CC BY
352
АНАЛИЗ И СИНТЕЗ ПЕРСПЕКТИВНОЙ СИСТЕМЫ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА МИНИСТЕРСТВА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
Елисеев
Николай Иванович,
к.т.н., доцент, докторант Краснодарского высшего военного училища имени генерала армии С.М. Штеменко г. Краснодар, Россия, [email protected]
£
О л л С
Ключевые слова:
электронный документ; система электронного документооборота; электронная подпись; юридическая значимость; целостность электронных документов; замкнутый контур защиты.
В настоящее время внедрение систем электронного документооборота становится одним из приоритетных направлений информационной политики государства. Однако степень теоретической проработки вопросов построения систем юридически значимого электронного документооборота оказывается не достаточной для их эффективного функционирования на практике. Предметом рассмотрения являются проблемы построения систем юридически значимого электронного документооборота.
Цель работы заключается в анализе противоречий в существующих системах электронного документооборота, а так же в синтезе новой структуры системы, обеспечивающей ее эффективное функционирование. Методология исследования базируется на применении методов системного анализа, системотехники, теории защиты информации, учете требований нормативно-правовых документов, регламентирующих информационное взаимодействие в электронной среде.
Анализируются основные функции и свойства электронного документа. Делается вывод о не достаточном (для построения эффективной системы электронного документооборота) понимании сущности понятия «целостность» электронного документа. На основе результатов системного анализа вводится понятие «системной целостности» электронного документа. Предлагается рассматривать электронный документ, как информационный объект, определяемый двумя сущностями: технической и юридической. Вводятся понятия «технической» и «юридической» целостности электронных документов. Классифицируется новая комплексная угроза информационной безопасности, характерная для систем юридически значимого электронного документооборота - угроза «утраты юридической значимости информации». Определяются основные функциональные недостатки современных систем электронного документооборота. Вводится понятие «целостности системы электронного документооборота», как необходимого условия обеспечения юридической значимости электронных документов.
Для обеспечения заданных качественных характеристик электронных документов на всех этапах их жизненного цикла предлагается дополнить структуру существующей системы подсистемой управления целостностью системы электронного документооборота. Определяются основные функции предлагаемой подсистемы. Вводится подкласс «систем электронного документооборота с замкнутым контуром обеспечения целостности». Делается вывод о необходимости дополнительного введения в состав электронного документа «системной электронной подписи», предназначенной для контроля легитимности объектов и процессов, участвующих в обеспечении жизненного цикла электронных документов. Предложенные решения могут быть использованы при организации ведомственного и межведомственного юридически значимого электронного взаимодействия.
В настоящее время внедрение систем электронного документооборота (СЭД) становится одним из приоритетных направлений информационной политики государства, проводимой в рамках «Стратегии развития информационного общества РФ», государственной программы «Информационное общество (2011-2020 годы)», «Концепции формирования и развития единого информационного пространства России», федеральной программы «Электронная Россия» и др.
Очередным этапом развития технологий электронного документооборота является переход к распределенным моделям хранения и обработки данных, реализуемых в рамках концепций «облачных» вычислений, ОЯГО-систем, распределенных баз данных и т.д.
Следует констатировать тот факт, что в современном обществе отчуждение информации в цифровую среду становится социальной нормой, а «бумажный» носитель, наоборот - пережитком. Характеризуя модель современного информационного общества уместно упомянуть слова академика Глушкова В.М.: «Человек, который в начале XXI века не будет уметь пользоваться этой информацией (имеется в виду «без-бумажной»)1, уподобится человеку начала XX века, не умевшему ни писать, ни читать» [1].
Одним из ключевых свойств информации, определяющих ее функциональную пригодность в системе информационного обмена, является целостность. С позиций общей теории систем и системного анализа именно целостность является системообразующим свойством материи. В информационных системах под целостностью информации (данных), как правило, понимается состояние информации, при котором отсутствует любое ее изменение, либо изменение осуществляется только преднамеренно уполномоченными субъектами.
