Политика безопасности в СЭД iTs-Office

Безопасность в системе электронного документооборота iTs-Office реализована на двух уровнях:

1. на уровне платформы Lotus Notes/Domino;
2. на уровне механизмов обеспечения безопасности в самой СЭД.

Безопасность на уровне Lotus Notes/Domino:

• аутентификация, которая основана на сертификатах и обеспечивает надежную проверку того, что пользователи, подключающиеся к сетевым ресурсам Lotus Domino, являются теми, за кого они себя выдают;
• цифровые подписи, благодаря которым серверы Lotus Domino и клиенты Lotus Notes производят аутентификацию, гарантируют что информация не подверглась изменениям в процессе передачи;
• шифрование, обеспечивающее безопасную связь между отдельными пользователями;
• пользователям Internet может быть предоставлен анонимный доступ, доступ по паролю либо доступ на основе предъявления сертификата - так, как это определено протоколом Internet Secure Sockets Layer (SSL);
• контроль доступа определяет, кто может использовать ресурс (сервер, базу данных, документ и пр.) и что с этим ресурсом можно делать в зависимости от присутствия имени пользователя в соответствующем списке контроля доступа (Access Control List).
  
  Списки контроля доступа регулируют доступ к данным на уровне сервера, базы данных, отдельных документов, полей и разделов. Списки контроля доступа имеют семь уровней по работе с информацией:
  1. нет доступа;
  2. депозиторы;
  3. читатели;
  4. авторы;
  5. редакторы;
  6. дизайнеры;
  7. менеджеры.

Безопасность на уровне системы электронного документооборота iTs-Office:

• доступ к данным имеют только пользователи, зарегистрированные в СЭД;
• для каждого пользователя определен объем информации, к которому он имеет доступ;
• доступ к документам регулируется сервером Lotus Domino;
• действия над документами регламентируются правами пользователя;
• роли позволяют гибко настраивать разграничение доступа к документам, элементам и функциям;
• для удобства настройки доступа можно использовать шаблоны доступа.