ECM-c истема предприятия на основе продуктов Microsoft и UPG

1. ECM-cистема предприятияна основе продуктов Microsoft и UPG ООО «ЮкрейнПроперти Групп» Адрес: 03056, Киев, Украина, пер. Индустриальный 23, оф.301 Тел. (044) 361-57-70; факс : (044) 361-57-79 e-mail: info@upg.kiev.ua; www.upg.kiev.ua Докладчик: Свиридов Евгений Алексеевич, директор, канд.тех.наук

2. Ukraine Property Group Раздел 1. ЕCM-cистемаи SharePoint 1.1 Актуальные тенденции в IT-сфере 1.2 Что такое ECM-система и SharePoint 1.3 Инфраструктура SharePoint 1.4 Преимущества SharePoint 1.5 Цели создания ECM-системы 1.6 Архитектура решения 1.7 Защита информации и безопасность в SharePoint 1.8 Преимущества ECM-системы предприятия на основе SharePoint2010

3. IT-технологии и бизнес - вызовы времени Бизнес-потребности опережают имеющиеся возможности IТ Запросы бизнеса: • Как привлечь больше заказчиков и партнеров? • Как удержать и повысить лояльность заказчиков? • Как повысить эффективность маркетинга? • Как оперативно предоставить требующуюся по законодательству информацию? Запросы IT: • Как быстро внедрить новые возможности в уже сложившуюся сетевую инфраструктуру? • Как дать бизнесу возможность самостоятельного управления с сохранением надлежащего контроля? • Как повысить эффективность инвестиций, вложенных в IT-технологии?

4. Сайт – бизнес инструмент • Для многих сотрудников и партнеров • Интегрированный с другими системами • На известной и надежной платформе

5. Сложности внедрения новыхрешений • Сотрудники не знакомы с системой • Множество систем в организации • Сложно интегрировать с другими системами • IT персонал поддерживает отдельные решения

6. Вот почему ECM-система на SharePoint • Инструмент совместной работы • Корпоративный портал интегрированный с другими системами • Часть серверной платформы Microsoft Интеграция Платформа Общение

7. Что такое ECM-система

8. Компоненты ECM-систем

9. Интернет-платформа SharePoint Возможности пользователя IT-управление Процессы и управление платформой, интегрирующиесяв существующую инфраструктуру, имеющие низкуюсебестоимость WEB-возможности Пользователи самостоятельно создают и управляют современными возможностями WEB-технологий

10. Возможности SharePoint 2010

11. Инфраструктура ЕСМ-системы на основе SharePoint Работа с помощью ПК, телефона или интернет-браузера «В облаке» Локальное размещение • Включает в себя: • Набор веб-приложений для организации совместной работы • Функциональность для создания порталов • Модуль поиска информации в документах и информационных системах • Функциональность управления рабочими процессами и систему управления содержимым масштаба предприятия • Модуль создания форм для ввода информации • Функциональность для бизнес-анализа

12. Платформа SharePoint • Доступ к внешним данным без разработки (чтение/запись) • Интеграция с пакетом Office • Offline доступ • Возможности для расширения MS Office 2010 Access 2010 Visio 2010 Word2010 SP Workspace 2010 Excel 2010 Publisher 2010 Outlook 2010 Системы InfoPath 2010 PowerPoint 2010 Сервисы OneNote2010 Базыданных BusinessDataConnectivityServices SharePoint SQL Server Exchange Project Server

13. Удобный доступ к порталу Пользователи Интернет Сотрудники организации Заказчики, партнеры Windowsприложения Браузер Интерактивные Интернет приложения Microsoft Office Мобильный клиент

14. Преимущества SharePoint

15. Почему Microsoft и SharePoint ?