Электронный документ (ЭлД) как частный случай современного представления информации так же не может рассматриваться без понятия «целостность» и в ином (по отношению к бумажному документу) понимании методов обеспечения указанного свойства [2]. В своей книге [3] американский криптограф и специалист по компьютерной безопасности Б.Шнайер пишет: «В мире, в котором нет возможности потрогать, людям нужен новый способ проверки целостности того, что они видят». На практике широкое распространение получили различные методы контроля и обеспечения целостности, прежде всего хэш-функции, электронная подпись (ЭП) и др.
В соответствии с ГОСТ Р ИСО 15489-1-2007 под документом понимается зафиксированная на материальном носителе идентифицируемая информация, созданная, полученная и сохраняемая организацией или физическим лицом в качестве доказательства при подтверждении правовых обязательств или деловой деятельности. Основной качественной характеристикой документа, определяющей его потенциальную пригод-
1Пояснение автора статьи.
ность в системе документооборота, является юридическая значимость. Под юридической значимостью в соответствии с ГОСТ Р 7.0.8 - 2013 понимается свойство документа выступать в качестве подтверждения деловой деятельности либо событий личного характера.
С одной стороны, документ в электронной среде -это результат функционирования технической системы, с характерными для нее моделями угроз и механизмами защиты. С другой стороны, ЭлД - это объект, существующий в рамках правовой среды, с присущими для нее юридическими правилами, нормами и деловыми традициями.
Поэтому понятие «целостности» применительно к ЭлД должно рассматриваться с позиций одновременного обеспечения технической и юридической целостности (рис. 1) [4]. Под юридической целостностью будем понимать состояние непротиворечивости ЭлД действующим на текущий момент времени юридическим нормам, определяющим состав, структуру, а так же режимы обработки ЭлД. Понятие технической целостности определим, как состояние готовности технических компонентов СЭД обеспечить юридическую
Рис. 1. Декомпозиция понятия «целостность ЭлД» с учетом технической и юридической сущности СЭД
целостность ЭлД.
Такое понимание свойства «целостности» требует построения соответствующих моделей угроз и применения адекватных механизмов защиты. В первую очередь, для СЭД должна быть классифицирована комплексная угроза информационной безопасности -угроза утраты юридической значимости ЭлД. В этом случае, реализация традиционных угроз нарушения конфиденциальности, целостности и доступности информации является одним из возможных негативных факторов, приводящих к реализации комплексной угрозы в СЭД (рис. 2) [5].
Рис. 2. Угрозы, характерные для СЭД
В этих условиях требуется применить системный подход к анализу особенностей обеспечения свойства целостности ЭлД, с учетом его технической и юридической сущности.
1. Понятие «системы
электронного документооборота»
Основные цели, задачи и особенности построения СЭД МО РФ (далее - СЭД) определены «Концепцией построения автоматизированной информационной системы электронного документооборота Министерства обороны Российской Федерации», утвержденной Министром обороны РФ 29 декабря 2008 года.
Несмотря на активное использование термина «СЭД», данное понятие в рамках указанной концепции однозначно не определено. На практике, под СЭД понимается автоматизированная информационная система (АИС), предназначенная для управления всеми видами документов, включая проекты документов. В ГОСТ Р 7.0.8-2013 понятие «электронного документооборота» уточняется как документооборот с использованием автоматизированной информационной системы (системы электронного документооборота).
Существующая СЭД позволяет обеспечить три условных контура информационного обмена: неофициальный (глобальный), официальный (локальный) и юридически значимый (специальный) (рис. 3).
Неофициальный контур информационного обмена, как правило, предназначен для удовлетворения информационных потребностей, не связанных с официальной деятельностью. Официальный контур предназначен для обмена служебной информацией в рамках доверенной технической среды. В этом случае могут предъявляться требования к обеспечению защищенности информации, т.е. такого состояния информации, при котором обеспечивается ее конфиденциальность, целостность и доступность. Юридически значимый контур информационного обмена представляет собой уникальную технологическую среду, обеспечивающую безусловное принятие информации в качестве легитимного доказательства при подтверждении правовых обязательств или деловой деятельности.
