Наиболее сложной является проблема защиты информации. Если речь идет об одностороннем доступе к информации, обеспечить надежную защиту легко: достаточно предоставить внешним пользователям, обращающимся к библиотекам документов через Web, право только искать и читать данные. Такой вид доступа означает, что компания позволяет посторонним лицам получить определенную внутреннюю информацию без регистрации в корпоративной сети и без получения каких-либо прав на управление данными. Это значительно снижает опасность внесения несанкционированных изменений в ответственную информацию. В этом случае пользователь с помощью Web-браузера может только ознакомиться с данными, размещенными на Web-сервере, который установлен между ним и внутренней сетью корпорации.
Когда система управления документами применяется для двустороннего доступа к информации, а именно этот способ совместного использования документов особенно привлекает предприятия, проблема защиты осложняется. Теперь для обеспечения безопасности корпоративной базы данных требуются специальные программы, регламентирующее права доступа. Кроме того, на клиентском компьютере должно быть установлено специальное приложение, поддерживающее связь с сервером предприятия и позволяющее ему регистрировать документы, к которым обращается пользователь, и изменения, вносимые последним. В настоящее время большинство систем, предназначенных для управления документами в системе Web, включают развитое серверное программное обеспечение и небольшую клиентскую часть, рассчитанную на так называемого "слабого" клиента, т. е. устройство, не имеющее мощного процессора и способное обеспечить только просмотр информации с помощью Web-браузера. Эти системы не позволяют полностью контролировать доступ пользователей к информации.
Хотя проблемы с защитой данных пока не решены, Web-приложения для работы с документами могут получить широкое распространение не через 5-10 лет, а гораздо раньше. Система управления документами на базе Web - универсальный инструмент для большинства предприятий, так как в ней используется единый интерфейс (Web-броузер), обеспечивающий связь между различными платформами. Конечно, данная технология нуждается в дополнительных средствах защиты, однако преимущества универсального доступа к информации перевешивают этот недостаток. В то же время быстрый технический прогресс позволяет надеяться, что надежные средства защиты для систем управления документами на базе Web появятся довольно скоро. Традиционным средством защиты информации в интрасети служит брандмауэр, расположенный между интрасетью и Internet. Для проверки прав пользователей применяются идентификационные карточки с кодированием, а также идентификаторы и пароли. Пересылать документы через брандмауэр на внешние Web-узлы разрешено ограниченному кругу служащих корпорации. Все эти меры плюс средства защиты серверов и полный запрет на доступ к сети из внешних Web-узлов создают условия для безопасной и удобной работы персонала.
Стратегически важные данные можно хранить на мэйнфрейме, не подключенном к интрасети и Internet. Начинать внедрение следует с наиболее простого варианта системы - проверить ее в интрасети компании, и только после этого организовывать внешние связи через Web-сервер. (список управления доступом, уровни доступа, роли, группы пользователей, шифрование и т. д.).
3.1 Классификация средств электронного документооборота
Когда говорят об автоматизации делопроизводства или документооборота, то обычно подразумевают любые информационные технологии, связанные с обработкой документов - от использования текстовых процессоров до систем управления потоком работ и управления базами данных. В результате в эту категорию попадает очень широкий спектр программных продуктов:
Системы управления документами, точнее - с файлами документов на машинных носителях. Существует огромное количество программных продуктов, позволяющих готовить текстовые, табличные, графические, мультимедийные и другие типы документов. По сути, системы управления документами являются системами управления базами данных для неструктурированной информации. Системы, основанные на архитектуре "клиент-сервер", состоят из 4 основных элементов:
· центрального приложения, расположенного на сервере
· клиентских приложений, расположенных на рабочих станциях
· программного обеспечения по индексированию и поиску, расположенного на сервере данных
· собственно документов, представленных в виде файлов различных типов (текст, изображение), хранящихся на сервере или рабочей станции.
Управление документами. Предполагается, что каждый документ может характеризоваться сложной совокупностью структурированных данных. Системы управления документами обеспечивают эффективное хранение и обработку этих данных. Примером такой системы являются системы правовой информации, позволяющие быстро ориентироваться во множестве нормативно-правовых актов.
