Внедрение системы электронного документооборота на предприятии.

Также необходимо отметить Приказ ФСТЭК России № 21 от 18 февраля 2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», определяющий состав мер по обеспечению безопасности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Также нужно ответить государственные стандарты:
1.»ГОСТ Р 53898-2013. Национальный стандарт Российской Федерации. Системы электронного документооборота. Взаимодействие систем управления документами. Технические требования к электронному сообщению»
2.»ГОСТ Р 54471-2011/ISO/TR 15801:2009. Национальный стандарт Российской Федерации. Системы электронного документооборота. Управление документацией. Информация, сохраняемая в электронном виде. Рекомендации по обеспечению достоверности и надежности»
3.»ГОСТ Р 57665-2017. Национальный стандарт Российской Федерации. Документы в законодательных (представительных) органах субъектов Российской Федерации. »
Помимо законодательных, существует также ряд руководящих документов и ГОСТов, определяющих состав и содержание методик, технических средств и методов реализации защиты информации в СЭД:
• ГОСТ 6.10.4-84 «Унифицированные системы документации. Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники» устанавливает требования к составу и содержанию реквизитов, придающих юридическую силу документам, создаваемым средствами вычислительной техники, а также порядок внесения изменений в эти документы;
• РД «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации», описывающий основные принципы защиты информации от несанкционированного доступа;
• РД «Защита от несанкционированного доступа к информации. Термины и определения» устанавливает термины и определения в области защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации;
• РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» устанавливает классификацию средств вычислительной техники по уровню защищенности от несанкционированного доступа к информации;
• РД «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» устанавливает классификацию автоматизированных систем, подлежащих защите от несанкционированного доступа к информации, и требования по защите информации в АС различных классов;
• РД «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации» устанавливает классификацию межсетевых экранов по уровню защищенности от несанкционированного доступа к информации;
• РД «Безопасность информационных технологий. Положение по разработке профилей защиты и заданий по безопасности» определяет порядок разработки, оценки, регистрации и публикации профилей защиты и заданий по безопасности информационных систем, предназначенных для обработки информации ограниченного доступа.