На практике, понятие «электронного документооборота», как правило, отождествляется с каждым из вышеуказанных контуров информационного обмена. В то же время, документ в организации - это, прежде всего, информация, используемая в качестве доказательства при подтверждении правовых обязательств или деловой деятельности. Поэтому нельзя говорить о «документообороте», рассматривая информационный обмен на первых двух уровнях.
Входными данными и выходными результатами функционирования АИС (в широком понимании) является информация, представленная в форме ЭС, и предназначенная для снятия неопределенности о каком-либо событии или факте (рис. 4). Уникальной особенностью СЭД, принципиально отличающей ее от других видов АИС, является то, что при организации третьего контура информационного обмена, ЭС обеспечивается качественными характеристиками, позволяющими ему реализовать не только общие (информационные), но и специальные (правовые) функции (рис. 5). В этом случае речь идет об особой форме представления ЭС - ЭлД.
/70 гЬ !!!!(.:>>С>1 Среда
£ § 1 = г Данные Техническая ср *еда Данные
АИС
Входы Выходы
\
Рис. 4. Функциональная схема АИС
Рис. 3. Условные контуры информационного обмена, обеспечиваемые СЭД
Рис. 5. Функциональная схема СЭД
В результате, СЭД представляют особый уникальный подкласс АИС, обеспечивающих способность объектов цифровой среды при необходимости участвовать в реализации правовых функций в социальной среде. Поэтому следует различать обмен ЭлД и обмен ЭС с признаками ЭлД.
С учетом этого АИС относительно возможности реализации функций обработки документов должны условно классифицироваться на АИС различного назначения, АИС с отдельными функциями обработки юридически значимой информации и полноценные СЭД.
2. Анализ особенностей обеспечения
целостности ЭлД в СЭД
Основными функциональными подсистемами существующей СЭД являются: подсистема обработки ЭлД; подсистема ЭП, персонал и подсистема защиты информации. Типовая структура СЭД МО РФ представлена на рис. 6.
Функциями подсистемы обработки ЭлД являются: создание ЭлД, их ввод, вывод, прием, передача, хранение, регистрация, согласование, контроль исполнения,
Рис. 6. Типовая структура СЭД
преобразование (редактирование, форматирование и т.д.) и уничтожение.
В СЭД предусмотрены различные роли пользователей с точки зрения выполняемых ими функций: исполнитель, секретарь, руководитель, администратор.
Важную роль при построении СЭД играют методы и средства защиты информации. Однако роль руководящих документов и понятий, принадлежащих области защиты информации и области юридически значимого электронного документооборота часто трактуется по-разному. Так, например, АИС может быть выполнена в защищенном исполнении, но не являться СЭД. АИС, реализующая в общем виде функции СЭД, но построенная исключительно в соответствии с требованиями руководящих документов области защиты информации, так же не может определяться как СЭД.
Таким образом, следует говорить о том, что специализированные функции СЭД реализуются с использованием методов и средств защиты информации. Поэтому,
например, подсистема ЭП, которая строится в соответствии с методами защиты информации, в СЭД обеспечивает вспомогательные функции, связанные с получением ключевого свойства юридической значимости ЭлД. Так же следует трактовать и другие механизмы защиты информации при их использовании в СЭД.
Именно объединение методов и средств обработки информации, методов и средств ее защиты, а так же соответствующей нормативно-правовой базы (рис. 7)2 дает эмерджентное свойство юридической значимости документированной информации (в отличие от АИС, в которой информация может обладать юридической значимостью, но не обладать сущностью ЭлД).
При построении СЭД в защищенном исполнении должны одновременно выполняться требования руководящих документов, предъявляемых к АИС и СЭД. Такие СЭД должны обеспечиваться соответствующими непротиворечивыми методами и средствами защиты информации.
