Реферат: Организация использования цифровых сертификатов и электронно-цифровой подписи при обеспечении безопасности электронного документооборота хозяйствующего субъекта

Тема: Организация использования цифровых сертификатов и электронно-цифровой подписи при обеспечении безопасности электронного документооборота хозяйствующего субъекта.


Введение

Принципы проведения экономических и финансовых операций с использованием технологий в электронной коммерции, банковских операциях и электронном документообороте.

Основные понятия системы электронного документооборота

Банковские операции и система банк-клиент

Электронная коммерция класса business-to-business

Налоговая отчетность

1.5 Примеры применения защиты информации

В электронной торговле

В банковской среде

В налоговой сфере

Защита информации

Основные понятия

Требования по информационной безопасности

Нормативная база

2.3.1 Федеральный закон « Об электронной цифровой подписи»

Порядок организации защищенного электронного документооборота

Межсетевое взаимодействие

Средства криптографической защиты информации

Установление доверительных отношений между удостоверяющими центрами

Регистрация участников электронного документооборота

Ответственность участников системы

Конфликтные ситуации

Рекомендуемая литература.

Заключение
Введение
Широкое внедрение компьютерной техники во все сферы деятельности человека привел к изменениям в обществе, пожалуй не меньшим, чем промышленная революция XIX в. За несколько десятилетий ЭВМ превратились из чисто «вычислительных» машин в мощные системы по обработке, хранению, передаче информации.

В результате создания глобальных компьютерных сетей произошел настоящий переворот в области передачи и распространения информации. С использованием средств удаленного доступа стали проводиться торги, участники которых имеют возможность совершать сделки, не покидая своего офиса. Поручения о переводе денег могут передаваться в банк в виде компьютерных данных за считанные секунды. Чтобы заключить договор в письменной форме, уже необязательно писать его на бумаге и заверять подписью – достаточно заверить компьютерный файл с текстом договора электронной подписью и направить его по телекоммуникационным каналам партнеру.

Вместе с тем компьютеризация привела к возникновению целого ряда проблем, в том числе и правовых. Традиционные правовые системы создавались в эпоху, когда главенствующую роль в рыночном обмене занимали материальные товары, а теперь, когда информация в стоимостном выражении стала существенной частью рынка, когда новые компьютерные технологии существенно изменили функционирование самого рынка, указанные системы часто уже не дают адекватных ответов на многие вопросы.

К числу таких проблем можно отнести следующие:

Появление нового типа преступлений – преступлений в сфере компьютерной информации, связанных с несанкционированным доступом к компьютерной информации, созданием и распространением компьютерных вирусов и т.п.;

Обеспечение правовой охраны программ для ЭВМ; определения правового режима компьютерной информации, баз данных;

Регламентация доступа к базам данных, содержащим сведения о личной жизни граждан, определение ответственности за несанкционированное разглашение таких сведений;

Правовое регулирование использования систем электронного документооборота и в связи с этим определение правового статуса электронных документов;

Правовые проблемы, связанные с функционированием глобальных сетей, трансграничной передачей данных и трансграничными компьютерными преступлениями, и ряд других.
^ Системы электронного документооборота
Развитие компьютерных технологий позволило во многих областях заменить бумажный документооборот безбумажным (электронным). Первые системы электронного документооборота (ЭДО) появились в банковской сфере. В западной литературе такие системы получили название «системы электронного перевода денежных средств» (The Electronic Funds Transfer Systems (EFTS)). Одна из таких систем SWIFT1 функционирует с начала 1970-х годов.

В дальнейшем системы ЭДО стали широко применяться и для обмена другой коммерческой информацией. (Английское название таких систем Electronic Data Interchange, или сокращенно EDI). Уже много лет такие системы используются для продажи и бронирования авиационных билетов; транснациональные компании “Benetton”, “Microsoft”, ”Hewlett Packard” и др. используют системы ЭДО для передачи необходимой информации между своими подразделениями, занимающимися продажей и производством продукции.

Даже эти несколько примеров показывают, насколько широк спектр применения систем безбумажного документооборота в коммерческой деятельности в индустриально развитых странах. И в такой сфере, как оформление таможенных документов, где казалось бы, трудно избежать заполнения бумажных форм и бланков, в некоторых странах (например в странах ЕЭС) стало возможным представление деклараций в электронном виде. К проекту TVINN2 Норвежского таможенного управления присоединилось около семидесяти крупнейших норвежских компаний. В рамках этого проекта создана система ЭДО, позволяющая ее участникам использовать электронные таможенные декларации, которые направляются в таможенные органы из центральных офисов фирм по телекоммуникационным сетям.

