«Электронные ДСП-документы в СЭД. Практика выполнения требований»

• Приветствие участников вебинара.  

• Представление Нурлевиной, организатора мероприятий в компании "Диджитал Дизайн".  

• Представление спикеров: Мария Токарева и Андрей Миняев.  

• Объявление темы вебинара: организация работы с электронными ДСП документами в системе электронного документооборота.  

• Компания входит в двадцатку крупнейших разработчиков ПО в России.  

• Работает на рынке 30 лет, занимается разработкой и внедрением систем автоматизации бизнес-процессов и электронного документооборота.  

• В группу компаний входит "Док Вижен", лидер на рынке платформ для автоматизации.  

• Актуальность темы организации работы с ДСП документами в системе документооборота.  

• Представление системы "Приоритет", ориентированной на госструктуры.  

• Примеры внедрений системы в Сбербанке и других крупных организациях.  

• Центр информационной безопасности компании, работающий более 10 лет.  

• Выполнение проектов по подготовке к аттестации и сертификации продуктов.  

• Богатый опыт работы с крупными госкорпорациями и государственными структурами.  

• Рост объема документов с пометкой ограниченного доступа на 60% за последние полтора года.  

• Переход к обмену ДСП документами в электронном виде по системе МЭДО.  

• Нормативная документация, регулирующая обмен документами по формату 2.7.1.  

• Приказ Минцифры и ФСБ о необходимости аттестации узлов подключения МЭДО.  

• Формат 2.7.1 требует отправки документов, подписанных личной подписью.  

• Отсутствие действующих требований по обработке ДСП документов в электронном виде.  

• Планируется выпуск обновленного документа для обработки электронных ДСП документов.  

• Работа с файлами ограниченного доступа возможна только с аттестованных рабочих мест.  

• В организациях часто есть выделенные компьютеры для работы с ДСП документами.  

• В системе документооборота возможны два варианта: аттестовать текущую систему или создать отдельную систему для работы с ДСП документами.  

• Аттестация текущей системы удобна для пользователей, так как все документы хранятся в одной системе.  

• Однако, текущая система может быть не защищена и использовать микрософт-зависимую архитектуру.  

• Мобильные рабочие места и отсутствие сертификатов могут стать препятствием для аттестации.  

• Многие системы документооборота не имеют сертификатов, что делает их непригодными для аттестации.  

• Системы часто внедрены на всю структуру организации, что увеличивает количество контролируемых зон.  

• Эти факторы создают сложности для аттестации системы.  

• Аттестовывать все рабочие места не обязательно.  

• Можно аттестовать только подмножество рабочих мест, вовлеченных в обработку ДСП документов.  

• Остальные рабочие места остаются незащищенными и могут работать с документами общего доступа.  

• Настройка визуализации водяных меток для документов ДСП.  

• Ограничение функций печати и отправки по электронной почте.  

• Ведение журнала учета экземпляров документов ДСП.  

• Ограничение передачи документов ДСП в другие информационные системы.  

• Возможность отправки документов ДСП только аттестованным контрагентам.  

• Логистика обработки документов ДСП на стороне отправителя.  

• Установка второй системы документооборота для работы с ДСП.  

• Трудности для функциональщиков и исполнителей.  

• Удобство для ИТ и информационной безопасности.  

• Необходимость участия всех подразделений в проекте.  

• Проблемы с календарными планами и закупкой средств защиты.  

• Важность детальной проработки архитектуры защиты на этапе обследования.  

• Закупка средств защиты информации занимает значительную часть бюджета.  

• Важность учета всех составляющих проекта при планировании.  

• Передача слова Андрею Меняеву для более технического обсуждения.  

• Обработка персональных данных и служебной тайны.  

• Классификация систем документооборота по уровню защищенности.  

• Требования к защите информации в государственных и негосударственных информационных системах.  

• В проектах используются средства защиты информации, соответствующие требованиям документов.  

• Конфиденциальная информация и информация ограниченного доступа требуют сертификации.  

• Системы могут быть классифицированы как ГИС или ИСПДн.  

• ГИС имеют три класса защищенности и четыре уровня защищенности персональных данных.  

• Обязательное использование сертифицированных средств защиты информации.  

• Средства защиты должны соответствовать законодательству РФ.