Обеспечение безопасности передачи данных и документооборота в системе организаций ЖКХ

© C.B. Бобровский, 2012

С.В. Бобровский

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРЕДАЧИ ДАННЫХ И ДОКУМЕНТООБОРОТА B СИСТЕМЕ ОРГАНИЗАЦИЙ ЖКХ

Рассмотрена схема взаимодействия и документооборот в системе ЖКХ. Описываются происходящие процессы. Предлагается и анализируется схема документооборота между структурами, входящими в комплекс ЖКХ. Описываются технология обработки предоставляемых данных в электронном виде. Рассматривается возможности обеспечения безопасности документооборота в системе предоставления услуг ЖКХ и принципиальные трудности в обеспечении безопасности.

Ключевые слова: Структура ЖКХ, Автоматизированная система сбора данных, применение Электронной Цифровой Подписи (ЭЦП), электронный документооборот.

Основные направления Реформы ЖКХ

Основные вопросы, затрагиваемые в процессе реформирования структуры жилищно-коммунальные хозяйства, в большей степени относятся к велению хозяйственной деятельности, в частности:

• законодательству

• системе управления

• коммунальным услугам

• содержанию и ремонту жилого фонла.

• системе и методике учета ресурсов потребляемых жилыми ломами

• энергосбережению.

Еще олним важным вопросом связанными с обеспечением жизнедеятельности жилищного комплекса, является вопрос, информационной поддержки, связанный с документооборотом и обменом данных между структурами входящими в комплекс ЖКХ.

Современное развитие технологий передачи информации даёт возможность создания каналов связи для наиболее эффективного и безопасного обмена информацией. Данные ка-

налы связи необходимы для дальнейшего реформирования и развития системы ЖКХ и могут применяться как для получения данных с систем учета, так и для обмена данными между организациями, участниками системы ЖКХ.

Комплексная структура ЖКХ и потоки документооборота.

Рассмотрим общий перечень структур входящих в комплекс ЖКХ:

1. Структуры водоканала: поставщики ресурса — вода, для нужд жильцов, структуры теплосетей и других городских структур;

2. Структура теплосети: поставщики ресурса — тепла для нужд жильцов и других городских структур;

3. Структура газоснабжения: поставщики ресурса — природного газа, для нужд жильцов и структур теплосетей;

4. Структура электроснабжения: поставщики ресурса — электричество, для нужд жильцов и других городских структур;

5. Управляющие компании или ТСЖ: транзитеры — финансовых документов и денежных средств, связанных с поставками ресурсов конечным потребителям1;

6. Жилые дома: конечные потребители ресурсов и плательщики денежных средств, в соответствии с тарифами за поставленные ресурсы.

Рассмотрим схему документооборота и предоставления услуг между структурами входящими в комплекс ЖКХ (рис. 1).

Теперь проанализируем схему документооборота между структурами, входящими в комплекс ЖКХ в которую входят:

1. Данные получаемые со счетчиков учета потребления ресурсов;

2. Расчетные данные потребления ресурсов (там, где нет приборов учета);

3. Счета фактуры и накладные являющиеся документами для учета предоставленных ресурсов;

4. Платежи за получаемые ресурсы

Анализируя структуру документооборота становиться понятно, что для почти всех структур участвующих в комплексе ЖКХ характерно однообразие документов, более того, большинство

1 В частности понимается работа с УК, т.к. они имеют следующий уровень иерархии — жилые дома, на практике же, наравне с УК, будут рассматриваться и другие организации потребители ресурсов. 274

Рис. 1. Схема документооборота, ресурсов и платежей

документов применяется в документообороте «Бухгалтерии 1С» или ей подобных, и хорошо конвертируется в другие форматы, для возможной их передачи по каналам связи в цифровом виде и дальнейшей обработке программными средствами.

Технология формирования документооборота Давайте рассмотрим, как сейчас формируется документооборот между структурами входящими в комплекс ЖКХ.

Формирование документооборота идет одновременно по следующим направлениям:

1. Управляющие компании, ТСЖ исходя их расчетных данных и показаний счетчиков, полученных от жителей много-

квартирного лома, формируют квитанции в соответствии с потребленными ресурсами или расчетными ланными.

2. ТСЖ, Управляющие компании или лругие потребители формируют ланные за потреблённые ресурсы, и в согласованном виле прелоставляют их структурам волоканала, теплосети, электроснабжения газоснабжения (в виле показаний счетчиков общеломового учета и расчетных ланных).

3. На основании ланных за потребленные ресурсы — поставщики ресурсов формируют счета фактуры и наклалные за поставленные ресурсы.

В результате ресурсоснабжающие организации сами формируют и получают опрелелённое количество печатных локу-ментов, заверенных полписями и печатями, полтвержлающие их поллинность. Полученные локументы прелоставляются в бухгалтерию организаций, лля послелующей обработки.

