Использование ЭЦП для обеспечения защиты информации в медицинском документообороте (1С.Медицина)

Введение

В последнее время электронная подпись стала предметом активных дискуссий. Ее использование дает возможность оптимизировать большое количество процессов, в которых необходимо точно идентифицировать и аутентифицировать человека. Актуальность электронной подписи с течением времени набирает большие обороты, так как ее использование имеет широкие перспективы внедрения во всех сферах жизни современного общества, связанных с передачей и обработкой информации.
Подписанный в электронном виде документ имеет одинаковую юридическую силу с собственноручно подписанным документом. Электронная подпись в настоящее время используется во многих странах (с 2002 года и в России) в банковской сфере, бухгалтерии, страховании и других областях. В России электронную подпись в основном применяют для сдачи налоговой отчетности, но в последнее время стала применяться во всех сферах общества.
История существования электронной подписи не так велика. В 1976 году Уитфрид Диффи и его соавтор, стэндфордский профессор Мартин Хеллман, положили начало криптографии с открытым ключом, в основу которого входит алгоритм обмена ключами. Он возник на основе идеи передачи информации от одного субъекта другому субъекту так, чтобы посторонние субъекты, получив доступ к ней, не могли ее понять. До нашего времени технология претерпела изменения, даже то, как выглядит электронная подпись. Но с момента публикации их исследований началось использование электронно-цифровой подписи (ЭЦП).
Цель работы: анализ процессов использования электронной подписи в медицинских организациях и разработка локальных нормативных актов, регламентирующих ее использование.
Для достижения цели настоящей работы необходимо решить следующие задачи:
- определить общую характеристику понятия электронной цифровой подписи
- рассмотреть обеспечение защиты электронной цифровой подписи
- изучить электронный документооборот в медицинской сфере
- рассмотреть применение и использование электронной цифровой подписи медицинским персоналом.
- изучить электронная цифровая подпись в 1С Документооборот Медицина
Актуальность исследования: в современном, динамично развивающемся и высокотехнологичном мире значительное внимание уделяется информационным технологиям.
С развитием информационных технологий стали активно применяться электронные документы, манипуляции с которым можно совершать намного быстрее, нежели с бумажными аналогами. В связи с этим использование электронных документов позволяет большую часть общественных отношений перевести на качественно иной уровень - уровень информационного общества, для которого характерны мобильность, эргономичность и экономия времени. Важное место в электронном документообороте занимает задача идентификации волеизъявителей, решить которую призвана электронная подпись.
Объект исследования: существующие технологии применения электронной подписи в ВУЗе, нормативная законодательная база, регламентирующая использование электронной подписи.
Предмет исследования: электронные документы, сопровождающие документированные процессы, в которых используется электронная подпись.
Структура работы содержит себе введение, главы, параграфы, заключение и список литературы.

Глава 1. Теоретические аспекты электронной цифровой подписи
1.1 Общая характеристика понятия электронной цифровой подписи
Современное общество функционирует в большей степени на основе цифровых технологий, чо существенным образом отражается и на сфере документационного обеспечения, что в большей степени формируется методом электронного документооборота, что является необходимым в подтверждении его оригинальности с помощью электронной подписи.
Электронная подпись в большей степени используетя в организациях, передавая документы по информационным каналам, требуя подтверждения оригинальности документа. Обычными гражданами и физическимим лицами применяется в целях обеспечения удобства при взаимодействии с различнми структурам и организациями.
Электронной подписью является определенный вид информации отраженной в электронной форме, которая присоеденяется к электронному документу, подтверждая подпись. С помощью нее электронный документ приобретает официальный вид, с указанием ответственного лица, что придает такому документу правовую значимость.
Электронная цифровая подпись имеет определенные различия по уровню защиты и используется различными субъектами в следующих целях:
1. В случае обеспечения необходимого взаимодействия субъектов с интернет - порталам государственных услуг, закупок и иных важных и часто используемых реестров, которые облегчают оформление приема в необходимое государственное учреждение, а также производить оплату за услуги и налоги и формировать заявления на выдачу определенных документов.
2. Использование подписи при участии в электронных закупках, а также необходимого заверения документов и придание заключенным контрактам официального документа.
3. Облегчает процедуру и порядок сдачи различных видов отчетных форм организациями в государственные учреждения.
4. Отражается в виде определенного атрибута в системе электронного документооборота в деятельности самой организации, а также при взаимодействии с компаниями.

Электронная цифровая подпись может быть использована в виде простой и усиленной, при этом последняя отображается в виде квалифицированной и неквалифицированной.
Простая электронная подпись содержит в себе совокупность сведений о логине и пароле, которые пользователи используют в целях входа в свой личный кабинет и профиль в различные интернет сайты для обеспечения выполнения определенных услуг и задач.
В данном случае такой вид подписи формируется сам инфомационной системой, которая в обязательном порядке применяет электронную подпись, с необходимым потверждением опрееленного человека.
Простая электронная подпись используется на различных серверах, в целях определения конкретного человека, в банковской сфере, государственных услугах, а также во внутреннем документообороте компании, а для установления правовой значимости простой электронной цифровой подписи, является необходимым заключить специальное соглашение в соответстии с правилами, регламентирующих электронную подпись.
При этом простая электронная подпись запрещена в своем использовании в электронных документах, имеющих государственную тайну. Следовательно простая электронная подпись содержит в себе низкий уровень защиты, которая хоть и позволяет определить лицо к которому она относится, но может быть использована мошенниками и быть подделана.
Усиленная неквалифицированная электронная подпись содержит в себе не только информацию о владельце документа, но также позволяет определить внесение каких - либо изменений в документ после его подписания. Такой вид электронной подписи формируется с использованием специальных программ, содержащих криптошифрование с внедрением закрытого ключа электронной подписи. При этом такая защита полностью необеспечивается.
Такой вид электронной подписи содержит в себе два действия в виде символов, связанных между собой, одним из которых являетя электронный ключ, а другой в программе специальной проверки. Формирование таких взаимосвязанных действий происходит методом использования специальной программы.
Усиленная неквалифицированная подпись в большей степени похожа на простую, при этом может обеспечить электронному документу юридическую значимость и только во внутреннем и внешнем электронном документообороте.
Усиленная квалифицированная электронная подпись, яляется самой защищенной в электронном документообороте и сравнима в своей оригинальности с утвержденным и подписанным бумажным документом. Такая электронная подпись может легко определить владельца и отследить внесение каких - либо изменений.
Такие электронные подписи формируют и выдают специально уполномоченные удостоверяющие центры, имеющие необходимую аккредитацию на осуществление такого вида деятельности, которая сформирована в специальном электронном носителе и обеспечивает полную защиту владельца.
Приобретая такой вид электронной подписи, нет необходимости заключать соглашение, ввиду того, что подписание ею электронных документов сразу придает им юридическую силу.
Использование усиленной квалифицированной электронной подписи позволяет осуществлять большое количество различных дейтвий в электронном документообороте, как внутри организации, так и при взаимодействии с органами государственной власти и участия в государственных закупках.