Какие меры безопасности применяются при обработке электронных документов в государственных учреждениях?

При обработке электронных документов в государственных учреждениях применяются различные меры безопасности, которые можно разделить на правовые, технические и организационные. xde.terralink.ru wiseadvice-it.ru

Некоторые правовые меры:

• разработка положения о коммерческой тайне; searchinform.ru
• включение в перечень конфиденциальной информации всех копий и окончательных версий файлов, содержащихся в системе электронного документооборота (ЭДО); searchinform.ru
• включение в трудовые договоры сотрудников оговорки об ответственности за разглашение коммерческой тайны. searchinform.ru

Некоторые технические меры:

• использование специализированного защищённого сетевого оборудования (маршрутизаторы, сетевые шлюзы, канальные шифраторы); wiseadvice-it.ru
• построение изолированных сетей для обращения конфиденциальной информации с многоуровневой защитой доступа (защищённые помещения и здания); wiseadvice-it.ru
• автоматизированные планы резервного копирования информации на защищённые носители; wiseadvice-it.ru
• использование антивирусного и защитного ПО; wiseadvice-it.ru
• логическое разделение сети на сегменты посредством специализированных программ; wiseadvice-it.ru
• программные средства идентификации и аутентификации пользователей; wiseadvice-it.ru
• криптографические средства защиты и шифрования информации; wiseadvice-it.ru
• технологии электронной подписи для обеспечения подлинности и целостности информации. wiseadvice-it.ru

Некоторые организационные меры:

• разработка организационных мер, ранжирующих доступ пользователей к документам (например, с помощью Active Directory); xde.terralink.ru
• выстраивание внутри системы ЭДО отдельных маршрутов для документов, уровень конфиденциальности которых повышен; xde.terralink.ru
• учёт хранения данных, документов и назначение ответственных (так можно отследить, кто и когда получал доступ к чувствительной информации). xde.terralink.ru

На законодательном уровне вопрос защиты данных, в том числе ЭДО, установлен законом от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации». www.klerk.ru