направлениями работы данного программного продукта является по формирование номенклатуры дел, оперативный контроль за сроками хранения документов на электронных носителях.
Заметим, что в связи с нарастанием кибер-угроз, вирусных атак возникает необходимость разработки мер информационной безопасности в рамках функционирования СЭД. К ним относятся:
–использование электронной цифровой подписи для того чтобы обеспечить авторизацию и единство информации, базовыми элементами которых являются сертификаты ключей от уполномоченных на эту деятельность центров;
–внедрение результативных защитных средств против достижения получения информации несанкционированным путем;
–обращение к инструментам квитирования электронного обмена сообщениями органов государственной власти и местного самоуправления и различными внешними получателями и отправителями;
–применение криптографических средств защиты данных в рамках осуществления электронного взаимодействия между органами государственного и муниципального управления.
Базовыми основополагающими элементами осуществления мер по информационной безопасности в государственных или местных органах являются:
–соответствие уровня секретности, находящейся в обработке информации средствам, обеспечивающих криптографическую защиту от удостоверительного центра.
–поэтапное включение организационного и технического комплекса по устранению нарастающих угроз;
–контроль функционирования электронного обмена направленного на целостность и авторизацию сообщений через применение специализированных средств в рамках электронной цифровой подписи от центра, который занимается сертификацией ключей для пользователей;
Снова подчеркнем, что применение криптографических средств защиты информации способствуют всецелому безопасному электронному обмену между органами государственного и муниципального управления вместе с внешними источниками и сторонними организациями. В связи с большим количеством угроз в органах власти и на местах используются средства антивирусной защиты.
Отметим, что на рабочих местах клиентов СЭД обеспечивается внедрение средств криптографической защиты от доступа несанкционированных пользователей. Обязательным является условие сертифицирования криптографических средств защиты, которые установлены в особом порядке [3].
Модифицирование, копирование, уничтожение, распространение неправомерный доступ к документам помогут избежать только способы разграничивающие доступ к ним. Однако, доверие в рамках электронного
35
обмена между пользователями абсолютно неидентичных, а различных систем может не обеспечиваться должным образом. Подчеркнем, что вопрос доверия при осуществлении электронных операций с документами осуществляется при помощи электронной цифровой подписи.
Нормативный правовой фундамент, который позволяет использовать электронную цифровую подпись, стал Федеральный закон «Об электронной подписи». Обозначены в этом законе два важных положения, касающихся видов электронных цифровых подписей (далее – ЭЦП). Выделяют обычно простую и усиленную цифровые подписи.
Значение простой ЭЦП в том, что опознание держателя данной подписи определяют через примыкание элемента подтверждения к самому документу. К таким новеллам относятся код, отпечаток пальцев, шифр и т.д. В чем преимущество данных мер? В том, что они не затратные, легки в использовании, их отличает простота. Вот именно такие характеристики привлекают абсолютно любого клиента. Надо сказать, простая ЭЦП не гарантирует высокую защиту данных. Основное ее применение заключается в реализации во внутреннем электронном документообороте органов власти и разнообразных организаций [4].
Надежность и высочайшую защиту обеспечит усиленная ЭЦП. Это своего рода особая совокупность данных, частично зашифрованных, которые, несомненно, гарантирует принадлежность только одному держателю подписи. Данная возможность позволит проверить целостность и точность любого документа. Пользователь имеет свой ключ, к которому, к тому же, и внедрены криптографические средства защиты. Недостатками приобретения усиленной ЭЦП являются затратность установки, функционирования, и, конечно же, система предварительного осведомления абонента по вопросам применения.
Системы защиты отражают наличие у них особых алгоритмов шифрования. Проблема обеспечения защиты управления электронным документооборотом в органах государственного и муниципального управления неизвестна конечным пользователям. Разработчики СЭД внедрили парольную идентификацию и разграничение пользовательского доступа. Всё же, не каждое средство обеспечивается криптографической защитой данных, например, шифрованием или ЭЦП. Стоит отметить, что дополнительную защиту иногда реализуют программными продуктами сторонних разработчиков.
Подводя итог выше сказанному, отметим, любая СЭД нуждается в комплексной защите. Здравая оценка рисков и угроз поможет предотвратить потери системы. Ведь защита СЭД обеспечивается не только разграничением доступа и шифрованию данных. Открытыми на повестке дня являются задачи обеспечения защиты аппаратного комплекса системы, рабочих мест пользователей, оборудования, такие как принтеры, сканеры, сама сетевая среда, каналы непосредственной передачи данных и всего сетевого оборудования. СЭД представляет собой особый сетевой сегмент в этом отношении.
36
Происходит пренебрежение организационными мерами в рамках каждого уровня защиты. Здесь всё: проведение инструктажа, обучение специалистов самой работе с конфиденциальными данными. Недостаточность организации решения представленных направлений «сведет к нулю» все технические меры, насколько совершенными они не были [5].
Литература
1.Чиглякова, И. В., Лозбинев, Ф. Ю. Анализ внедрения и оценка современного состояния системы электронного документооборота в органах государственной власти Брянской области [Текст] / И.В. Чиглякова, Ф. Ю. Лозбинев, // Новые информационные технологии в образовании и в аграрном секторе. – 2020. – № 6370. – С. 451 – 456.
2.Пахомов, Е.В. Анализ систем электронного документооборота в органах муниципального управления / Е.В. Пахомов. — Текст : электронный // Известия Южного федерального университета.— 2012. — С. 188-194.
3.Пярин, В.А., заместитель генерального директора ФАПСИ, Обеспечение информационной безопасности в системах электронного документооборота органов государственной власти / В.А. Пярин. — Текст : электронный // Журнал «Радиоэлектроника и управление». — 2008. – № 2-3.