В последние годы системы ЭДО стали активно внедряться и в нашей стране. Ряд крупных банков и банковских объединений (например, МДМ, УралСиб и др.) создают и используют в работе с клиентами и в межбанковском обмене указанные системы.

Очевидно, масштабы использования систем ЭДО в коммерческой деятельности будут увеличиваться благодаря множеству несомненных преимуществ этих систем перед традиционным документооборотом на бумажных носителях.

Во-первых, существенно возрастает скорость передачи и обработки информации. Правда, скорость выше только по сравнению с передачей бумажных документов по почте или с курьером, а такие средства обмена сообщениями, как телетайп и телефакс, позволяют обеспечить практически одинаковую с ЭДО скорость. Но и по сравнению с ними ЭДО имеет существенное преимущество. Системы ЭДО позволяют передавать структурированную определенным образом информацию, что в свою очередь позволяет автоматизировать обработку принимаемых сообщений. Естественно, при этом стороны должны предварительно договориться об обмене электронными документами и об их структуре. Проблема стандартизации документов в системах ЭДО является одной из важнейших на настоящий момент.

Во-вторых, значительно сокращается пространство, необходимое для хранения документации (например, вся "Большая советская энциклопедия" может быть записана на одном жестком магнитном диске персонального компьютера). Одновременно существенно упрощаются такие операции, как поиск необходимой информации, копирование документов.

В-третьих, использование систем ЭДО позволяет получить ощутимый экономический эффект. По оценкам американских фирм-производителей автомобилей, внедрение ЭДО позволяет сэкономить около 200 долл. на каждом автомобиле. Суммарное годовое сокращение издержек благодаря использованию систем ЭДО в Норвегии оценивалось в 2004 г. в 1,5 млрд. евро (около 1 млрд. долл.).
^ Электронно-цифровая подпись
ЭЦП имеет смысл только в том случае, если на предприятии действует система электронного документооборота. На первый взгляд может показаться, что ЭЦП – лишний атрибут документа, и все можно отрегулировать правами доступа в ЭДО. Но это работает, только если документ формируется одним сотрудником, а остальные его только исполняют или знакомятся. Но как только количество человек, подготавливающих и утверждающих документ, увеличивается, необходимо контролировать, чтобы утверждалась именно последняя версия документа. Используя ЭЦП можно обеспечить неизменность документа после проставления согласительной подписи каждого участника. Кроме того, на предприятиях, имеющих удаленные подразделения и филиалы, где используется электронная почта для передачи документов, использование ЭЦП снимает необходимость в распечатке и сканировании документов. Использование ЭЦП регламентируется законом № 1-ФЗ «Об электронной цифровой подписи» от 2002 г., для того чтобы ЭЦП широко вошла в гражданский оборот и применялась наряду с традиционной ( используемой уже тысячелетия) подписью, требовалось выполнить несколько условий как правого, так и неправового характера:

Субъекты гражданского оборота оценили удобство и выгодность её использования. Ранее были показаны преимущества систем ЭДО. Однако если такие системы не позволят совершать гражданско-правовые сделки, а будут только удобным инструментом для быстрого обмена информацией, то экономический эффект от их использования, очевидно, снизится.

Математики-криптологи предложили достаточно надежный способ подтверждения подлинности электронных документов и убедили в его надежности и возможности практического использования потенциальных пользователей, а также законодателя.

Наконец, законодатель:

а) определил, что представляет собой цифровая подпись ( в отличии от традиционной подписи от руки, которую можно считать объектом очевидным и не нуждающимся в определении);

б) закрепил возможность и сферы применения электронных документов и цифровой подписи;

в) установил допустимость использования электронных документов в качестве доказательств в суде.


Предметом исследования данной работы является - Организация использования цифровых сертификатов и электронно-цифровой подписи при обеспечении безопасности электронного документооборота хозяйствующего субъекта.

Для достижения поставленной цели, необходимо решить следующие задачи:

Описать принципы проведения экономических и финансовых операций с использованием технологий в электронной коммерции, банковских операциях и электронном документообороте.

Рассмотреть защиту информации.

