Details

Тема выпускной квалификационной работы: разработка информационной системы электронного документооборота с функциями внутридокументного разграничения прав доступа и поддержкой коллективной работы в режиме реального времени. В условиях современной цифровизации возрастает потребность в защите информации и организации эффективной коллективной работы с документами. Традиционные системы электронного документооборота предоставляют базовые механизмы контроля доступа на уровне файлов и каталогов, однако они оказываются недостаточными в ситуациях, когда требуется гибкое разграничение прав внутри самого документа. В представленной работе разработана и реализована система электронного документооборота с функцией внутридокументного разграничения прав доступа. Ключевая особенность системы — возможность деления текста документа на отдельные фрагменты, каждому из которых назначается уровень доступа. Администратор определяет структуру документа, указывает уровень секретности для каждой части, а пользователи при открытии документа видят только те фрагменты, доступ к которым разрешён их уровнем. Для обеспечения коллективной работы реализована функция параллельного редактирования, как в режиме реального времени, так и в режиме последовательного сохранения. Также система поддерживает механизм отслеживания изменений — сохраняются версии документа с указанием, кто и когда вносил правки. Архитектура решения построена с использованием контейнеризации, серверной обработки на языке Python и хранения информации в реляционной базе данных. Пользовательская и административная части разделены логически, что позволяет централизованно управлять правами и облегчает масштабирование системы. Проведённое исследование показало, что использование внутридокументного разграничения повышает безопасность и управляемость документооборота в организациях с многопользовательским доступом, а также снижает риски несанкционированного доступа к чувствительной информации.

The topic of the final qualifying work is the development of an electronic document management information system with the functions of internal document differentiation of access rights and support for real-time teamwork. In the context of modern digitalization, the need for information protection and effective teamwork with documents is increasing. Traditional electronic document management systems provide basic access control mechanisms at the file and directory levels, but they are insufficient in situations where flexible separation of rights within the document itself is required. In the presented work, an electronic document management system with the function of internal document access rights is developed and implemented. A key feature of the system is the ability to divide the text of a document into separate fragments, each of which is assigned an access level. The administrator defines the structure of the document, specifies the level of secrecy for each part, and when users open the document, they see only those fragments that their level allows access to. To ensure teamwork, the function of parallel editing is implemented, both in real time and in sequential save mode. The system also supports a change tracking mechanism. Versions of the document are saved, indicating who made edits and when. The architecture of the solution is based on containerization, server-side processing in Python, and information storage in a relational database. The user and administrative parts are separated logically, which allows centralized rights management and facilitates system scaling. The conducted research has shown that the use of internal document separation increases the security and manageability of document management in organizations with multi-user access, as well as reduces the risks of unauthorized access to sensitive information.