Пересылка документов. Это почтовые системы, обеспечивающие пересылку документов и сопроводительной информации для работы с ними других пользователей компьютерной сети. Они могут быть более или менее мощными: от простейших систем электронной почты до развитых учрежденческих систем, позволяющих, например, связывать с документами специфические наборы реквизитов и маршруты движения.
Групповая работа над документами. Эти системы позволяют группе пользователей компьютерной сети параллельно работать над общими документами. При этом может обеспечиваться оперативное отслеживание всех изменений и версий.
Управление потоком работ. Эти системы автоматизируют сложные многошаговые алгоритмы работы с документами в организации. Каждый тип документа может иметь специфические алгоритмы обработки и маршруты движения, причем на каждом шаге функции обработки и дальнейший маршрут могут, в общем случае, зависеть от предыстории документа и текущих событий.
3.2 Принципы технологии электронного документооборота.
Управленческая деятельность в России, как и во всех развитых странах, осуществляется с помощью документов, которые одновременно являются источником, результатом и инструментом этой деятельности. Организация работы с документами - ключевая технология управления в любом учреждении: от офиса небольшого предприятия до федерального ведомства или огромной корпорации. Естественно, эффективное управление требует некоторой системы работы с документами. Чем шире сфера и масштабы деятельности организации, тем более важную и самостоятельную роль играет собственно система делопроизводства. Она предполагает не только единые правила документирования - оформления документов, но и единый порядок документооборота.
В соответствии с нормативными требованиями документооборот организации охватывает движение документов с момента их получения или создания до завершения исполнения, отправки или сдачи в дело. Технология управления документооборотом предполагает ведение регистрационно-контрольных форм в виде журналов и картотек. Главная проблема традиционной технологии управления документооборотом - практическая невозможность централизованно отслеживать движение документов организации в реальном масштабе времени. Ведь это требует огромных трудозатрат не только на ведение подробных журналов и картотек в каждом подразделении, но и на оперативное централизованное сведение соответствующей информации.
Отсутствие действенной технологии управления документооборотом приводит, в конечном счете, к тому, что, как правило, в произвольный момент времени невозможно точно сказать, над какими документами работает учреждение, какова история и текущее состояние того или иного вопроса, чем конкретно заняты исполнители.
В современном учреждении основными технологическими инструментами работы с документами являются компьютеры, установленные на рабочих местах исполнителей и объединенные в сеть. Если компьютерная сеть охватывает хотя бы все рабочие места делопроизводственного персонала в структурных подразделениях организации, то появляется возможность использовать сеть для перемещения документов и централизованно отслеживать ход делопроизводственного процесса - вплоть до работы исполнителей над документами на их рабочих местах.
Общегосударственные нормы регламентируют только форму готовых - официальных документов, но не технологию их подготовки: работу с проектами и неофициальными рабочими документами. Поэтому на этапе подготовки документов могут быть применены произвольные информационные технологии - от текстовых процессоров до систем коллективной работы. Когда же мы говорим о нормативном документообороте, то следует учесть ряд наиболее характерных особенностей. Это очень четко очерченная и весьма специфическая предметная область.
К объектам системы управления документооборотом относятся структуры данных, над которыми производятся операции. К ним относятся картотеки, регистрационно-контрольные карточки, файлы документов, сообщения и папки. Каждый документ должен быть зарегистрирован в системе. В процессе регистрации в регистрационную карточку заносятся реквизиты документа, характеризующие собственно документ и состояние его обработки. Предусматривается возможность иерархических двунаправленных гипертекстовых связей между документами.
Картотеки - это виртуальное подмножество документов. Картотека является полным аналогом картотеки/журнала подразделения организации. Собственно документ может существовать вне автоматизированной системы, например на бумаге. При наличии одного или нескольких машинных файлов, содержащих электронную версию документа, система хранит ссылку на соответствующие файлы документа и программы их чтения/редактирования. Таким образом, пользователь системы имеет возможность работать с электронными документами.