2.1 Федеральные законы
Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» регулирует отношения, возникающие при:
1) осуществлении права на поиск, получение, передачу, производство и распространение информации;
2) применении информационных технологий;
3) обеспечении защиты информации.
Основные понятия: информация, информационные технологии, информационная система, информационно-телекоммуникационная сеть, обладатель информации, доступ к информации, конфиденциальность информации, предоставление информации, распространение информации, электронное сообщение, документированная информация, оператор информационной системы.
Целью Федерального закона от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи» является обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.
Основные используемые понятия: ФЗ «Об электронно-цифровой подписи»:
Ø электронный документ;
Ø электронная цифровая подпись;
Ø владелец сертификата ключа подписи;
Ø средства электронной цифровой подписи;
Ø сертификат средств электронной цифровой подписи;
Ø закрытый ключ электронной цифровой подписи;
Ø открытый ключ электронной цифровой подписи;
Ø сертификат ключа подписи;
Ø подтверждение подлинности электронной цифровой подписи в электронном документе;
Ø пользователь сертификата ключа подписи;
Ø информационная система общего пользования;
Ø корпоративная информационная система.
2.2 Национальные (государственные) стандарты
Терминология электронного обмена информацией получила нормативное закрепление в разработанном Министерством информационных технологий и связи РФ национальном стандарте ГОСТ Р 52292-2004 «Электронный обмен информацией. Термины и определения», входящим в серию стандартов «Информационная технология». Этот стандарт, введенный в действие с 1 июля 2005 г., основан на международных стандартах по терминологии в области информационных технологий, по электронному обмену данными и обработке информации в распределенных системах. Согласно ГОСТ Р 52292-2004, документ есть явление социальное. В стандарте содержатся определения следующих терминов: «цифровая среда», «электронная среда», «данные», «документ», «электронный документ», «реализация электронного документа». Стандарт предъявляет к документу в социальной среде такие основные требования, как фиксированность документа, его доступность, целостность и легитимность. [16; 17]
Национальный стандарт ГОСТ Р 52294-2004 «Управление организацией. Электронный регламент административной и служебной деятельности. Основные положения» определяет основные положения по созданию, внедрению, эксплуатации и сопровождению электронного регламента административной и служебной деятельности организаций. Он распространяется на автоматизированные системы обработки информации и управления учреждений, предприятий и организаций. Положения этого стандарта следует учитывать при созданий новых (или совершенствования существующих) технологий управления организацией. [16; 17]
ГОСТ Р ИСО 15489-1-2007 СИБИД «Управление документами. Общие требования» регулирует процессы управления документами государственных или коммерческих организаций, предназначаемыми для внутреннего или внешнего пользования. В стандарте даны рекомендации по созданию, включению в систему и управлению документами, а также обеспечению соответствия документов установленным в настоящем стандарте характеристикам. Стандарт распространяется на управление документами (всех форматов и на всех носителях), создаваемыми или получаемыми государственной или коммерческой организацией в процессе ее деятельности или лицом, на которого возложена обязанность создавать и сохранять документы; а также содержит методические рекомендации по проектированию и внедрению документной системы.
ГОСТ Р 6.30-2003 «Унифицированная система организационно-распорядительной документации – Требования к оформлению документов» распространяется на организационно-распорядительные документы, относящиеся к Унифицированной системе организационно-распорядительной документации (УСОРД), – постановления, распоряжения, приказы, решения, протоколы, акты, письма и др. (документы), включенные в ОК 011-93 «Общероссийский классификатор управленческой документации» (ОКУД) (класс 0200000). Стандарт устанавливает: состав реквизитов документов; требования к оформлению реквизитов документов; требования к бланкам документов, включая бланки документов с воспроизведением Государственного герба Российской Федерации.
ГОСТ Р ИСО/МЭК 17799-2005 «Информационные технологии – Практическое руководство по управлению информационной безопасностью» устанавливает рекомендации по управлению информационной безопасностью лицам, ответственным за планирование, реализацию или поддержку решений безопасности в организации.
В серии стандартов ГОСТ Р ИСО/МЭК 15408 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий» (части 1-3) идет речь об информационной технологии, о заданиях по безопасности информационных технологий, о профилях защиты ИТ, о критериях оценки безопасности ИТ, о функциях безопасности ИТ, о требовании доверия к безопасности ИТ.
ГОСТ Р 34.10–2001 «Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» – стандарт, описывающий алгоритмы формирования и проверки электронной цифровой подписи. Введён в действие Постановлением Госстандарта России от 12 сентября 2001 г. вместо ГОСТ Р 34.10-94. Стандарт содержит описание процессов формирования и проверки электронной цифровой подписи (ЭЦП), реализуемой с использованием операций группы точек эллиптической кривой, определенной над конечным простым полем. Необходимость разработки стандарта вызвана потребностью в повышении стойкости ЭЦП к несанкционированным изменениям.
... . Такая стратегия характерна для крупных организаций. Таким образом, каждая организация, учреждение, фирма проходит свой собственный путь с целью совершенствования документационного обеспечения управления на базе внедрения новых информационных технологий. Для мелких и средних предприятий целесообразен первый подход. Он является в настоящее время наиболее распространенным. В крупных организациях с ...
... работы на компьютере Идеологически при информатизации образования необходимо учитывать ряд принципиальных позиций: Æ Эволюционное развитие сложившейся методологии образования за счет явных преимуществ новых информационных технологий, а именно, возможность наглядного, динамичного представления информации с использованием изображений и звука, применения удаленного доступа к информационным ...
... , обученный трейдер и доступ к свежим котировкам дают банку возможность размещать на краткосрочной основе часть кредитных ресурсов, которая оказалась не использованной на конец дня. 3. Внедрение новых банковских технологий в России Развитие информационных технологий принципиально меняет условия оказания банковских услуг во всем мире. Все большее количество банков открывает возможности по ...
... процессов является понимание информации как стратегически важного ресурса общества. Психология в целом и история психологии, как фундаментальная отрасль этой науки, не могут остаться в стороне от этих процессов. В этой связи встает проблема использования новых информационных технологий в культуре историко-психологического исследования. Учитывая функции перспективных информационных компьютерных ...
0 комментариев