Обеспечение информационной безопасности в системах электронного взаимодействия. (Лекция 11)

№ 11.
ВВЕДЕНИЕ
В настоящее время документооборот смешанный, бумажно-электронный.
Электронный документ — это в первую очередь документ, и только во вторую — электронный.
Общие принципы делопроизводства и документооборота должны быть едиными.

№ 11.
ВВЕДЕНИЕ
СТАНДАРТИЗАЦИЯ
Стандартизация в области СЭД может очень серьезно помочь в налаживании межведомственного и межкорпоративного взаимодействия, особенно если на соответствии закупаемого программного обеспечения такого рода стандартам будут настаивать государственные органы.

№ 11.
ВВЕДЕНИЕ
Функциональные требования к электронным системам управления документами (т.е. - к системам электронного документооборота) разрабатываются, в основном, в интересах государственных органов.
Подобные требования служат ориентиром (а иногда и обязательным требованием) при закупках, что позволяет выдержать единую техническую политику в государственном секторе и создать необходимые условия для межведомственного взаимодействия.

№ 11.
ВВЕДЕНИЕ
За рубежом требования к системам электронного документооборота начали появляться в начале 1990-х годов.
Сейчас стандарты такого рода существуют в США, Англии, Германии, Австрии, Норвегии, Голландии, Австралии, ряде других стран.

Национальные требования к системам электронного документооборота

№ 11.
ВВЕДЕНИЕ
DoD 5015.2.
Стандарт министерства обороны США DoD 5015.2
DoD 5015.2-STD «Design Criteria Standard for Electronic Records Management Software Applications», 25.04.2007
Стандарт министерства обороны США DoD 5015.2 впервые был введен в 1997 году, действующая сейчас третья редакция появилась в 25.04.2007 года.

№ 11.
ВВЕДЕНИЕ
Стандарт министерства обороны США DoD 5015.2
Стандарт обязателен для всех подразделений и агентств министерства обороны, которые имеют право закупать и использовать только сертифицированные программные продукты для нужд электронного документооборота ведомства.
Сертификацией занимается группа тестирования JITC Агентства информационных систем Министерства обороны США.
Сертификация действительна в течение двух лет.

№ 11.
ВВЕДЕНИЕ
Стандарт министерства обороны США DoD 5015.2
быстро стал «де-факто» обязательным стандартом для всей отрасли, производящей математическое обеспечение для нужд электронного документооборота.
Стандарт состоит из четырех глав, содержащих соответственно:
— общую информацию,
— обязательные требования,
— необязательные требования,
— требования, обязательные для систем, поддерживающих работу с грифованными документами.

№ 11.
ВВЕДЕНИЕ
Стандарт министерства обороны США DoD 5015.2
Цель стандарта: установить базовые функциональные требования и желательные функции для программ управления электронными документами, которым обязано соответствовать программное обеспечение, закупаемое для подразделений министерства обороны США.
Программные продукты сертифицируются только по обязательным требованиям стандарта.

№ 11.
ВВЕДЕНИЕ
Стандарт министерства обороны США DoD 5015.2
В третьей версии включены следующие требования:
— возможность выделять документы, подпадающие под закон о защите персональным данных,
— возможность ограничивать доступ к данным в соответствии с особенностями закона о свободе доступа к информации,
— организация взаимодействия между различными системами документооборота.

№ 11.
ВВЕДЕНИЕ
Стандарт министерства обороны США DoD 5015.2
Стоит отметить серию обязательных требований (таблица C2.T5 из главы 2), относящихся к распределению полномочий и ответственности при использовании системы электронного документооборота.
Требования отражают горький урок, которые американцы извлекли из опыта многих неудачных внедрений новейших ИТ-технологий: система электронного документооборота нормально и эффективно работает только тогда, когда для управления ею используется не только опыт и знания программистов из ИТ, но и профессиональные навыки специалистов по управлению документами.

C2.T5. Таблица распределения полномочий и ответственности при работе в системе электронного документооборота

№ 11.
ВВЕДЕНИЕ
Успех DoD 5015.2 не оставил равнодушными европейские страны.
Аналогичные разработки были начаты сначала национальными архивами Великобритании (стандарт PRO/TNA, первая версия – 1999 г., вторая - 2002), и, чуть позднее, правительством Евросоюза (стандарт MoReq, 2001 год).
Ряд европейских стран разработали собственные требования, отражающие специфику применяемых у них систем делопроизводства.

