Обеспечение конфиденциальности информации и права доступа пользователей

Технологическая схема приема

При приеме документа и его обработке (в частности помещении его в базу документов другого муниципального учреждения) ввиду возможного несовпадения структур баз отправителя и получателя или иной трактовке полей, несовпадении словарей и т.д. у получателя каждое из полей базы данных:

- заполняется автоматически по полученному сообщению;

- заполняется полуавтоматически по решению оператора, осуществляющего прием и обработку документов или сообщений в соответствии с предлагаемыми вариантами его обработки;

- остается незаполненным и заполняется оператором, осуществляющим прием и обработку документа или сообщения, вручную;

- переносится автоматически или полуавтоматически (вручную) в специальную часть документа - примечания.

Реализация алгоритмов обработки поступающей корреспонденции определяется технологией организации документооборота у получателя.

Описание технологии приема корреспонденции может быть представлено в виде таблицы решений, определяющей связь между входящим файлом описания поступившего документа - внешним представлением базы данных отправителя и файлом описания этого же документа у получателя - внешним представлением базы данных получателя (рис.6.2.).

Данный процесс не может быть полностью автоматизирован так как в большинстве случаев у получателя документа происходит его переметка - смена (уточнение) исполнителя, изменение (или добавление) ключевых слов и т.д.

Рис. 6.2. Технологическая схема приема документов

Копирование информации "один в один" из одной базы в другую целесообразно организовывать в случае, когда подразделения одного муниципального учреждения территориально разнесены, но имеют одну общую канцелярию. В этом случае входящие документы регистрируются в данной канцелярии и затем передаются в базу данных соответствующего подразделения. Исходящие документы подготавливаются и оформляются в подразделении и затем передаются в базу данных канцелярии для окончательной регистрации, подписания и передачи получателю.

Для передачи не отдельно взятых документов, а их логически связанного набора необходима специальная опись, где приведена структура и состав этого набора.

Такой набор документов может быть передан одним сообщением с соответствующей ему описью.

Если документы набора передаются по отдельности, то их опись целесообразно передать отдельным сообщением.

В описи приводится:

- описание структуры набора документов;

- список документов набора с кратким описанием каждого из документов.

Конфиденциальность информации, циркулирующей по "Электронной почте", обеспечивается следующими средствами:

- шифрование;

- возможность прямой адресации;

- санкционированием доступа.

Транспортный уровень призван обеспечить доставку сообщений, не анализируя их содержательную часть (без вскрытия конверта по аналогии с обычной почтой), что обеспечивается на основе стандартного информационного файла сообщения. Благодаря этому информация в "Электронной почте" может передаваться в зашифрованном виде, а вопросы шифрации/дешифрации и "Электронной подписи" возлагаются на - участников обмена сообщениями, т.е. пользователя, либо на уровень почтовых отделений учреждений или вообще на уровень программы пользователя, запускаемой перед отправкой или после получения сообщения.

По причине такой организации транспортного уровня обеспечивается конфиденциальность при прямой адресации сообщений от одного пользователя другому при индивидуальной переписке, когда содержание передаваемого сообщения посторонним пользователям и транспортному уровню просто "не видно".

Санкционирование доступа к сообщениям и обмену ими определяется полномочиями и правами пользователей на те или иные действия, т.е. правами доступа.

Важно отметить также, что право конкретного пользователя на запрет приема сообщений служит для него своеобразным "ситом" приходящих сообщений и в большинстве случаев имеет более высокий приоритет, чем права других пользователей на посылку данному конкретному пользователю сообщений.

Дата добавления: 2015-06-27