Организация правового режима защиты систем электронного документооборота

Задача перехода от бумажного к электронному документообороту стоит сегодня перед многими организациями, как коммерческими, так и государственными. Внедрение электронного документооборота позволяет улучшить контроль над движением и исполнением документов, значительно упростить и ускорить доступ к информации и, как следствие, повысить эффективность управления. Это важно для бизнеса и не менее важно для государства. Поэтому Правительством РФ предусмотрены работы по обеспечению электронного документооборота в органах государственной власти всех уровней. Электронный документооборот в нашей стране регулируется такими законами, как ФЗ от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ «Об электронной цифровой подписи». Косвенно электронного документооборота также касается закон «О лицензировании отдельных видов деятельности», устанавливающий обязательность лицензирования деятельности по выдаче сертификатов ключей ЭЦП, регистрации владельцев ЭЦП, оказанию услуг, связанных с использованием ЭЦП, и подтверждению подлинности ЭЦП. Кроме того, есть целый ряд ГОСТов. ГОСТ 6.10.4−84 «Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники», определяющий требования к составу и содержанию реквизитов, придающих юридическую силу документам на машинных носителях, информации, создаваемым средствами вычислительной техники, а также порядок внесения изменений в указанные документы; ГОСТ 28 147–89 «Системы обработки информации. Защита криптографическая. Алгоритмы криптографического преобразования»; ГОСТ Р 34.10−94 «Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма».

Сегодня основным и практически единственным предлагаемым на рынке решением для обеспечения подлинности документа является электронно-цифровой подписи (ЭЦП).