№ 11.
ВВЕДЕНИЕ
Европейский стандарт MoReq был разработан в 2001 году, после того как Евросоюз с заметил, что в США разработки в области электронного документооборота активно поддерживаются правительством.
В этом стандарте использован как американский, так и европейский опыт (а именно, британский стандарт PRO/TNA).
Документ объёмом в 134 страницы содержит около 400 требований к управлению электронными документами и разделён на 12 модулей.
Часть модулей образует обязательное "ядро", а остальные являются условно-обязательными – они используются только тогда, когда СЭД предполагается использовать для решения определённых специфических задач.

№ 11.
ВВЕДЕНИЕ
MoReq-2
В начале 2008 года Европейской Комиссией был утвержден окончательный вариант Европейской спецификации MoReq-2 «Типовые требования к автоматизированным системам электронного документооборота» (Обновленная и дополненная версия, 2008 год).
В работе над стандартом приняли участие большинство мировых производителей программного обеспечения, поставщики ERM-систем, профессиональные и отраслевые объединения.
Россию в этом сообществе представляла «Гильдия Управляющих Документацией» — профессиональное объединение специалистов, ученых и практиков в области традиционного и электронного документооборота.

№ 11.
ВВЕДЕНИЕ
«Гильдией Управляющих Документацией» завершена работа по переводу на русский язык и редактирование европейской спецификации MoReq-2.
По существу настоящая версия стандарта является детальными рекомендациями к формированию технического задания для формирования полноценных программных продуктов по автоматизации делопроизводства.
Одним из наиболее существенных новшеств в MoReq2 является приложение к стандарту, разработанная система сертификации программных продуктов на соответствие требованиям спецификации.
Требования настоящей спецификации стали обязательными для формирования автоматизированных систем электронного документооборота, применяемых в органах власти Евросоюза.

№ 11.
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота
Правовое регулирование отношений в области обеспечения информационной безопасности в системах межведомственного электронного взаимодействия осуществляется в соответствии со следующими нормативными правовыми актами и нормативными правовыми документами:

1. Гражданский кодекс Российской Федерации (ГК РФ) (части первая, вторая, третья и четвертая) (с изменениями и дополнениями):
Согласно ст. 141.1 цифровыми признаются права, содержание и условия осуществления которых определяются по правилам информационной системы, отвечающей установленным законом признакам.
Сделки могут быть совершены с помощью электронных или иных технических средств (ст. 160).
● при заключении розничного договора купли-продажи может выдаваться электронный чек (ст. 493 ГК РФ);
● договор номинального счета может быть заключен в форме электронного документа или путем обмена такими документами (ст. 860.2 ГК РФ);
● составление договора страхования в электронной форме (ст. 940 ГК РФ).
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

2. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями от 27 июля 2010 г., 6 апреля, 21 июля 2011 г., 13.07.2015 г.)
ЭЛЕКТРОННОЕ СООБЩЕНИЕ - информация, переданная или полученная пользователем информационно-телекоммуникационной сети.
ЭЛЕКТРОННЫЙ ДОКУМЕНТ - документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

2. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями от 27 июля 2010 г., 6 апреля, 21 июля 2011 г. 13.07.2015 г.)
ДОКУМЕНТИРОВАННАЯ ИНФОРМАЦИЯ - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

2. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями от 27 июля 2010 г., 6 апреля, 21 июля 2011 г. 13.07.2015 г.)
Федеральный закон закрепляет:
положения о регулировании создания и эксплуатации информационных систем,
общие требования к использованию информационно-телекоммуникационных сетей,
устанавливает принципы регулирования общественных отношений, связанных с использованием информации.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

2. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями от 27 июля 2010 г., 6 апреля, 21 июля 2011 г. 13.07.2015 г.)
При использовании для распространения информации средств, позволяющих определять получателей информации, в том числе почтовых отправлений и электронных сообщений, лицо, распространяющее информацию, обязано обеспечить получателю возможность отказа от такой информации.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

2. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями от 27 июля 2010 г., 6 апреля, 21 июля 2011 г. 13.07.2015 г. 13.07.2015 г.).
Установлены основные правила и способы защиты прав на информацию, защиты самой информации путем принятия основных правовых, организационных и технических (программно-технических) мер по ее защите.
Права обладателя информации, содержащейся в базах данных информационной системы, подлежат охране независимо от авторских и иных прав на такие базы данных.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

3. Постановление Правительства РФ от 22 сентября 2009 г. N 754
"Об утверждении Положения о системе межведомственного электронного документооборота"
(С изменениями и дополнениями от 16 марта 2019 г.)
Межведомственный электронный документооборот представляет собой взаимодействие информационных систем электронного документооборота
— федеральных органов исполнительной власти,
— органов исполнительной власти субъектов Российской Федерации
— и иных государственных органов
(далее соответственно —
информационные системы электронного документооборота,
участники межведомственного электронного документооборота).
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

Под взаимодействием информационных систем электронного документооборота в настоящем Положении понимается обмен электронными сообщениями (ведение служебной переписки в электронной форме) между участниками межведомственного электронного документооборота, в том числе:
направление и получение в электронной форме решений и поручений Президента Российской Федерации и Правительства Российской Федерации;
получение информации о ходе рассмотрения участниками межведомственного электронного документооборота электронных сообщений, в том числе поручений Президента Российской Федерации и Правительства Российской Федерации;
направление в электронной форме докладов Президенту Российской Федерации и Правительству Российской Федерации;
внесение в Правительство Российской Федерации федеральными органами исполнительной власти проектов нормативных правовых актов, в том числе в электронной форме;
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

Под взаимодействием информационных систем электронного документооборота в настоящем Положении понимается обмен электронными сообщениями (ведение служебной переписки в электронной форме) между участниками межведомственного электронного документооборота, в том числе:
осуществление участниками межведомственного электронного документооборота согласительных процедур по проектам нормативных правовых актов в электронной форме;
направление в электронной форме нормативных правовых актов федеральных органов исполнительной власти на государственную регистрацию в Министерство юстиции Российской Федерации;
направление и получение иных документов, передаваемых при взаимодействии участников межведомственного электронного документооборота в электронной форме.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

3. Постановление Правительства РФ от 22 сентября 2009 г. N 754
"Об утверждении Положения о системе межведомственного электронного документооборота"
Организатором межведомственного электронного документооборота является Федеральная служба охраны России.
1. Допускается обмен сообщениями, содержащими общедоступную информацию и ту, что отнесена к служебной тайне.
2. Определены принципы электронного документооборота, его технико-технологическая структура, меры по обеспечению информационной безопасности.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

3. Постановление Правительства РФ от 22 сентября 2009 г. N 754
"Об утверждении Положения о системе межведомственного электронного документооборота"
(с изменениями от 1 августа 2011 г.)
Организатором межведомственного электронного документооборота является ФСО России.
3. Технические средства узла участника документооборота должны располагаться в помещениях, обеспечивающих их сохранность и конфиденциальность информации.
4. Электронные сообщения подлежат регистрации.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

3. Постановление Правительства РФ от 22 сентября 2009 г. N 754
"Об утверждении Положения о системе межведомственного электронного документооборота"
Организатором межведомственного электронного документооборота является ФСО России.
5. Для организации каналов связи межведомственного электронного документооборота используются:
— каналы связи организатора межведомственного электронного документооборота
— и (или) каналы связи, арендуемые организатором межведомственного электронного документооборота у операторов связи.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

4. Технические требования
к организации взаимодействия системы межведомственного электронного документооборота с системами электронного документооборота федеральных органов исполнительной власти
(утв. распоряжением Правительства Российской Федерации от 2 октября 2009 г. N 1403-р)
I. Термины.
II. Требования к организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота.
III. Требования к информационной безопасности при организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота.
ПРИЛОЖЕНИЕ. Общее описание организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