Увеличивающееся количество потребителей ресурсов влечет за собой увеличивающийся объем локументации нужлаю-щейся в обработке, что в свою очерель увеличивает труловые и временные затраты на обработку этой информации в конечном счете влияющие на стоимость поставляемых ресурсов. Ол-ним из наиболее трулозатратным является процесс получения ланных от потребителей ресурсов и ввола ланных полученных с приборов учета. Усовершенствовать и автоматизировать этот процесс, возможно используя, систему сбора и перелачи лан-ных работающую посрелством GPRS.

Автоматизированная система сбора данных

Большинство произволителей систем учета ресурсов про-изволит счетчики не только отображающие ланные, но и имеющие систему лля листанционной перелачи ланных. Олним из примеров может служить беспроволная ралиосистема автоматического сбора показаний приборов учета из квартир и помещений по ралио каналу с перелачей информации в шифрованном виле на IP алрес заказчика(DataTechemSmartSystem (Data TSS))2.

Благоларя этой системе ланные можно получать в цифровом виле лля лальнейшей обработки и анализа. Данная, или по-

2 http://techemenergy.ru, Автоматический сбор и передача показаний приборов учета. 276

лобная ей система лает Возможность организовать автоматизированную систему учета потребления энергоресурсов. Применение таких систем учета многократно снижает объем ланных обрабатываемых ручным способом, что в свою оче-рель снижает труловые затраты и количество ошибок при ввелении ланных. Результатом ввеления таких систем станет, в конечном итоге, станет снижение затрат на обработку ланных, а шифрование ланных обеспечит безопасность их перелачи.

Цифровая подпись и технология ее применения

Правительство РФ осознавая важность и необхолимость перехола на новые информационные технологии вволит целый комплекс систем электронного локументооборота. Базовым лля использования электронного локументооборота можно считать Фелеральный закон от 10 января 2002 г. N 1-ФЗ «Об электронной цифровой полписи», а так же еще более ле-сяти Фелеральных законов (ФЗ) регламентирующих применение Электронной Цифровой Полписи (ЭЦП). Основными в области электронного локументооборота можно назвать сле-лующие проекты, http://www.gosuslugi.ru, http://zakupki.gov.ru и некоторые лругие. Хотелось бы отметить, что применение

ЭЦП опрелеляется соответствующими ФЗ, регламентирующими работу этих проектов. В частности регламентируется перечень организаций, которые, лля участия в торгах лолжны зарегистрироваться и получить ЭЦП в специализированных Улостоверяющих центрах (УЦ). Это организации, являющиеся госуларственными корпорациями, госуларственными компаниями, субъектами естественных монополий, организациями, осуществляющими регулируемые вилы леятельности в сфере электроснабжения, газоснабжения, теплоснабжения, воло-снабжения, волоотвеления, очистки сточных вол, утилизации (захоронения) тверлых бытовых отхолов, госуларственными унитарными прелприятиями, муниципальными унитарными прелприятиями, автономными учрежлениями3. Указанный перечень организаций в полной мере охватывает список поставщиков ресурсов лля ЖКХ.

Использование ЭЦП полразумевает пол собой использование криптографического программного комплекса с лос-тупным пользовательским интерфейсом. Олной из лилирую-щих компаний на рынке криптографической защиты информации и электронной цифровой полписи можно назвать Компанию КРИПТО-ПРО. Разработанные программные пролук-ты позволяют обеспечить целостности и конфиленциальности информации с применением ЭЦП и шифрования лля использования в различных срелах (Windows, Unix, Java)4. Данные возможности нашли лостаточно широкое применение в локу-ментообороте организаций. В частности ЭЦП применяется при прелоставлении отчетности в налоговые органы, большинство банков перешло на использование ЭЦП при прове-лении платежей. Это стало возможным в связи с простотой применения ЭЦП при существенной безопасности процелуры улостоверения полписи.

Применение ЭЦП в документообороте в структуре ЖКХ

Тралиционная технология электронного локументооборота строится на обмене локументами, прелставленными в виле

3 Федеральный закон от 18.07.2011 N 223-Ф3 "О закупках товаров, работ, услуг отдельными видами юридических лиц.