Рассмотреть порядок организации защищенного электронного документооборота.

Дипломная работа разбита на 3 основные главы.

В первой главе рассматриваются основные понятия электронного документооборота. Его приложение в банковской деятельности, использование в налоговой сфере. Применение в электронной коммерции. И примеры применения защиты конфиденциальной информации.

Вторая глава посвящена защите информации. Основное внимание уделено основополагающим понятиям защиты информации, требованиям предъявляемым к информационной безопасности, и нормативной базе обосновывающей применение тех или иных средств защиты информации, а также федеральному закону « Об электронной цифровой подписи».

Третья глава целиком посвящена порядку организации защищенного документооборота, межсетевому взаимодействию, средствам криптографической защиты информации, установлению доверительных отношений между удостоверяющими центрами и регистрации участников электронного документооборота. Кроме того, рассматривается ответственность участников системы, и разрешение конфликтных ситуаций возникающих при взаимодействии этих участников.


^ Принципы проведения экономических и финансовых операций с использованием технологий в электронной коммерции, банковских операциях и электронном документообороте.
Электронный документ (ЭД) и электронная цифровая подпись (ЭЦП) в качестве надежных и эффективных инструментов для ведения бизнеса уже давно завоевали признание мирового бизнес-сообщества. С помощью ЭД могут заключаться сделки, может передаваться юридически значимая информация, в том числе и распорядительного характера, возможно даже удаленное управление бизнес-процессами в комплексе таких систем как CRM.

В настоящее время ЭД и ЭЦП в основном применяются в следующих сферах:

Представление информации в электронном виде в министерствах и ведомствах Российской Федерации. Фактически началом данных отношений между государственными органами и юридическими лицами можно считать 23.01.2002 г. – момент вступления в силу Федерального закона «Об электронной цифровой подписи» (далее – ФЗ «Об ЭЦП». Согласно ему ЭД, заверенный ЭЦП, приобретает юридический статус, то есть имеет такую же юридическую силу, как и бумажный документ с собственноручной подписью и печатью. Позже был принят ряд нормативно-правовых актов, которые и составили законодательную базу для перехода на безбумажную технологию сдачи отчетности. Например, это ФЗ от 28.12.2001г. № 180-ФЗ «О внесении изменений в статью 80 части первой НК РФ» и ФЗ от 28.03.2002 г. № 32-ФЗ «О внесении изменений и дополнений в Федеральный закон «О бухгалтерском учете», на основе которых был утвержден Порядок представления налоговой декларации и бухгалтерской отчетности (приказ МНС России от 02.04.2002г. N БГ-3-32/169 и 705).

Применение ЭД и ЭЦП в банковских и финансово-кредитных правоотношениях. ЭД, заверенный ЭЦП, как правовой институт, получил свое значительное развитие именно в сфере банковских правоотношений. И это не случайно. Поскольку процесс нормативного регулирования порядка и применения ЭД и ЭЦП, организации электронного документооборота (далее - ЭДО) в этой сфере получил свое развитие задолго до принятия ФЗ «Об ЭЦП» и части 2 Гражданского кодекса Российской Федерации. Значительная роль в этом принадлежит Центральному Банку России (далее - ЦБРФ). ЦБ РФ, как ни один другой государственный орган, принял значительное число нормативных актов, определяющих особенности применения ЭЦП в сфере финансово-кредитных правоотношений. В настоящее время действуют нормативные правовые акты ЦБ РФ, которые регулируют порядок использования ЭЦП в банковской сфере, от традиционных отношений между коммерческими банками и его клиентами до осуществления ЦБ РФ контрольно - надзорной функции и предоставлении кредитными организациями отчетности в электронной форме. Общим началом является признание юридической силы ЭД, подписанных ЭЦП, при положительном результате проверки ЭЦП. При этом почти все нормативно-правовые акты ЦБ РФ, вопреки ФЗ «Об ЭЦП», признают в качестве владельца ЭЦП юридическое лицо - кредитную организацию или ее клиента.

Особенности договорных отношений между коммерческими кредитными организациями и их клиентами заключаются в том, что при обмене ЭД кредитные организации рассматривают любое лицо как представителя клиента, обладающего полномочиями на совершение любых действий, предусмотренных правилами работы и иными нормативными актами, если указанное лицо направит ЭД, подписанный ЭЦП.