Методы н средства обработки информации Мегоды и средства защиты информации (обеспечения доступности н целостности) Uрайонач осиона СЭД
&
г > Система электронного документооборота
Рис. 7. Вербальная модель СЭД
2 В блоке «методы и средства защиты информации» намеренно не указаны все функции, реализуемые методами и средствами защиты информации (конфиденциальность, доступность, целостность). Этим подчеркивается мысль о том, что выполнение основных функций СЭД достигается уже при реализации функций обеспечения доступности и целостности. В то же время
АИС в защищенном исполнении сложно представить без реализации функции обеспечения конфиденциальности. Если же добавить функцию обеспечения конфиденциальности в СЭД, то будет получен некий гибрид, состоящий из СЭД и АИС в защищенном исполнении, т.е. СЭД в защищенном исполнении.
3. Понятие «целостности ЭлД»
В настоящее время функциональная пригодность ЭлД определяется положительным результатом проверки ЭП. С учетом технических и юридических особенностей применения ЭП, результат декомпозиции понятия «целостности ЭлД» в существующих СЭД имеет вид, представленный на рис. 8.
Следует выделять две ключевые сущности, определяющие документ как функционально целостный объект: форму и содержание. Содержание документа предназначено для его трактования в среде мыслящих субъектов, для которой характеры понятия «семантики», «естественного языка», «смысловой избыточности», «полноты», «достоверности» и т.д.
Форма определяет необходимый набор внешних признаков документа, позволяющих его идентифицировать, обрабатывать и использовать в рамках правовой среды его существования. К наиболее значимым понятиям, характеризующим форму документа, можно отнести: «оригинал», «копия», «дубликат», «подпись», «печать» и др. Кроме того, документы по кратности их использования условно классифицируются на: однократного, многократного и неограниченного использования [2]. При этом некоторые атрибуты, определяющие форму документа, существуют в темпоральном пространстве (срок действия документа, срок хранения документа, срок действия ключей ЭП и т.д.). Поэтому следует выделять статические и динамические атрибуты документа.
Уникальной особенностью ЭлД является его одновременное существование в цифровой (технической) и «аналоговой» (пользовательской) среде [2]. Цифровая среда существования ЭлД обеспечивает возможность его фиксации, обработки и контроля с использованием цифровых технологий. ЭлД в аналоговой среде характеризует доступную для восприятия человеком форму интерпретации цифровых данных, необходимую для принятия управленческих решений. Поэтому понятие
«содержания» и «формы» ЭлД должно рассматриваться на каждом из уровней представления ЭлД с позиций обеспечения технической и юридической целостности формы и содержания ЭлД.
Следует так же учитывать, что в активном состоянии (обработка, передача) ЭлД представляет собой процесс, характеризуемый взаимодействием множества компонентов СЭД (аппаратных средств, программных средств, пользователей). Поэтому в качестве неотъемлемого условия обеспечения целостности ЭлД должно рассматриваться обеспечение целостности (технической и юридической) всех объектов и процессов в СЭД, связанных с жизненным циклом ЭлД.
Аналогично проблеме «Кота Шреденгира» целостность ЭлД как достоверно установленный факт существует только в момент проверки ЭлД пользователем. В ином случае, возникает состояние «суперпозиции целостности ЭлД» при котором ЭлД одновременно «целостный» и «не целостный». Развивая аналогию с квантовой механикой, целостность ЭлД относительно группы пользователей будет определяться фактом проверки каждым из них или доверием к одному из проверяющих.
Это необходимо учитывать при организации информационного обмена. Например, ЭлД, с установленным фактом его нахождения в состоянии целостности в доверенной среде может использоваться без введения дополнительных процедур контроля целостности в рамках определенных для этого ЭлД правовых норм (сроков, методов и т.д.). В то же время, при выходе ЭлД за пределы доверенной среды, количество итераций процедуры контроля целостности должно быть увеличено [6]. С учетом вышеизложенного, предлагаемый вариант декомпозиции понятия «целостность ЭлД» представлен на рис. 9.