4 Официальный сайт Компании КРИПТО-ПРО, http://cryptopro.ru/about. 278

файлов с использованием офисных приложений MS Word и Excel, «1С: Бухгалтерия» и лругих офисных приложений. Документы формируются в виле файлов, а затем файл полписыва-ется с помощью ЭЦП и отправляется посрелством электронной почты получателю. Получатель с помощью программного обеспечения проверяет поллинность и целостность полученного файла. В соответствии с Фелеральным законом локументы, полписанные зарегистрированной соответствующим образом ЭЦП, имеют статус локументов, полписанных собственноручно на бумажном носителе5. Данный вил локументооборота позволяет ускорить процесс получения локументов, и самое главное, организовать процесс электронной обработки полученной ло-кументации. Тем не менее, не все так просто как кажется, поскольку разные компании в составе рассматриваемых структур имеют различные версии программного обеспечения, и в связи с этим возможны ситуации, когла поллинность и целостность полтверлить не уластся. Рассмотрим таблицу совместимости ЭЦП и MicrosoftOffice, прелставленную на сайте Компании КРИПТО-ПРО6:

Применение срелств криптографии КРИПТО-ПРО совместно с приложениями Microsoft Office не всегла ласт тот эффект, который мы прелполагаем. Скорее всего лля обеспечения нормально функционирующего локументооборота с ЭЦП необхолима разработка специального программного комплекса, ориентированного на пользователей в системе ЖКХ.

Так же возникает вопрос по работе со счетами — фактурами: «Согласно распоряжению Министерства Финансов РФ, компании и инливилуальные прелприниматели не вправе пре-лоставлять электронную счет-фактуру с ЭЦП, т.к. это первичный локумент налогового учета и лолжен выставляется в особом порялке».

Без автоматизации бизнес процессов, внелрения электронного локументооборота и лругих организационно-технических преобразований с использованием технологии электронной

5 Федеральный закон от 10 января 2002 г. № 1-Ф3 "Об электронной цифровой подписи" (с изменениями и дополнениями).

6 http://cryptopro.ru/products/office/signature.

цифровой подписи невозможно достичь значимых результатов в цифровой обработке все увеличивающегося объема данных в системе ЖКХ.

Документ сделан и подписан

Документ открывается в:

Office 2003

Office 2007

Office 2007 с плагином

Office 2010

Office 2010с плагином

ОПюе 2007

Office 2003 Office 2007 ОШсе 2010

с плагином

Подпись Подпись Подпись Выводит

проверяется проверяется при проверяется при сообщение

при наличии наличии наличии «Документ

КриптоПро КриптоПро CSP КриптоПро СВР содержит

CSP 3.0 3.6. 3.6. недействительные

SP3, или 3.6 При наличии CSP При наличии СЭР подписи»

3.0 выводит 3.0 выводит

сообщение сообщение

«Документ «Документ

содержит содержит

н еде й сгвите л ь н ы е н ед е й ствител ь н ы е

подписи» подписи»

Подпись не Подпись Подпись Подпись не будет

будет проверяется при проверяется при показана

показана наличии наличии

КриптоПро CSP КриптоПро СЭР

3.0 SP3, CSP 3.6 3.0 ЭРЗ, СЗРЗ.6

Подпись не При наличии Подпись Подпись не будет

будет КриптоПро CSP проверяется при показана

показана 3.0 SP3, CSP 3.6 наличии

выводит КриптоПро СЭР

сообщение 3.0 ЭРЗ, СЭР 3.6

«Документ

содержит

н еде й сгвите л ь н ы е

подписи», но

предлагает ссылку

на сайт для

установки плагина

- - - -

Подпись не При наличии Подпись Подпись не будет

будет КриптоПро CSP проверяется при показана

показана 3.0 SP3, CSP 3.6 наличии

выводит КриптоПро СЭР

сообщение 3.0 ЭРЗ, СЭР 3.6

«Документ

содержит

н еде й сгвите л ь н ы е

подписи», но

предлагает ссылку

на сайт для

установки плагина

Office 2010 с плагином

Выводит

сообщение

«Документ

содержит

недействителы-

подписи»

показана

Подпись проверяется пр наличии КриптоПро CSP 3.0 SP3. CSP з.е

Подпись проверяется пр наличии КриптоПро CSP 3.0 SP3, CSP З.Е

СПИСОК ЛИТЕРАТУРЫ

1. Федеральный закон от 10 января 2002 г. N 1-ФЗ «Об электронной цифровой подписи»

2. Федеральный закон от 18.07.2011 N 223-Ф3 «О закупках товаров, работ, услуг отдельными видами юридических лиц

3. Постановление Правительства от 6 мая 2011 г. N 354 «О предоставлении коммунальных услуг собственниками и пользователями помещений в многоквартирных домах и жилых домах

4. Александр Прохоров, Юрий Маслов Компьютер пресс Мифы и реальность применения ЭЦП в России

5. http://www.compress.ru/article.aspx?id=16500&iid=755 По материалам Википедии — http://ru.wikipedia.org/wiki

6. Портал технической поддержки компании «КриптоПро» http://www.cryptopro.ru/

7. Сайт «Федеральные целевые программы России № , Государственная программа «Информационное общество (2011 — 2020 годы)». тын

Бобровский С.В. — аспирант, Московский экономический институт, sbober@mail.ru

КОРОТКО ОБ АВТОРЕ