—URL: http://fapsi2008.chat.ru/uvs/doc/ip_oib.htm
4.Об электронной подписи : Федеральный закон от 06.04.2011 №63-ФЗ (ред. от 23.06.2016) // «Консультант Плюс»: СПС (Версия от 16.05. 2020).
5.ECM – Journal: Журнал об электронном контенте, документах и бизнеспроцессах. – 2006-2020. – Электронный ресурс. – Режим доступа: URL: https://ecm-journal.ru/docs/Osobennosti-zashhity-ehlektronnogo- okumentooborota.aspx
Администрация Губернатора Брянской области и Правительства Брянской области
ФГБОУ ВО «Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации», Брянский филиал
УДК 004.932.2
В. В. Грибова, А. С. Величко, А. В. Колмогоров
ПРОГРАММНАЯ ПЛАТФОРМА ДЛЯ ПЛАНИРОВАНИЯ РАЗМЕЩЕНИЯ МЕСТ ПРОИЗВОДСТВА ПРОДУКЦИИ
Современный бизнес во многом основан на цифровых технологиях, которые влияют на конкуренцию, давая такие преимущества как снижение издер-
37
жек, расширение географии поставок, увеличение доли рынка. Актуальность использования цифровизации технологий в бизнесе обсуждается, например, в работе [1], в которой систематизируются области применения информационных технологий в современном бизнесе. В результате исследования были опрошены 157 управляющих 50 крупных компаний, в 15 странах мира. Сравнительный анализ показал, что те, кто успешно пользуется цифровыми технологиями в своей деятельности, более конкурентоспособны, чем те, кто отстает в цифровизации.
Цифровые технологии дают широкие возможности автоматизировать процессы производственной деятельности. Процессом управления цифровыми технологиями в бизнесе помогают осуществить цифровые платформы – комплексные цифровые решения, направленных на цифровизацию процессов внутри бизнеса, таких как логистика, производство, управление поставками и другие.
Вданной работе сделан обзор существующих цифровых сервисов, описывается архитектура программной платформы, направленной на автоматизацию процесса планирования размещения мест потенциального производства продукции.
Вработе [2] авторами сделан обзор проблематики организации цифрового производства. В настоящее время существует мало цифровых сервисов и платформ, частично или полностью реализующих указанные выше направления
ипроцессы деятельности фирмы, особенно в России.
Вработе [3] авторы выделили следующие типы программных инструментов, систем и платформ:
1.Социальные сети: Facebook, Twitter, ВКонтакте, Instagram и др.,
2.Поисковые системы: Google, Yandex, Yahoo и др.,
3.Мессенджеры: Telegram, WhatsApp, Viber, Uber и др.,
4.Специализированные программные системы и инструменты: 1C, SAP, Парус, Галактика,
5.Универсальные платформы электронной торговли (коммерции): EBay, Amazon, Alibaba, Taobao, Aliexpress и др.
Анализ имеющихся на рынке решений показал, что, несмотря на широкий спектр российских и зарубежных сервисов, не все задачи из перечисленных выше направлений для организации производства решаются с помощью цифровых сервисов.
Архитектура платформы представлена на рис. 1. Она основана на монолитном подходе, вся платформа реализована как единое приложение - монолит, где функционал разбит на инфраструктурные модули, решающие определенную задачу для этапов организации производства. Платформа объединяет все независимые модули в единую систему, каждый модуль изолирован и общается
сдругими через внутренние интерфейсы.
Архитектура платформы состоит из блока организации и планирования процессов производственной деятельности и блока модулей, сопровождающих осуществление процесса производственной деятельности. Платформа имеет
38
собственные модули для работы и встроенные приложения, обеспечивающие работоспособность модулей.
Блок организации и планирования процессов производственной деятельности содержит в себе модули:
1.Модуль оптимизации размещения производства;
2.Модуль выбора оптимального поставщика;
3.Модуль оптимизации доставки и транспорта.
Блок сопровождения процесса производственной деятельности содержит:
1.Модуль управления процессом поставок и закупок ресурсов;
2.Модуль заключения контрактов.
Платформа имеет собственные базу данных и модули для работы, рассмотрим их подробнее:
1.Интерфейс клиентской среды - пользовательский интерфейс для взаимодействия с платформой;
2.Внутренний агрегатор ресурсов производства - модуль содержит в себе перечень ресурсов производства, которые готовы предоставить поставщики для предпринимателей. Модуль является агрегатором данных со своим API, который доступен как для внешнего мира, так и используется для модулей внутри платформы.
Поскольку на текущий момент не обнаружен цифровой сервис, выполняющий роль такого агрегатора ресурсов, где предприниматель смог бы найти любой ресурс для производства и заказать его доставку, в данном программном решении такой агрегатор реализован;
3.Личные кабинеты пользователей используются для их регистрации, авторизации и идентификации. Для каждого участника системы - предпринимателя или поставщика - нужно зарегистрироваться в системе и получить идентификатор;
4.Информационные ресурсы – этот модуль содержит информацию о географии мест предоставления ресурсов производства. Доступ к информации доступен как внутри платформы, так и через API.
Платформа содержит набор приложений:
1.Карта и получение координат – используется для определения места и координат пользователя, используется для решения задач размещения и доставки ресурсов производства;
2.Обновление информационных данных – поддерживает актуальность данных в автоматическом режиме;
3.Проверка контрагента - приложение взаимодействует с внешним API для доступа к информации о юридическом лице, источники данных для проверки могут расширяться новыми сервисами;
4.Внешний агрегатор ресурсов – приложение в реальном времени получает информацию о ресурсах для производства, доступных на внешних агрегаторах ресурсов. Приложение расширяемо новыми агрегаторами предоставляющие ресурсы для производства.
39