Одной из динамических характеристик СЭД является постоянное движение потоков ЭлД. По направлению движения потоки ЭлД принято классифицировать
Рис. 8. Результат декомпозиции понятия «целостность ЭлД» в существующих СЭД
Рис. 9. Предлагаемый вариант декомпозиции понятия «целостность ЭлД»
на внутренние, входящие и исходящие. Движение внутренних ЭлД, как правило, осуществляется в рамках единой технологической среды. В остальных случаях происходит миграция ЭлД из одной технологической среды в другую. Поэтому необходимо так же обеспечить техническую и юридическую целостность межсистемного электронного взаимодействия (МЭВ). Для межсистемного взаимодействия должна быть учтена техническая и юридическая иерархия участников электронного взаимодействия с определенными для них правами, полномочиями, форматами представления данных и т.д. Иными словами должна обеспечиваться не только целостность ЭлД в рамках СЭД-участников, но и целостность среды в которой эти системы взаимодействуют (рис. 10).
Рис. 10. Пояснение к понятию «целостность МЭВ»
Результаты проведенного системного анализа позволяют сделать вывод, что ЭлД в СЭД представляет собой систему, образуемую совокупностью физически, логически и юридически взаимосвязанных объектов и процессов. Поэтому свойство целостности ЭлД целесообразно рассматривать с позиций общей теории систем как системную целостность ЭлД. Состояние компонентов СЭД, при котором обеспечивается указанное выше свойство ЭлД, определим как целостность СЭД [7]. Как следствие возникновение уникального свойства юридической значимости ЭлД с позиции теории систем и системного анализа является проявлением системной целостности ЭлД (эмерджентностью). В этом случае, целостность (техническая и юридическая) самой СЭД является неотъемлемым условием обеспечения системной целостности ЭлД и как следствие его юридической значимости в социальной среде.
4. Синтез новой структуры СЭД
Исходя из вышеизложенного, для обеспечения заданных качественных характеристик ЭлД на всех этапах их жизненного цикла структура существующей СЭД, представленная на рис. 6, должна быть дополнена подсистемой управления целостностью СЭД. Такая подсистема должна содержать следующие ключевые элементы: подсистему обеспечения технической целостности и подсистему обеспечения юридической целостности.
Основными функциями подсистемы обеспечения юридической целостности должны являться:
- контроль актуальности ключей ЭП;
- контроль соответствия условий использования программного обеспечения условиям лицензионного соглашения;
- контроль соответствия полномочий субъектов;
- контроль экземплярности ЭлД;
- контроль кратности использования ЭлД;
- контроль допустимых преобразований формата ЭлД;
- контроль правомочности создания определенной формы ЭлД в рамках конкретной СЭД и пр.
В качестве основных функций подсистемы обеспечения технической целостности должны рассматриваться:
- контроль целостности ЭлД на всех уровнях его представления («данные», «содержание» и т.д.);
- контроль конфигурации СЭД, при которой обеспечиваются требуемые свойства ЭлД;
- предопределение перехода СЭД в критические состояния, влияющие на обеспечение комплексной целостности ЭлД;
- управление межформатными преобразованиями;
- обеспечение целостности метаданных ЭлД и пр.
Предлагаемый вариант структуры СЭД, отличающейся от известной наличием подсистемы управления целостностью СЭД, представлен на рисунке 11.
В настоящее время, в качестве основного атрибута, характеризующего целостность ЭлД, рассматривается ЭП автора. В то же время, такая ЭП не отражает состояние целостности всех объектов и процессов в СЭД, непосредственно участвующих в создании и об-
Рис. 11. Предлагаемый вариант структуры СЭД
работки ЭлД. В результате пользователь несет юридическую ответственность за объекты и процессы, часть из которых для него не доступна. Поэтому в состав ЭП должна входить системная ЭП, формируемая исходя из анализа состояния целостности СЭД в момент подписания ЭлД. Совокупность ЭП автора и системной ЭП определим как расширенную ЭП. Вариант предлагаемой схемы создания и проверки ЭлД в СЭД представлен на рис. 12, 13.
В состав системной ЭП должны входить значения параметров, характеризующих техническое и юридическое состояние элементов СЭД, участвующих в обеспечении жизненного цикла ЭлД (образ СЭД). При установлении юридического статуса ЭлД необходимо проверять вхождение образа СЭД в допустимую для данного статуса ЭлД эталонную область.