4. Технические требования
к организации взаимодействия системы межведомственного электронного документооборота с системами электронного документооборота федеральных органов исполнительной власти
(утв. распоряжением Правительства Российской Федерации от 2 октября 2009 г. N 1403-р)
"СИСТЕМА МЕЖВЕДОМСТВЕННОГО ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА" — федеральная информационная система, обеспечивающая в автоматизированном режиме защищенный обмен электронными сообщениями, в том числе сообщениями, содержащими информацию, отнесенную к сведениям, составляющим служебную тайну, между Администрацией Президента Российской Федерации, Аппаратом Правительства Российской Федерации и федеральными органами исполнительной власти, а также иными федеральными органами государственной власти;
"СИСТЕМА ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА" — система автоматизации делопроизводства и документооборота в федеральном органе исполнительной власти, обеспечивающая возможности внутреннего электронного документооборота.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

4. Технические требования
к организации взаимодействия системы межведомственного электронного документооборота с системами электронного документооборота федеральных органов исполнительной власти
(утв. распоряжением Правительства Российской Федерации от 2 октября 2009 г. N 1403-р)
Система межведомственного электронного документооборота должна обеспечивать:
защищенный обмен электронными сообщениями между участниками системы межведомственного электронного документооборота;
доставку электронных сообщений адресатам с отсылкой отправителю квитанций о времени их получения
целостность электронных сообщений
поддержку справочников (коды лиц, подписывающих документы, подразделений, адресатов документов и т. д.).
т. д.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

4. Технические требования
к организации взаимодействия системы межведомственного электронного документооборота с системами электронного документооборота федеральных органов исполнительной власти
(утв. распоряжением Правительства Российской Федерации от 2 октября 2009 г. N 1403-р)
Требования к информационной безопасности систем:
При организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота должна обеспечиваться антивирусная защита.
Для защиты информации, отнесенной к сведениям, составляющим служебную тайну, должны использоваться сертифицированные по требованиям безопасности информации технические и (или) программные средства защиты информации. Автоматизированные рабочие места и выделенные персональные электронно-вычислительные машины должны аттестовываться на соответствие требованиям по технической защите конфиденциальной информации.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

5. Приказ ФСБ России и Федеральной службы по техническому и экспортному контролю
от 31 августа 2010 г. N 416/489
"Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования
В зависимости от значимости информации ИС подразделяются на 2 класса:
К первому относятся правительственные и иные ИС, нарушение целостности и доступности информации которых может привести к угрозе безопасности страны.
Все остальные входят во II класс.
В зависимости от класса установлены и требования к защите информации:
Так, в первых могут применяться лишь сертифицированные ФСБ России средства криптографической защиты, обнаружения вирусов, контроля доступа, фильтрации и блокирования сетевого трафика.
В ИС II класса могут использоваться средства защиты, сертифицированные ФСТЭК России.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

5. Приказ ФСБ России и Федеральной службы по техническому и экспортному контролю
от 31 августа 2010 г. N 416/489
"Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования
Методы и способы защиты информации определяются оператором ИС.
Он обязан поддерживать целостность и доступность информации, своевременно выявлять и предотвращать неправомерные действия в ее отношении, не допускать воздействие на технические средства ИС.
Необходимо обеспечить возможность оперативного восстановления модифицированной или уничтоженной информации, а также записи и хранения сетевого трафика.
Запросы пользователей о предоставлении сведений и ответы на них регистрируются в электронном журнале обращений.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

5. Приказ ФСБ России и Федеральной службы по техническому и экспортному контролю
от 31 августа 2010 г. N 416/489
"Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования
Информационные системы общего пользования должны обеспечивать:
сохранность и неизменность обрабатываемой информации при попытках несанкционированных или случайных воздействий на нее в процессе обработки или хранения (далее — ЦЕЛОСТНОСТЬ информации);
беспрепятственный доступ пользователей к содержащейся в информационной системе общего пользования информации (далее — ДОСТУПНОСТЬ информации);
защиту от действий пользователей в отношении информации, не предусмотренных правилами пользования информационной системой общего пользования, приводящих, в том числе к уничтожению, модификации и блокированию информации (далее — НЕПРАВОМЕРНЫЕ ДЕЙСТВИЯ).
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

6. Приказ Министерства информационных технологий и связи Российской Федерации от 9 января 2008 г. № 1
"Об утверждении требований по защите сетей связи от несанкционированного доступа к ним и передаваемой посредством их информации"
В целях защиты от несанкционированного доступа к сетям связи и передаваемой посредством их информации операторы связи принимают организационные и технические меры, направленные на предотвращение доступа к линиям связи, сооружениям связи, средствам связи, находящимся как внутри, так и вне сооружений связи,
и передаваемой по сетям связи информации, осуществляемого с нарушением установленного этими операторами связи порядка доступа.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

