Система электронного документооборота представляет собой организационно-техническую систему, обеспечивающую процесс создания, обработки и распространения электронных документов в компьютерных системах, а также управление доступом и контроль над потоками документов в организации.

Принятые в настоящее время Постановления Кабинета Министров об экономии и рациональном использовании бумаги в республике, а также внедрении единой защищенной электронной почты и системы электронного документооборота в органах государственного и хозяйственного управления [1-2] послужили правовым основанием для перевода значительной части бумажного документооборота в электронный вид и как следствие использования большого количества систем электронного документооборота для передачи документов внутри организаций и между ними. Это заставило пользователей и разработчиков систем обратить внимание на повышение уровня безопасности этих систем.
Основные угрозы для систем электронного документооборота могут быть классифицированы следующим образом [3] (рис.1).

Угроза целостности — это повреждение, уничтожение или искажение информации, которое может быть как не намеренное в случае ошибок и сбоев, так и злоумышленное.

Угроза конфиденциальности — это любое нарушение конфиденциальности, в том числе кража, перехват информации, изменение маршрутов следования.

Угроза работоспособности системы — это угроза, реализация которой приводит к нарушению или прекращению работы системы, включая умышленные атаки, ошибки пользователей, а также сбои в оборудовании и программном обеспечении.

Невозможность доказательства авторства – это угроза, выражающаяся в том, что если в документообороте не используется электронная цифровая подпись, то невозможно доказать, что именно данный пользователь создал данный документ. При этом невозможно сделать документооборот юридически значимым.

Защиту именно от этих угроз в той или иной мере должна реализовывать любая система электронного документооборота.

Для преодоления данных угроз в системе электронного документооборота должен применяться механизм, который может обеспечить:

1) сохранение содержания электронных документов, циркулирующих в системе, от несанкционированного просмотра третьими лицами;

2) однозначную идентификацию отправителей электронных документов;

3) защиту электронных документов от несанкционированных модификаций;

4) корректное разрешение конфликтных ситуаций.

При этом первые три проблемы решаются с использованием средств криптографической защиты информации, а последняя, - путем установления регламента обмена электронными документами между участниками системы электронного документооборота.

Рассмотрим обеспечение безопасности систем электронного документооборота, используемых в мире [4], на примере уже известных систем (таб. 1):

При сравнении функциональных возможностей систем электронного документооборота приняты следующие обозначения:

«+» — возможность реализована;

«+/−» — возможность доступна в рамках ограниченной функциональности или требуется приобретение дополнительного программного обеспечения;

«−» — возможность не реализована.

- слабая аутентификация в системе;

- отсутствие встроенных криптографических средств защиты информации;

- сложности в использовании электронной цифровой подписи и обеспечении юридической значимости документов.

Все это не позволяет полноценно обрабатывать документы в системах электронного документооборота, что в значительной мере тормозит процесс перехода с бумажного документооборота на электронный.

Требования к криптографической защите систем электронного документооборота.

В мировой практике [5] пользователи и разработчики предъявляют следующие требования к криптографической защите:

1. Средства криптографической защиты, используемые в системах электронного документооборота, должны иметь стандартный интерфейс в соответствии со спецификацией Cryptographic Service Provider (CSP)¹, встроенный непосредственно в программы пакета системы электронного документооборота. Встроенность в знакомую пользователю программу позволит существенно упростить процесс его обучения работе с средствами криптографической защиты.

2. В основе средств криптографической защиты должны лежать именно отечественные криптоалгоритмы, что позволит не ограничивать потенциальный рынок средств криптографической защиты только коммерческими организациями.

3. Средства криптографической защиты должны иметь модульную структуру, что позволит использовать их в различных программных продуктах.

4. Наряду с шифрованием для защиты конфиденциальности электронного документа средства криптографической защиты должны обеспечивать и его целостность с использованием электронной цифровой подписи.

Для реализации второго требования к средствам криптографической защиты было проведено сравнение отечественных криптоалгоритмов с зарубежными.

В таблице 2 приведено сравнение надежности алгоритмов электронной цифровой подписи, используемых в мире [6]

Криптосистемы на основе эллиптических кривых при эквивалентной стойкости используют ключи меньшей длины и имеют большую производительность. Из перечисленного списка ним относятся ГОСТ Р 34.10-2001, O’zDSt 1092:2009, ECDSA. Эти системы гораздо более эффективны, чем другие системы с открытыми ключами. Их производительность приблизительно на порядок выше, чем производительность RSA, EGSA и DSA.

1. 
   определяет алгоритм и процедуру вычисления функции хэширования для любой последовательности двоичных символов, в том числе для реализации процедур электронной цифровой подписи.
   
2. 
   используется итеративная процедура вычисления значения хэш-функции, зависящая от числа блоков исходных данных.
   
3. 
   Функция хэширования позволяет сжать сообщение до малого значения в 128 бит.
   