Использование ЭДО исключает необходимость обмена бумажными оригиналами документов. При этом риск компрометации ключа лежит на клиенте. Кредитные организации не несут ответственности за убытки, возникшие в результате действия третьих лиц, получивших доступ к ключу ЭЦП, до момента приостановления действия ключа ЭЦП, а равно и при нарушении сотрудниками клиента правил пользования ключом ЭЦП.

^ Заключение договоров и совершение сделок с использованием ЭД в системах. Несмотря на отсутствие достаточно благоприятных и предсказуемых правовых условий для электронной торговли, отсутствие необходимых положений законодательства может быть компенсировано путем создания необходимых положений законодательства может быть компенсировано путем создания необходимых договорных конструкций в корпоративных информационных системах (под корпоративной информационной системой в российском законодательстве понимается информационная система, участниками которой могут быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы).

Одним из наиболее эффективных способов для предприятия структурировать существующие бизнес-процессы и реально их совершенствовать, является, внедрение системы электронного документооборота (СЭД).

Если компания планирует внедрение стандартов управления качеством ISO9000 или СММ, то наличие на предприятии СЭД является для этого необходимым условием: только автоматизация документооборота позволит получать количественные оценки эффективности работы сотрудников, обеспечит выполнение и поддержку в рабочем состоянии разработанных процедур, соблюдение требований стандартов управления качеством.
^ Основные понятия системы электронного документооборота
Понятие электронного документа

Электронный документ - документ, в котором информация представлена в электронно-цифровой формеi;

"^ ЭЛЕКТРОННЫЙ ДОКУМЕНТ представляет собой зафиксированную на материальном носителе информацию в виде набора символов, звукозаписи или изображения, предназначенную для передачи во времени и пространстве с использованием средств ВТ и электросвязи в целях хранения и общественного использования"ii.

"^ ЭЛЕКТРОННЫЙ ДОКУМЕНТ должен быть представленным в форме, понятной для восприятия человеком"iii.

С точки зрения традиционного документооборота можно выделить две основные функции бумажного документа: информационную и доказательственную (т. е. возможность использовать его в качестве допустимого доказательства). Главной причиной, по которой именно бумажные документы выполняют эти функции, является то, что именно бумага была на протяжении многих столетий наиболее распространенным материальным носителем, используемым для передачи и хранения информации. В последние десятилетия ситуация резко изменилась, объемы передаваемых в электронном виде данных стремительно растут. Как отмечалось ранее, системы безбумажного документооборота получают все более широкое распространение в самых разных областях. В связи с этим важное значение приобретает определение правового статуса электронного документа - очерчивание областей, где возможно и допустимо его применение.

Прежде всего попытаемся сформулировать, что же такое традиционный документ (документ на бумажном носителе). Наиболее полное и точное его определение дал В. Я. Дорохов: "Документ - письменный акт установленной или общепринятой формы, составленный определенными и компетентными учреждениями, предприятиями, организациями, должностными лицами, а также гражданами для изложения сведений о фактах или удостоверения фактов, имеющих юридическое значение, или для подтверждения прав и обязанностей"iv.

Требования к документу, вытекающие из приведенного определения, можно разделить на три группы. Первая отражает информационную функцию документа: документом может быть не любая информация, зафиксированная на бумажном носителе, а только сведения определенного характера (это требование согласуется с приведенным ранее определением ЭДО). Вторая (требования к форме) группа - это, по существу, требования, обеспечивающие доказательственную функцию документа (реквизитами формы могут служить наличие печати и подписи определенного лица, персональные данные о лице, издавшем документ, а также требования к бумажному носителю, например, бумага с защитными знаками и т. п.). Третья группа (компетентность источника документа) как бы связывает первые две, придает юридическую значимость документу. Документ, изданный некомпетентным органом, подписанный не уполномоченным на то лицом либо анонимный, не может служить подтверждением изложенных в нем сведений о фактах, удостоверять факты или подтверждать права и обязанности.

^ Понятие электронной цифровой подписи

Электронная цифровая подпись (ЭЦП) – реквизит электронного документа, предназначенный для его утверждения и защиты от подделки. ЭЦП создается с помощью криптографического преобразования информации с использованием закрытого ключа (электронного сертификата). Для выдачи ключей и обеспечения их достоверности внутри предприятия должен быть создан удостоверяющий центр.