6. Приказ Министерства информационных технологий и связи Российской Федерации от 9 января 2008 г. № 1
"Об утверждении требований по защите сетей связи от несанкционированного доступа к ним и передаваемой посредством их информации"
Узлы связи сетей связи подразделяются на узлы связи I, II, III категории защищенности.
Защита от несанкционированного доступа к абонентским линиям связи при применении радиоэлектронных средств обеспечивается кодированием информации в радиоканале.
Все случаи несанкционированного доступа к сетям связи и передаваемой посредством их информации подлежат обязательной регистрации и анализу.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

Категорирование узлов связи по защищенности

Категорирование узлов связи по защищенности

6. Приказ Министерства информационных технологий и связи Российской Федерации от 9 января 2008 г. № 1
Требования к контролю и регистрации событий, связанных с НСД к сетям связи и передаваемой посредством их информации
События, связанные с несанкционированным доступом к сетям связи и передаваемой посредством их информации (далее - события), регистрируются документально и заверяются подписью должностного лица, зарегистрировавшего это событие.
Регистрационная запись события содержит:
а) УКАЗАНИЕ на средство связи или линию связи, к которым был осуществлен НСД, и их условное обозначение;
б) ОПИСАНИЕ события;
в) ОПИСАНИЕ последствия события;
г) ДАТУ И ВРЕМЯ СОБЫТИЯ и/или регистрации события;
д) УКАЗАНИЕ на лицо, выявившее событие.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

6. Приказ Министерства информационных технологий и связи Российской Федерации от 9 января 2008 г. № 1
Требования к контролю и регистрации событий, связанных с НСД к сетям связи и передаваемой посредством их информации
…
В целях предотвращения возникновения событий, связанных с несанкционированным доступом к сети связи и к передаваемой по ней информации, в процессе эксплуатации сети электросвязи операторами связи проводится анализ выявленных событий, причин и условий их возникновения.
По результатам такого анализа составляются заключение и план-график работ, направленных на предотвращение возникновения в дальнейшем событий, связанных с несанкционированным доступом к сети связи.
Результаты работ, проведенных в соответствии с планом-графиком, отражаются в эксплуатационных документах.
ВОПРОС 1.
Правовое регулирование обеспечение информационной безопасности в системах межведомственного электронного документооборота

ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В
СИСТЕМАХ МЕЖВЕДОМСТВЕННОГО ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ
и
СИСТЕМАХ МЕЖВЕДОМСТВЕННОГО ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА
№ 11.
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ

Постановление Правительства РФ от 8 сентября 2010 г. N 697
"О единой системе межведомственного электронного взаимодействия"
(с изменениями и дополнениями от 8 июня, 28 ноября 2011 г., 6 ноября 2013 г., 19 марта, 9 октября, 19, 24 ноября, 5 декабря 2014 г., 11 августа 2016 г., 11, 14 июля, 2, 25, 26 октября 2017 г., 30 июня, 20 ноября 2018 г.)
Утверждено Положение о единой системе межведомственного электронного взаимодействия.
Это федеральная информационная государственная система.
С помощью системы материалы, поданные через Единый портал государственных и муниципальных услуг (функций), передаются в информационные системы соответствующих органов и организаций для обратной отправки необходимых сведений.
Обеспечивается обмен сообщениями между указанными лицами.
Системы органов и организаций к единой системе подключает ее оператор Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭД и СЭД

Постановление Правительства РФ от 8 сентября 2010 г. N 697
"О единой системе межведомственного электронного взаимодействия"
(с изменениями и дополнениями от 8 июня, 28 ноября 2011 г., 6 ноября 2013 г..)
Целью создания системы взаимодействия является технологическое обеспечение информационного взаимодействия:
а) при предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций в электронной форме;
б) в иных случаях, предусмотренных федеральными законами, актами Президента Российской Федерации и актами Правительства Российской Федерации.
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭД и СЭД