При этом, следует учитывать, что ЭлД - это объект, существующий в темпоральном пространстве. Поэтому должно обеспечиваться динамическое изменение статуса расширенной ЭП в процессе жизненного цикла ЭлД при изменении технических и юридических параметров объектов и процессов, связанных с конкретным ЭлД.
Достоинством такой СЭД является обеспечение технически и юридически замкнутого контура защиты относительно системной целостности ЭлД. С учетом этого может быть определен класс СЭД с замкнутым контуром обеспечения целостности.
В то же время, следует учитывать, что целостность СЭД величина обратно пропорциональная удобству и стоимости. В этом случае должны учитываться риски, характерные для той или иной области применения СЭД. Как следствие целесообразно ввести уровни целостно-
Рис. 12. Предлагаема схема создания ЭлД
Рис. 13. Предлагаема схема проверки ЭлД
сти СЭД, аналогично классам защищенности АИС. Это позволит обеспечить гибкость выбора структуры СЭД, наиболее соответствующей решаемым задачам. Пояснение к аналогии между классами защищенности АИС и уровнями целостности СЭД представлено на рис. 14.
Рис. 14. Вариант схемы выбора уровня целостности СЭД
Выводы
Введено понятие «системной целостности ЭлД». Определены основные условия обеспечения указанного свойства. Предложена структура перспективной СЭД, отличающейся от известной, наличием подсистемы управления технической и юридической целостностью объектов и процессов СЭД и определены основные функции данной подсистемы. Предложено дополнить классификацию СЭД подклассом - «СЭД с замкнутым контуром обеспечения целостности».
Литература
1. Глушков В.М. Основы безбумажной информатики. Изд. 2-е, испр. М.: Наука, 1987. 552 с.
2. Конявский В.А., Гадасин В.А. Основы понимания феномена электронного обмена информацией. Мн.: Беллитфонд, 2004. 327 с.
3. Шнаер Б. Секреты и ложь. Безопасность данных в цифровом мире: пер. с англ. СПб.: Питер, 2003. 386 с.
4. Елисеев Н.И., Финько О.А. Теоретические аспекты развития системы электронного документооборота Министерства обороны Российской Федерации // Военная мысль. 2015. № 7. С. 55-63.
5. Елисеев Н.И. Модель угроз безопасности информации при ее обработке в системе защищенного электронного документооборота // Известия ЮФУ. Технические науки. Тематический выпуск «Информационная безопасность». 2012. № 12 (137). C. 212-218.
6. Елисеев Н.И., Финько О.А. Управление целостностью системы электронного документооборота в условиях межформатных преобразований электронных документов // Проблемы управления. 2014. № 3. С. 68-74.
7. Управление целостностью системы электронного документооборота как основное условие обеспечения юридической значимости документируемой информации: матер. 17-го национального форума информационной безопасности -Инфофорум 2015. URL: www.2015.infoforum.ru/conference/programma.2015. infoforum.ru/conference/programma (дата обращения: 07.09.2015).
Автор выражает свою признательность научному консультанту профессору кафедры (специальной связи) КВВУ имени генерала армии С.М. Штеменко, д.т.н., профессору Финько О.А. - за направляющую роль в исследованиях автора; ведущему научному сотруднику ИИФ д.т.н. Грибунину В.Г. и научному руководителю ВНИИПВТИ д.т.н., профессору Конявскому В.А. - за ряд ценных конструктивных замечаний, высказанных в процессе рецензирования рукописи статьи; президенту МОО АЗИ, к.ф-м.н Емельянову Г.В. - за интерес и большое внимание к исследованиям автора и его научного консультанта.
Для цитирования:
Елисеев Н.И. Анализ и синтез перспективной системы электронного документооборота Министерства обороны Российской Федерации // Наукоемкие технологии в космических исследованиях Земли. 2016. Т. 8. № 2. С. 76-84.
ANALYSIS AND SYNTHESIS PERSPECTIVE The conclusion about the necessity of additional introduction
ELECTRONIC DOCUMENT MANAGEMENT SYSTEM in the composition of an electronic document «system's elec-
OF THE RUSSIAN FEDERATION DEFENSE MINISTRY tronic signature», designed to control the legitimacy of the
objects and processes involved in ensuring the life cycle of
Eliseev Nikolaj Ivanovich, electronic documents. The proposed solution can be used in
Krasnodar, Russia, [email protected] organizing departmental and interdepartmental legally significant electronic interaction.