16. Цели создания ECM-системы для предприятия

17. Архитектура решения Внешняя среда Внутренняя среда администрация Документооборот сотрудники Информационный портал партнеры заказчики вакансии информация

18. Защита информации и безопасность в SharePoint ЗАЩИТА ИНФОРМАЦИИ, БЕЗОПАСНОСТЬ

19. Организационные преимущества ECM-системы

20. Технические преимущества ECM-системы

21. Экономическая эффективностьвнедрения ECM-системы

22. Выгоды от внедрения ЕСМ-системыв условиях кризиса

23. Преимущества ECM-системы предприятия на основе SharePoint2010

24. Ukraine Property Group Раздел 2. Применение PKI для обеспечения криптозащиты информации в ECM-системах 2.1 Нормативно-правовая база применения PKI 2.2 Прикладные вопросы применения PKI: - создание электронных документов; - защищенный обмен сообщениями 2.3 Модель защищенного электронного документооборота с применением PKI

25. Нормативно-правовая база БАЗОВЫЙ ДОКУМЕНТ • Директива 1999/93/EС Европейского Парламента и Совета от 13 декабря 1999 г. о порядке использования электронных подписей в Европейском Сообществе Законодательство Украины: • Закон України від 22.05.2003 № 851-IV «Про електроннідокументи та електроннийдокументообіг» (ЗУ «Про ЕД та ЕДО») • Закон України від22.05.2003 № 852-IV «Про електроннийцифровийпідпис» (ЗУ «Про ЕЦП») Основные нормативные документы Украины: • ДСТУ ЕTSI TS 102 176-1:2009 Електронні підписи й інфраструктури (ESI). Алгоритми і параметри безпечних електронних підписів. Частина 1. Геш-функції й асиметричні алгоритми • ДСТУ 4145-2002 Інформаційнітехнології. Криптографічнийзахистінформації. Цифровийпідпис, щоґрунтується на еліптичнихкривих. Формування та перевіряння • ДСТУ ЕTSI TS 102 045:2009Електронніпідписи й інфраструктури (ESI). Політикапідписів для розширеноїбізнес-моделі • ДСТУ ETSI TS 101 903:2009«Електронніпідписи й інфраструктури. РозширеніелектронніXML-підписи (XAdES)» • ДСТУ ETSI TS 102023:2009 Електронніпідписи й інфраструктури (ESI). Вимогиполітики для органівштемпелювання часу • ДСТУ ЕTSI TS 101 862:2009 Профільпосиленихсертифікатів • ДСТУ ЕTSI TS 101 861:2009 Профільштемпелювання часу Основные европейские нормативные документы: • ETSI TS 101 456: Policy requirements for certification authorities issuing qualified certificates • ETSI TS 102 042: Policy requirements for certification authorities issuing public keycertificates

26. Общегосударственная система PKI Государственные органы Центральный удостоверяющий орган (ЦУО) Государственная служба специальной связи и защиты информации Украины (ГСССЗИ) НБУ ГНАУ Регистрация Контроль ПФУ Госфинмониторинг Государственная служба занятости Зарегистрированные центры сертификации ключей (ЦСК) Аккредитованные центры сертификации ключей (АЦСК) Госком-предпринимательства Услуги ЭЦП Услуги ЭЦП Услуги ЭЦП Госадминистрация железнодорожного транспорта Юридические лица Юридические лица Физические лица ГКЦБФР Госфинуслуг Обмен электронными документами

27. Использование алгоритмов подписания ЕДИНСТВО ТРЕБОВАНИЙ И ИНТЕРОПЕРАБЕЛЬНОСТЬ ЭЦП

28. Создание электронного документа Электронный документ Электронный документ (ЭД) - документ, информация в котором зафиксирована в виде электронных данных, включая обязательные реквизиты документа, без которых он не может быть основанием для его учета и не будет иметь юридической силы (ЗУ «Про ЕД та ЕДО») Электронная цифровая подпись(ЭЦП) - вид электронной подписи, полученной по результатам криптографического преобразования набора электронных данных, который дает возможность подтвердить его целостность и идентифицировать подписчика(ЗУ «Про ЕЦП») ЭЦП является обязательным реквизитом ЭД ЭЦП признается государством эквивалентной рукописной подписи, если она основана на усиленном сертификате открытого ключа • Электронный документ, подписанный • электронной цифровой подписью ХЕШ-функция ХЕШ документа 01110010001111011100111101110111 Секретный ключ 1001011010010001011101001011101 Шифрование хеш секретным ключом • pdf; • doc, xls, ppt; • другие • SHA1; • MD5; • RIPEMD160; • SHA224, SHA256, SHA384, SHA512; • WHIRLPOOL; • ГОСТ 34.310 • RSA; • DSA; • ECDsa; • ДСТУ 4145 ЭЦП • смарт-карта; • USB Tokens; • файл (для внутреннегоэлектронногодокументооборотакомпании) + Сертификат открытого ключа