ЕДИНАЯ СИСТЕМА МЕЖВЕДОМСТВЕННОГО ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ — федеральная государственную информационную систему, включающую:
информационные базы данных, в том числе содержащие сведения об используемых органами и организациями программных и технических средствах, обеспечивающих возможность доступа через систему взаимодействия к их информационным системам (далее - электронные сервисы)
сведения об истории движения в системе взаимодействия электронных сообщений, а также программные и технические средства, обеспечивающие взаимодействие
программные и технические средства, обеспечивающих единый документированный способ взаимодействия информационных систем органов и организаций посредством технологии очередей электронных сообщений, обеспечивающей взаимодействие программ в асинхронном режиме, не требующей установки между ними прямой связи и гарантирующей получение передаваемых электронных сообщений (далее - единый электронный сервис)
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭД и СЭД

Организатор межведомственного электронного документооборота осуществляет следующие функции:
а) организационное и методическое обеспечение межведомственного электронного документооборота;
б) формирование и актуализация глобальных адресных справочников почтовых серверов;
в) обеспечение эксплуатации технико-технологической инфраструктуры межведомственного электронного документооборота;
г) обеспечение информационной безопасности межведомственного электронного документооборота в соответствии с законодательством Российской Федерации.
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭД и МДО

Информационная безопасность при осуществлении межведомственного электронного документооборота обеспечивается комплексом технических и организационных мероприятий.
ОРГАНИЗАЦИОННЫЕ МЕРОПРИЯТИЯ:
а) контроль выполнения требований нормативных документов, регламентирующих обеспечение защиты информации;
б) определение должностных лиц участников межведомственного электронного документооборота и организатора межведомственного электронного документооборота, ответственных за обеспечение информационной безопасности;
в) установление порядка резервного копирования, восстановления и архивирования баз данных, находящихся на головном узле межведомственного электронного документооборота, а также порядка обновления антивирусных баз;
г) установление порядка допуска для проведения ремонтно-восстановительных работ программно-технических средств;
д) организация режимных мероприятий в отношении помещений, в которых размещены узлы участников межведомственного электронного документооборота, и технических средств этих узлов.
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭВ и МДО

ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭВ и МДО

Постановление Правительства РФ от 10 июля 2013 г. N 584
"Об использовании федеральной государственной информационной системы
"Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме"
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭВ и МДО

ИДЕНТИФИКАЦИЯ — процесс опознавания субъекта или объекта по присущему ему или присвоенному ему идентификационному признаку. Под идентификацией понимается также присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭВ и МДО
АУТЕНТИФИКАЦИЯ — процесс опознавания субъекта или объекта путем сравнения введенных идентификационных данных с эталоном (образом), хранящимся в памяти системы для данного субъекта или объекта.
Национальный стандарт Российской Федерации ГОСТ Р 51241-2008
«Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний»

Постановление Правительства РФ от 10 июля 2013 г. N 584
"Об использовании федеральной государственной информационной системы…
Данным постановление регламентирован порядок использования единой системы идентификации и аутентификации в инфраструктуре, обеспечивающей электронное оказание государственных и муниципальных услуг.
Лица, зарегистрированные в этой системе, получают санкционированный интернет-доступ к сведениям, содержащимся в государственных (муниципальных) и иных информационных системах. Им предоставляется "личный кабинет" на Едином портале государственных и муниципальных услуг (функций).
Для регистрации в единой системе используются простые электронные и усиленные квалифицированные электронные подписи.
Самостоятельно пройти эту процедуру можно, зайдя на единый портал, или посредством иных госинформсистем, взаимодействующих с единой системой.
Регистрация не требуется для получения бесплатной общедоступной информации.
Единая система используется на безвозмездной основе.
ВОПРОС 2.
ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМАХ МЭВ и МДО

Опыт и проекты ЭОС в реализации электронного правительства

Межведомственный документооборот в органах власти

Электронный документооборот

Условия внедрения электронного документооботора

Утверждённые документы Правительства Российской Федерации по МЭДО

Варианты решения проблемы межведомственного электронного взаимодействия

Межведомственный электронный документооборот федеральных органов исполнительной власти
2009 г. – пилотный проект по реализации межведомственного ЭДО между Аппаратом Правительства РФ и ФОИВ (в рамках программы электронного правительства):

СЭД АП РФ
СЭД (ДЕЛО) Минсельхоза России
СЭД Минкомсвязи России
СЭД Минэкономразвития России
Архитектура межведомственного электронного документооборота
Пилотный участок системы