Abstract Keywords: selectronic document; electronic document man-Currently, the implementation of electronic document man- agement system, electronic signature; legally significance; agement systems becomes one of the priority directions of electronic document integrity; closed loop protection. state information policy. However, the extent of the theoretical study of questions of creation of systems of legally sig- References
nificant electronic document flow is not sufficient for their 1. Glushkov V.M. Osnovy bezbumazhnoj informatiki [The
effective operation in practice. basis of paperless informatics]. 2nd ed. Moscow, Nauka,
The of the work is to analyze the contradictions in the exist- 1987. 552 p. (In Russian).
ing electronic document management systems, as well as in 2. Konjavskij V.A., Gadasin V.A. Osnovy ponimanija fenom-
the synthesis of the new structure of the system ensuring its ena jelectronnogo obmena informaciej [The basis of under-
effective functioning. standing the phenomenon of electronic exchange of infor-
The methodology is based on application of methods of sys- mation]. Minsk, Bellitfond, 2004. 327 p. (In Russian).
tem analysis, system engineering, theory of information pro- 3. Schneier B. Secrets and lies. Digital security in a networked
tection, requirements of regulatory documents regulating world. New York, Wiley Computer Publ., 2000. 413 p.
information interaction in an electronic environment. 4. Eliseev N.I., Finko O.A. Theoretical aspects of develop-
Analyzes the basic functions and properties of the electronic ment the electronic document management system of the
document. The conclusion is not sufficient (for creating effec- Russian Federation defense Ministry. Voennaja Mysl. 2015.
tive electronic document management system) understanding N°. 7. pp. 55-63. (|n Russian).
the essence of the concept «integrity» of an electronic docu- 5. Eliseev, N.I. The model of information safety threats dur-
ment. Based on the results of a systematic analysis of the con- ing its processing in the system of protected electronic doc-
cept of «system integrity» of an electronic document. Is invited ument. Izvestiya SFedU. Engineering sciences. 2012.
to consider the electronic document as an information object, No. 12. pp. 212-218. (In Russian).
defined by two entities: technical and legal. Introduced the 6. Eliseev N.I., Finko O.A. The integrity management of
concepts of «technical» and «legal» the integrity of electronic legally significant electronic document system in conditions
documents. The new integrated classified security threat infor- of electronic documents format transformations. Control
mation, which is characteristic for systems of legally significant Sciences. 2014. No. 3. Pp. 68-74. (In Russian).
electronic document management - the threat of «losing the 7. Upravlenie tselostnost'yu sistemy elektronnogo doku-
legal value of information». mentooborota kak osnovnoe uslovie obespecheniya yuridi-
Identifies the major functional disadvantages of current elec- cheskoi znachimosti dokumentiruemoi informatsii: mater.
tronic document management systems. The concept of «the 17-go natsional'nogo foruma informatsionnoi bezopasnosti
integrity of an electronic document management system», as - Infoforum 2015 [The integrity management of electronic
a necessary condition to ensure the legal value of electronic document management system as the basic condition for
documents. legal validity of documented information: materials of the
To ensure the specified quality characteristics of electronic 17th national forum of information security - Infoforum
documents at all stages of their life cycle, it is proposed to 2015]. URL: http://www.2015.infoforum.ru/conference/
extend the existing system structure of subsystem of control programma (date of access 07.09.2015). (In Russian). of integrity of the electronic document management system.
Identifies the main functions of the proposed subsystem. Information about author:
Introduced the subclass of «electronic document manage- Eliseev N.I., Ph.D., associate professor, doctoral student of
ment systems with closed loop integrity». the Krasnodar Higher Military School.
For citation:
Eliseev N.I. Analysis and synthesis perspective electronic document management system of the Russian Federation Defense Ministry. H&ES Research. 2016. Vol. 8. No. 2. Pp. 76-84.