В законодательстве имеется точное описание понятия ЭЦП:

(Электронная) цифровая подпись (digital signature), ЭЦП — строка бит, полученная в результате процесса формирования подписиv.

«Электронная цифровая подпись — реквизит ЭД, предназначенный для защиты данного ЭД от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа  подписи, а также установить отсутствие искажения информации в ЭД»vi.

Другими словами, электронно-цифровая подпись - это последовательность символов, которая позволяет пользователю открытого ключа ЭЦП установить целостность и неизменность переданной ему информации, а также идентифицировать владельца закрытого ключа ЭЦП.

Понятие "закрытый ключ" обозначает систему, позволяющую владельцу информации зашифровывать ее – защитить от копирования, изменений и других манипуляций. Доступ к таким документам могут иметь только владельцы так называемого "открытого ключа". Это могут быть партнеры по бизнесу, с которыми заранее было заключено соглашение о подобном способе обмена документацией. При этом сторонами выбирается общая система, которая будет поддерживать возможность использования ЭЦП при совершении сделок.

С юридической силой ЭЦП тесно связано понятие сертифицирования. Для того чтобы использовать ЭЦП, требуется получить сертификат открытого ключа ЭЦП (сертификат ключа подписи) - документ, выданный и заверенный удостоверяющим центром. Документ подтверждает принадлежность открытого ключа ЭЦП определенному лицу. Открытый ключ указывается в сертификате. При его вводе система делает запрос в удостоверяющий центр, где устанавливается, является ли данный пользователь истинным владельцем открытого ключа.


^ Банковские операции и система клиент-банк


Система «Клиент-Банк» применяется в банковской структуре очень широко. Каждый банк, стремящийся использовать современные технологии, имеет основанную на ЭЦП электронную расчетную систему обслуживания крупных клиентов (юридических лиц) типа «банк-клиент». Банк заключает с клиентом соглашение, оговаривающее условия обслуживания и взаимного признания ЭЦП. После этого на выделенном компьютере клиента банковский специалист устанавливает соответствующий программный модуль системы и начинается обмен информацией в электронном виде. Клиент через сеть распоряжается своим банковским расчетным счетом, отсылая платежные поручения и заявки на другие операции, подписанные двумя ЭЦП – главного бухгалтера и руководителя. От банка поступает в основном информация справочного характера о состоянии счета клиента. Таким образом, схема построения системы достаточно проста и единообразна для всех банков, чего нельзя сказать о её реализации. Некоторые российские банки строят свои системы на западном алгоритме ЭЦП (RSA) и на различных программных пакетах иностранного производителей. Но большинство ориентируется на применение российского стандарта ЭЦП (алгоритма Р 34.10-94) и ПО отечественных производителей с различными характеристиками и интерфейсами. Процедура ЭЦП реализуется на базе цифровых сертификатов (как на основе общепризнанного международного формата сертификатов Х.509, так и специфических внутренних форматов) или самым элементарным образом на основе ведения на банковском сервере базы данных открытых ключей клиентов без их сертификации в электронном виде. Работу системы «банк - клиент» рассмотрим на основе, регламента функционирования системы «Клиент-Банк» банка «Новый Символ», размещенный с его разрешения.

Электронные расчетно-денежные документы исполняются в те же сроки, что и соответствующие Бумажные документы, если только иные сроки не будут установлены положением Банка о порядке осуществления расчетно-кассовых и иных операций по договорам банковского счета.

Электронный документ, переданный Клиентом, считается полученным Банком, если в сеансе связи того же рабочего дня, когда он был отправлен, Клиент получил от Банка подтверждение приема этого документа.

Электронный документ Клиента считается принятым к исполнению Банком, если Клиент в специальном сеансе связи получил от Банка подтверждение его принятия к исполнению.

Банк принимает решение об исполнении Электронного документа или об отказе от исполнения в течение одного рабочего часа после получения данного документа.

Электронный документ, в отношении которого Банком принято решение о его исполнении, распечатывается и с соответствующими отметками Банка об исполнении передается Клиенту вместе с очередной выпиской по Счету. Неисполненные Банком Электронные документы помещаются в электронный архив переписки с Клиентом и каких-либо действий по отмене этих документов от Клиента не требуется. После внесения необходимых исправлений Клиент может повторно направлять в Банк Электронный документ с тем же номером и датой, что и неисполненный Банком документ.vii

При работе данной системы банк обязан гарантировать и использовать следующие меры безопасности:
^ «Меры безопасности
Для обеспечения авторизации и защиты электронных сообщений производится генерация секретных и открытых Ключей СКБ, после чего Банк и Клиент обмениваются открытыми Ключами СКБ.

