Порядок функционирования межведомственной системы

Электронного документооборота

Общие функции

МСЭД выполняет следующие функции:

- объединяет разрозненные потоки документов территориально удаленных организаций в единую систему;

- обеспечивает автоматизацию процессов межведомственного документооборота;

- обеспечивает гибкое управление документами с помощью жесткой или свободной маршрутизации документов;

- осуществляет гарантированную доставку электронных документов;

- предоставляет возможность подключения неограниченного количества СЭД заинтересованных организаций и увеличения пропускной способности транспортной среды без внесения существенных изменений в логическую структуру системы и с наименьшими затратами на дополнительное оборудование;

- обладает набором согласованных стандартов и протоколов информационного обмена между государственными ведомствами в электронном виде на межведомственном уровне, что даст возможность существенно снизить уровень расходов на организацию межведомственного взаимодействия;

- жестко разграничивает доступ пользователей к различным документам в зависимости от их компетенции, занимаемой должности и назначенных им полномочий;

- использует открытое программное обеспечение, что позволяет самостоятельно разрабатывать дополнительный функционал в систему, а так же предоставлять механизмы взаимодействия с программными интерфейсами СЭД, баз данных и других систем, используемых и взаимодействующих с МСЭД;

- обеспечивает надежное централизованное хранение и эффективный поиск документов;

- предоставляет возможность нескольким ведомствам совместно работать над одним документом и использовать общедоступные ресурсы;

- использует механизмы применения ЭЦП для подписания электронных документов в межведомственном документообороте с использованием инфраструктуры открытых ключей в соответствии с действующим законодательством в области применения ЭЦП.

Условия признания равнозначности ЭЦП и

Собственноручной подписи

В соответствии с требованиями Закона «Об электронной цифровой подписи» электронная цифровая подпись при подписании электронного документа в МСЭД  равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий, если:

- подтверждена подлинность ЭЦП;

- сертификат ключа ЭЦП действует на момент подтверждения подлинности ЭЦП либо на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

- ЭЦП используется в целях, указанных в сертификате ключа ЭЦП.

Порядок обеспечения информационной безопасности

МСЭД имеет систему информационной безопасности, которая производит:

- аутентификацию пользователей при их доступе к МСЭД. Аутентификация осуществляется на основе проверки логина, пароля и электронной цифровой подписи пользователей;

- защищенную передачу и хранение электронных документов с применением средств криптографической защиты информации и с созданием электронного страхового фонда;

- обеспечение необходимого уровня безопасности от несанкционированного доступа к аппаратным и программным средствам, а также к электронным документам и информационным ресурсам;

- сохранение конфиденциальности информации с ограниченным доступом, проводит учет и протоколирование всех действий, производимых с данной информацией.

Надежность МСЭД

6.4.1 МСЭД обеспечивает сохранность информации (баз данных, электронный документов и др.) при:

- аварийных ситуациях;

- сбоях в работе сети, вызванных потерей питания;

- отказах технических средств.

Для сохранности информации и обеспечения надежности работы МСЭД Центром управления реализуются меры ежедневного резервного копирования базы МСЭД на архивный сервер, на случай повреждения технических средств.

6.4.2 Надежность на прикладном уровне достигается за счет обязательного использования штатных средств, которыми обладает соответствующая среда разработки приложений: средств контроля вводимой информации и защиты от некорректных действий пользователей.

6.4.3 Надежность и защита технических средств системы и её компонентов от помех по цепям питания и от воздействия внешних электрических и магнитных помех, а также каналов связи от индустриальных помех достигаются мерами по резервированию, заземлению и использованию соответствующих средств защиты.

6.4.4 При создании МСЭД будет построен профиль защиты системы, включающий:

- архитектуру построения МСЭД и принципы взаимодействия объектов МСЭД;

- описание уточненных возможностей нарушителя;

- описание механизмов и средств защиты от несанкционированного доступа;

- описание механизмов аудита и формата данных аудита;

- перечень защищаемых объектов Межведомственной СЭД;

- перечень субъектов Межведомственной СЭД;

- непротиворечивую политику безопасности МСЭД (в том числе, правила разграничения доступа, правила пользования операторов и администраторов Межведомственной СЭД, описание действий в нештатных ситуациях, правила фильтрации межсетевых экранов).