводившаяся в приказах (Поместный приказ, Разрядный приказ и т.д).

В приказах постепенно формировался слой профессиональных чиновников из незнатных служилых людей, прекрасно знающих свое дело и со временем начавших оказывать влияние на решение государственных вопросов. Производство дела в приказах начиналось либо с момента поступления входящего документа, либо с подготовки инициативного документа по указанию царя или боярина. На входящем документе указывались дата поступления и автор. Если по делу требовалась справка, то дьяк делал на обороте документа пометку - «выписать», а после исполнения - «вклеить в столб» (подклеить к делу). Документы, относящиеся к одному делу, подклеивались один к другому, места склеек заверялись дьяком с обратной стороны подписью. Чтобы ознакомиться с делом, надо было развернуть столбец, а читая, сворачивать его. Документы этого периода имели форму свитка, длина свитка часто была значительной.

Порядок составления документа в приказе был следующий: по указанию дьяка проект документа - «черное письмо» - составлял подьячий «средней руки», дьяк «чернил» его, т.е. писал начисто. Беловик сверяли с черновиком, «старый» подьячий «справлял» переписанный документ, удостоверяя своей подписью соответствие его исправленному черновику. «Справленные» документы подписывали дьяки. Подпись растягивали во всю ширину документа с целью охраны от подлогов. Схема организации приказного делопроизводства - от подьячего «средней руки», составляющего «черное письмо», через исправление самим дьяком к чистовому варианту.

В наследство от приказного делопроизводства получили мы и слово «волокита». Подклееные в столбцы длиной в среднем 50-80 м, документы наматывали на палочки в свитки. Ленты при чтении волочились, отсюда и родилось понятие, обозначающее сегодня несвоевременное и не по существу решение того или иного вопроса.