29. Верификация ЭЦП ЭД+ЭЦП ЭЦП Расшифровка ЭЦП открытым ключом 1001011010010001011101001011101 Сертификат открытого ключа ЭД ХЕШ-функция 01110010001111011100111101110111 ХЕШ 01110010001111011100111101110111 ХЕШ Если значения хеш равны, то подпись верифицирована

30. Последовательность операций по подписанию ЭД АЦСК «UPG PKI» Центр сертификации ключей 100110 Орган штемпелевания времени Подписать документ с использованием ключей Получить сертификат открытого ключа в АЦСК «UPG PKI» ООО «Юкрейн Проперти Групп» Сгенерировать ключевую пару

31. Практическое применение PKIв ECM-системах Электронные ключи, сгенерированные АЦСК «UPG PKI» ООО «ЮкрейнПроперти Групп» (АЦСК «UPG PKI»), и дополнительная утилита конфигурации настроек, реализованная ООО «ЮкрейнПроперти Групп», обеспечивают применение ЭЦП, соответствующих ДСТУ ETSI TS 101 903 (описывает расширенные электронные XML-подписи(XAdES)), с использованием функционала приложений MSOffice 2010. Таким образом, РKI АЦСК «UPG PKI» позволяет создавать ЭД непосредственно в приложениях Word, Excel, PowerPoint, InfoPath, а также подписывать и шифровать сообщения в приложении Outlook.

32. Преимущества создания электронных документов в приложениях MSOffice Примечание. Для корректного подписания ЭД в приложениях пакета MSOffice 2010 необходимо установить дополнительную утилиту конфигурации настроек, реализованную ООО «ЮкрейнПроперти Групп»

33. Последовательность операций по защищенному обмену сообщениями Клиент 1 Клиент 2 1 2 2 Для обеспечения обмена подписанными зашифрованными сообщениями сторонам необходимо иметь цифровой сертификат открытого ключа, который подтверждает личность отправителя для других сторон. Цифровой сертификат должен быть получен от авторитетного органа выдачи сертификатов. АЦСК «UPG PKI» Передать письмо адресату Верифицировать подпись отправителя с помощью его сертификата, содержащегося в подписи Подписать письмо личным секретным ключом Получить сертификат открытого ключа в АЦСК «UPG PKI» ООО «ЮкрейнПроперти Групп» Расшифровать письмо личным ключом адресата Создать письмо Сгенерировать ключевую пару Обменяться сертификатами открытых ключейдля возможности шифрования переписки Зашифровать письмо с использованием сертификата получателя Загрузить личный сертификат открытого ключа в почтовик

34. Преимущества обмена сообщениями в MS Outlook

35. Общая модель защищенного электронного документооборота Руководитель Руководитель Канцелярия Исполнитель Канцелярия Исполнитель Работник канцелярии получателя расшифровывает письмо, верифицирует ЭЦП, регистрирует и отсылает начальнику подразделения исполнителя Работник канцелярии формирует письмо, подписывает ЭЦП и шифрует сертификатом получателя Начальник распределяет документ на исполнителя, подписывает ЭЦП и отправляет на исполнение Начальник утверждает своей ЭЦП и передает в канцелярию Исполнитель создает распорядительный документ, подписывает его ЭЦП и передает начальнику

36. Результатыуспешных тестов по применению PKI АЦСК “UPG PKI”

37. Выводы по применению PKI • Применение ключей АЦСК «UPG PKI» позволяет:

38. Перспективные электронные технологии с использованием ЭЦП • Защищенный документооборот предприятия (внутренний)

39. Ukraine Property Group Раздел 3. О нашей деятельности 3.1 Краткая характеристика 3.2 Предоставляемые услуги 3.3 Контакты

40. ООО «Юкрейн Проперти Групп»

41. Виды предоставляемых услуг

42. Контакты Адрес: 03056, Киев, Украина, пер. Индустриальный, 23, офис 301 Тел. (044) 361-57-70 Тел./факс (044) 361-57-79 E-mail: info@upg.kiev.ua www.upg.kiev.ua Руководители: Свиридов Евгений – директор тел.: +38(094) 924-85-05; E-mail: svr@upg.kiev.ua Ермоленко Ольга – начальник отделапроектирования и внедрения АС тел.: +38(068) 609-73-29; E-mail: ermolenko@upg.kiev.ua