Генерация секретных и открытых Ключей СКБ Банка производится на территории Банка его программно-аппаратными средствами.

Генерация секретных и открытых Ключей СКБ Клиента по выбору Клиента производится либо на территории Банка его программно-аппаратными средствами в присутствии лиц, получающих свои индивидуальные секретные Ключи СКБ, либо Клиентом самостоятельно с помощью предоставленных Банком средств СКБ. По согласованию с Банком Клиент может использовать для генерации своих секретных и открытых Ключей СКБ собственные программные средства или программные средства третьих лиц.

Аппаратный носитель передаваемых Ключей во всех случаях определяется Банком.

При генерации секретных Ключей оформляется протокол генерации ключей, который подписывается лицом, получающим право использования соответствующей АСП. Подпись этого лица должна соответствовать образцу, имеющемуся в банковской карточке Клиента. В протоколе генерации ключей обязательно приводится открытый Ключ СКБ, соответствующий получаемому владельцем АСП секретному Ключу СКБ. Банк разрешает использование конкретной АСП только после принятия подписанного должным образом протокола генерации ключей.

Неуполномоченные лица не должны иметь доступа к программным и аппаратным средствам СКБ, включая переданный Клиенту инсталляционный пакет СКБ. Рабочие места, где будет организована работа с клиентской частью СКБ, должны быть оснащены надежными средствами хранения аппаратных носителей секретных Ключей. Доступ к своему индивидуальному секретному Ключу СКБ должно иметь только лицо, получившее право на использование соответствующей АСП. Совместное хранение аппаратных носителей секретных Ключей СКБ различных лиц, а также передача по любой причине индивидуального секретного Ключа СКБ другому лицу не допускается. Запрещено копирование секретных Ключей, в том числе с целью создания резервных копий.

Клиенту запрещается самостоятельно или с помощью любых третьих лиц исправлять ошибки, обнаруженные в СКБ. Обо всех проблемах, связанных с использованием СКБ, следует незамедлительно сообщать в Банк.

Если Клиент установил, что его секретные Ключи СКБ утеряны, похищены или скопированы, или появилась угроза неправомерного использования СКБ, то Клиент обязан незамедлительно проинформировать об этом Банк по телефону, а также доставить в Банк в течение этого же рабочего дня письменное заявление о приостановлении исполнения Электронных документов или о блокировании определенных АСП. Указанное заявление может быть направлено в Банк по телефаксу. Неподтвержденное устное заявление Клиента считается неполученным.

С целью периодической проверки надежности функционирования СКБ, а также в случаях наличия у Банка предположений о возможности несанкционированного использования СКБ третьими лицами Банк имеет право применять по своему выбору следующие дополнительные меры безопасности:

приостанавливать исполнение Электронных документов, полученных по СКБ;

производить временное уменьшение лимитов и изменять иные установленные ограничения в использовании СКБ;

требовать внеочередного предоставления Подтверждений;

требовать от Клиента направления в Банк факс-копии Бумажного документа (указанное требование может быть заявлено Банком в устной либо письменной форме);

до исполнения полученных от имени Клиента Электронных документов производить встречный прозвон по указанным Клиентом номерам телефонов для определения их принадлежности к СКБ.»



^ Электронная коммерция класса business-to-business
Как известно, современный бизнес характеризуется постоянным ростом возможностей компаний-поставщиков, а также непрекращающимся расширением глобальной конкуренции и повышением уровня требований заказчиков. Реагируя на эти изменения, предприятия во всем мире меняют способы организации и управления своим бизнесом. Происходит отказ от старой иерархической структуры, исчезают барьеры между отделениями компании. Упрощается взаимодействие между компанией, ее заказчиками и поставщиками. Бизнес-процессы перестраиваются и выходят за старые границы. Можно найти множество примеров таких процессов, в которые вовлекается не только вся компания, но также ее заказчики и поставщики.

