rss Twitter Добавить виджет на Яндекс
Реклама:

Тесты цифровой техники

     
 
 
 
     
     
 

Елена Антошечкина, начальник отдела методологии ЭОС, ответственный секретарь ПК6: «Организациям придется создавать новые рабочие процессы, учитывая необходимость использования СЭД»

В начале 2016 года состоялось значимое для рынка СЭД России событие: завершились работы над окончательной редакцией проекта ГОСТ Р «Информационные технологии. Методы обеспечения безопасности. Требования и методы электронного цензурирования». Теперь начинается подготовка проекта стандарта к утверждению и публикации. О том, зачем нужен данный проект ГОСТа и как его появление отразится на российском рынке, корреспонденту ИД «РПР-группа» рассказывает Елена Антошечкина, начальник отдела методологии ЭОС, ответственный секретарь ПК6.

- Каковы наиболее важные нововведения, зафиксированные в окончательной редакции проекта ГОСТ Р «Информационные технологии. Методы обеспечения безопасности. Требования и методы электронного цензурирования»?

Стандарт посвящен вопросам цензурирования электронных документов. Цензурирование - это необратимое удаление из документов информации, не подлежащей раскрытию получателям документа. Примером документа, прошедшего процедуру цензурирования, может служить архивная выписка, не являющаяся полной копией документа, а содержащая только ту информацию из документа, к ознакомлению с которой допускается получатель выписки.

Стандарт устанавливает требования к методам, используемым для выполнения цензурирования электронных документов. Он определяет требования к программным инструментам для цензурирования и к методам тестирования результатов цензурирования.

- Учитывались ли только какие-то российские реалии рынка при разработке проекта ГОСТ, опирались ли на опыт российских игроков рынка или принимались в расчет и лучшие зарубежные практики?

Проект стандарта разработан методом прямого применения международного стандарта ИСО/МЭК 27038:2014 «Информационные технологии. Методы обеспечения безопасности. Требования и методы электронного цензурирования» (ISO/IEC 27038:2014 Information technology - Security techniques - Specification for digital redaction, IDT). Метод прямого применения предусматривает выполнение перевода международного стандарта с учетом специфики отечественной отрасли управления документами и информацией.

Стандарт учитывает лучший и проверенный практикой мировой опыт проведения электронного цензурирования, соответствует действующим в Российской Федерации кодексам, законам и нормативным правовым актам, регламентирующим вопросы делопроизводства, раскрытия информации, зашиты различных видов тайны, защиты персональных данных и обеспечения информационной безопасности.

- Как выпуск нового ГОСТ повлияет на российский рынок электронного документооборота в целом?

В первую очередь, стандарт предназначен тем органам и организациям, которым уже сейчас необходимо проводить цензурирование публично раскрываемой информации. Он позволит правильно осуществить процесс цензурирования.

Безусловно, полезен и интересен этот стандарт разработчикам СЭД, поскольку описывает характеристики программных инструментов, применяемых для цензурирования. И разработчики заинтересованы в реализации указанных характеристик в своих продуктах, что будет способствовать их дальнейшему развитию и совершенствованию.

Также публикация стандарта будет способствовать исполнению требований действующего отечественного законодательства как в области обеспечения открытости различных видов деятельности, так и по защите охраняемой законом тайны и конфиденциальной информации, в том числе персональных данных, повышению уровня информационной безопасности организаций в целом и предотвращению утечек информации. Применение стандарта также благоприятно повлияет на разработку отечественных нормативных и методических документов по данному вопросу.

- Придется ли российским разработчикам СЭД что-то менять в своих продуктах? Затронет ли это зарубежных поставщиков СЭД?

Если электронное цензурирование в соответствии с требованиями данного стандарта будет осуществляться с использованием автоматизированной системы, эта система должна обладать определенными возможностями. Обеспечить наличие этих возможностей и должны разработчики системы (систем).

Что же касается отечественных или зарубежных поставщиков, то стандарт не предъявляет требований к производителю программных инструментов цензурирования, он уделяет внимание только вопросу функциональных характеристик.

- Как ГОСТ отразится на тех, кто уже использует СЭД - в частности, на госструктурах? Придется ли им что-то менять?

Организациям и органам, которые будут выполнять цензурирование своих электронных документов по данному стандарту, надо будет выстраивать методики проведения этих работ в соответствии с рекомендациями стандарта. Это касается как организационных аспектов, так и технических.

Не то, что придется что-то менять, скорее – создавать новые рабочие процессы, учитывая необходимость использования СЭД.

- Когда ГОСТ вступит в силу и будет реально работать?

Утверждение стандарта запланировано на июнь 2016 года. Стандарты утверждаются приказами Федерального агентства по техническому регулированию и метрологии. При утверждении стандарта определяется и указывается в тексте стандарта дата его вступления в силу.

- Каковы дальнейшие планы ЭОС и ПК6 в сфере стандартизации электронного документооборота?

Компания ЭОС и ПК6 успешно работает в данной области с 2008 года и планируют продолжать работы. В частности, для включения в программу национальной стандартизации Российской Федерации на 2016 год ПК6 направил предложение разработки проекта национального стандарта «Информация и документация. Оценка рисков для документных процессов и систем» (на основе прямого применения ISO/TR 18128 Information and documentation - Risk assessment for records processes and systems).

Кроме разработки проектов стандартов компания ЭОС и ПК6 принимают и будут принимать активное участие в отраслевых мероприятиях, конференциях, семинарах. Сотрудники ЭОС – эксперты в области управления документами и информацией – выступают с докладами, проводят курсы повышения квалификации, публикуют свои статьи в профильных СМИ.

Автор: Алена Журавлева (info@mskit.ru)

Рубрики: Интеграция, ПО, Регулирование

наверх
 
 
     
Оставить комментарий
Имя:
E-mail:
Комментарий (не более 2000 знаков):



     
 

ITSZ.RU: последние новости Петербурга и Северо-Запада

20.07.2017 «Билайн» намерен заработать на бесплатном безлимите

17.07.2017 «ВКонтакте» доставляет. Мобильно и безлимитно

06.07.2017 Не уронить велосипед

04.07.2017 Скажи мне, что ты смотришь

03.07.2017 Богатые тоже плачут. От технологий

03.07.2017 Бизнес на новых территориях. Планирует «МегаФон»

28.06.2017 Десять лет компетенций

27.06.2017 IoT под угрозой

MSKIT.RU: последние новости Москвы и Центра

NNIT.RU: последние новости Нижнего Новгорода