Безопасность и защита информации в системе «Электронный Парламент»

Для обеспечения защиты информационных ресурсов в АСОЗД «Электронный Парламент» учитывались:

• технология построения решения;

• организация доступа к системе;

• механизмы допуска пользователей к автоматизируемым функциям законотворчества;

• обеспечение доступности документов на различных этапах законотворческой деятельности.

Выбор технологии построения системы

Система разработана с использованием Web-технологии, соответственно задача защиты информации сводится к ограничению доступа к серверу и обеспечивается проверенным во многих ведущих компаниях мира и хорошо зарекомендовавшем себя решением MS SharePoint, позволяющем гибко настраивать права и роли пользователей.

Организация доступа к системе

Защита ресурсов осуществляется следующим образом:

• Доступ к информации в базе данных и автоматизируемым функциям законотворческой деятельности предоставляется только тем пользователям, кто зарегистрирован в АСОЗД «Электронный Парламент», то есть имеет специальную учетную запись.

• В случае ее отсутствия АСОЗД «Электронный Парламент» не позволит открыть информационные ресурсы и воспользоваться функциями системы.

• Организация доступа пользователей к автоматизируемым функциям законотворческой деятельности.

• Пользователи работают со стандартными средствами MS Internet Explorer или MS Office, которые интегрированы с АСОЗД «Электронный Парламент». Таким образом, клиентская часть программного обеспечения не содержит инструментов для несанкционированного использования информационных ресурсов.

Использование автоматизируемых функций законотворческой деятельности

Только администратор не имеет ограничений по правам в АСОЗД.

Для остальных пользователей функции распределяются администратором в соответствии с их должностными обязанностями.

Возможность распределять функции (то есть ограничивать допуск к информации базы данных для различных категорий должностных лиц) также является одним из способов защиты информации.

Организация доступа к документам на различных этапах законотворчества

В АСОЗД «Электронный Парламент» объектами для работы являются карточки, содержащие информацию о документах, с которыми работает пользователь. К ним могут быть прикреплены файлы, например, в формате MS Word. При необходимости возможно разделять права доступа (отдельно устанавливать для карточек, отдельно – для прикрепленных файлов).