Электронная коммерция представляет собой средство осуществления и поддержки таких изменений. В глобальном масштабе. Она позволяет компаниям эффективно и гибко осуществлять внутренние операции, плотнее взаимодействовать с поставщиками и быстрее реагировать на запросы и ожидания заказчиков. Компании получают возможность выбора лучших поставщиков независимо от географического расположения, а также возможность выхода на глобальный рынок со своими товарами и услугами.

Технологии электронной коммерции постоянно меняются. Компании, рассматривающие электронную коммерцию только как дополнение к уже имеющимся у них способам ведения бизнеса, рискуют получить лишь частичную выгоду. Главные преимущества будут иметь фирмы, решившие изменить организацию и бизнес-процессы таким образом, чтобы полностью использовать возможности электронной коммерции.

Не являясь единой технологией, электронная коммерция характеризуется разносторонностью. Электронная коммерция - это общая концепция, покрывающая любые формы деловых операций, проводимых электронным способом, используя телекоммуникационные сети. Такие операции могут осуществляться как между компаниями, компаниями и их заказчиками, так и между компаниями и государственными учреждениями.

Кроме того, электронная коммерция объединяет широкий спектр коммуникационных технологий, включая электронную почту, факс, технологию электронного обмена данными, электронные платежи и многие другие инструменты. Каждая из этих технологий может быть использована для поддержки электронной коммерции в подходящем для нее контексте.

Все это ясно показывает необходимость существования определенной, юридически обоснованной и регулирующей структуры, благоприятствующей развитию электронной коммерции, способствуя электронному способу ведения бизнеса. Поскольку возможность глобального взаимодействия является одной из основ электронной коммерции, эта структура также должна иметь глобальный масштаб.

Электронная коммерция включает в себя широкий спектр деятельности. Основным компонентом является поддержка цикла коммерческой сделки. Электронная коммерция включает электронную торговлю физическими товарами и услугами, а также электронным материалом. Кроме того, она включает рекламу и продвижение товаров и услуг, содействие контактам между предоставляющими их сторонами, обеспечение маркетинговых исследований рынка, пред- и послепродажную поддержку, электронные закупки и поддержку раздельных бизнес-процессов.

^ Основными сферами распространения электронной коммерции являются:

•  торговля, маркетинг и содействие продажам;

•  предпродажная работа, предварительные договоренности, поставки;

•  финансирование и страхование;

•  коммерческие операции (заказ, получение, оплата);

•  обслуживание и поддержка продукта;

•  совместная разработка продукта;

•  распределенное совместное производство;

•  использование общих и частных услуг;

•  администрирование бизнеса (разрешения, налоги, таможня (и т.д.);

•  транспорт, техника перевозок и снабжения;

•  общие закупки;

•  автоматическая торговля электронными товарами;

•  бухгалтерский учет;

•  разрешение спорных моментов и др.

Полная коммерческая операция, включая заказ, перевозку, получение, выписку счетов и платежный цикл, может быть проведена электронным способом. Взаимодействие с авторизованными центрами с далью выполнения таможенных и налоговых обязательств, а также со статистическими институтами уже достаточно хорошо развито. Однако некоторые моменты, как, например, безопасность, защита прав на интеллектуальную собственность, правовые вопросы и процедуры, являющиеся частью электронной коммерции, все еще остаются невыясненными. Следует делать различие между электронной торговлей реальными товарами и услугами и электронной торговлей информационным материалом, который может быть получен непосредственно по сети (текст, звук, графика, программное обеспечение).

Электронная торговля реальными товарами и услугами является качественно новым шагом по сравнению с существующими способами проведения торговых операций. Она включает в себя новые возможности, предоставляемые технологией, для увеличения эффективности бизнеса через снижение стоимости, расширение потенциала рынка и более полное удовлетворение запросов клиентов посредством взаимодействия поставщика с заказчиком.

Торговля электронными материалами (программным обеспечением, видео-, аудиопродукцией, графикой, играми, мультимедийными приложениями и т.д.) представляет собой абсолютно новый и поистине революционный способ ведения продаж, для которого полный цикл коммерческой сделки может быть проведен одновременно через одну и ту же сеть (включая и доставку), учитывая конкретные требования, относящиеся к оплате, контролю за правами на интеллектуальную собственность и т.д. В зависимости от успешных решений на рынке «электронные товары» могут создать абсолютно новый рынок и произвести революцию в отдельных отраслях промышленности (как, например, в издательстве). Эта инновационная форма электронной коммерции оказывает огромное влияние на конкурентоспособность и