Стоковые изображения от Depositphotos
В частности, правила дополнены термином «информация» – это сведения о лицах, предметах, фактах, событиях, явлениях и процессах, зафиксированных в любой форме, составленные или полученные обладателями информации и имеющиеся в их распоряжении.
Также предлагается зашифровать вложение электронных документов, размещенное в базе данных системы электронного документооборота при работе с документами с пометкой «ДСП».
Указывается, что согласно Административному процедурно-процессуальному кодексу, информационные процедуры не должны допускать разглашения сведений, составляющих государственные секреты, служебной информации ограниченного распространения и иной охраняемой законом информации и должны обеспечивать ограничение доступа к информации, связанной с разведывательной, контрразведывательной, оперативно-розыскной деятельностью и охранными мероприятиями по обеспечению безопасности охраняемых лиц и объектов.
Так, в целях дополнительной защищенности информации уполномоченным органом по информационной безопасности даны рекомендации по шифрованию вложении электронного документа с пометкой «Для служебного пользования».
При шифровании вложений электронного документа будут использоваться отечественные средства криптографической защиты информации не ниже третьего уровня безопасности по государственному стандарту СТРК 1073-2007 «Средства криптографической защиты информации. Общие технические требования.», применяемые в рамках УЦ ГО РК.
Кроме того, говорится, что при создании электронного документа с грифом «ДСП» вложения к документу согласно правилам отнесения сведений к служебной информации ограниченного распространения и работы с ней должны осуществляться в облачном хранилище с использованием решений типа «тонкий клиент».
«Данная реализация технически возможна, однако при шифровании и дешифровании данный механизм может привести к отказу системы или долгой загрузки электронных документов с пометкой «ДСП» в системе электронного документооборота. Предлагаемая поправка дает возможность загрузки вложений с ПК пользователя и отправлять на сервер в зашифрованном виде и внутри защищенного соединения, что исключает любой несанкционированный доступ как к самой системе по каналу связи, так и к содержимому на компьютере пользователя», – пояснили в Минкультуры.
Также дополнено, что работа с электронными документами с пометками «ДСП» на рабочей станции разрешается при:
— отсутствии выхода в интернет;
— наличии доступа к ЕТС ГО;
— наличии антивирусного программного обеспечения;
— наличии у пользователя токена с регистрационным свидетельством удостоверяющего центра государственных органов (УЦГО);
— наличии запрета на скачивание электронных документов с персонального компьютера на съемные носители и обратно.
Вместе с тем внесены уточнения по порядку работы с несекретными документами в соответствии с Правилами документирования, управления документацией и использования систем электронного документооборота в государственных и негосударственных организациях.
Документ размещен на сайте «Открытые НПА» для публичного обсуждения до 20 февраля.
По сообщению сайта EKaraganda.kz