Для обеспечения полноценной защиты системы электронного документооборота должен быть создан модуль криптографических преобразований, выполняющий функции:

А) Шифрования и хэширования

В) Подписания электронной цифровой подписью и обеспечения целостности

С) Аутентификации

На рис. 2 приведена структура модуля криптографических преобразований.

Аутентификация производится для идентификации пользователя и его прав в системе электронного документооборота на основе предъявляемой им информации:

- логин и пароль;

- секретный ключ пользователя.

Использование электронной цифровой подписи обеспечивает:

- возможность подписания электронных документов электронной цифровой подписью в качестве собственноручной и проверки подлинности подписи;

- юридическую значимость электронных документов;

- сохранение документа в неизменном виде, в котором он был создан (целостность информации).

Основными критериями оценки защищенности информации для систем электронного документооборота являются целостность, достоверность и доступность информации.

В мировой практике определение эффективности защиты информации систем электронного документооборота осуществляется на основе вычисления коэффициента защищенности [7]. При этом эффективность организации защиты зависит от уровня защищенности системы электронного документооборота при минимальной стоимости средств защиты и минимальном влиянии их на производительность системы электронного документооборота и вычисляется по формуле: , где Z- эффективность организации защиты системы электронного документооборота;

С_инф - удельная стоимость защищаемых электронных документов;

р_взл - вероятность взлома;

Ц_сзи - стоимость средств защиты информации;

П_сзи - производительность системы электронного документооборота при внедрении средств защиты информации.

Для упрощения расчетов необходимо свести задачу к однокритериальной, путем изначального задания ряда параметров. Для этого нужно установить ограничения по стоимости защиты: и по производительности системы электронного документооборота: . При этом для мультипликативного критерия риска, зависящего от вероятности взлома, имеем: , где R_i(p) - коэффициент потерь от взлома i-oгo вида, который показывает, какие средние потери приходятся на один взлом i-oгo вида.

Целостность, достоверность и доступность зависят от вышеуказанных критериев согласно рис. 3.

В мире также защита информации оценивается по соответствию требованиям надежности и защиты от несанкционированного доступа.

Для соответствия требованиям надежности механизмы защиты должны обеспечивать заданный уровень надежности применяемых криптографических преобразований информации, определяемый значением допустимой вероятности сбоя программы, приводящих к получению злоумышленником дополнительной информации о криптографических преобразованиях.

Коэффициент потерь от сбоя определяется по формуле: R_сб= С_инф * р_сб,

где R_сб – коэффициент потерь от сбоя;

С_инф – удельная стоимость защищаемых систем электронного документооборота;

р_сб - вероятность сбоя.

Для соответствия требованиям по защите от несанкционированного доступа в системах электронного документооборота, для которых реализованы программные средства криптографических защиты информации, при хранении и обработке информации должны быть предусмотрены следующие основные механизмы защиты:

1) идентификация и аутентификация пользователей и субъектов доступа;

2) управление доступом;

3) использование средств шифрования данных и электронной цифровой подписи.

Эти критерии являются основными критериями оценки защиты информации для систем электронного документооборота.

В результате проведенного исследования произведен анализ защищенности систем электронного документооборота, имеющих широкое распространение в России, США, Узбекистане, а также сравнение стандартов по криптографической защите информации. Выделены преимущества национальных криптографических стандартов и предложен подход по их совместному использованию.

1. 
   Постановление Кабинета Министров Республики Узбекистан «О дополнительных мерах по экономии и рациональному использованию бумаги в республике» от 22 июля 2010 года №155 // Собрание законодательства Республики Узбекистан, 2010 г., № 30, ст. 252.
   
2. 
   Постановление Кабинета Министров Республики Узбекистан «О мерах по внедрению и использованию единой защищенной электронной почты и системы электронного документооборота в Исполнительном аппарате Кабинета Министров, органах государственного и хозяйственного управления, государственной власти на местах» от 4 мая 2011 года №126 // Собрание законодательства Республики Узбекистан, 2011 г., № 18, ст. 181.
   
3. 
   Досмухамедов Б.Р. Анализ угроз информации систем электронного документооборота // ISSN 2072-9502. Вестник АГТУ. Сер.: Управление, вычислительная техника и информатика.-2009.-№2. – С. 140-143.
   
4. 
   Обзор систем электронного документооборота // http://www.ixbt.com/soft/sed.shtml, 20 декабря 2011г.
   
5. 
   Панасенко С.П. Методика встраивания отечественных криптоалгоритмов в Microsoft Office // ИНФОРМОСТ «Радиоэлектроника и телекоммуникации». – 2002. - №1. - С. 29-34.
   
6. 
   Игоничкина Е.В. Анализ алгоритмов электронной цифровой подписи // Материалы III Международного конкурса по информационной безопасности «Securitatea informationala – 2006», 14-15 апреля 2006 г.
   
7. 
   Ле Кхак Нгок Ань. Разработка требований к математическому и программному обеспечению систем электронного документооборота // Сборник научных трудов по материалам 56-ой научно-технической конференции.- М.: МИРЭА, 2007. – Ч.2. Физико-математические науки. – с. 56-60.