В Казахстане изменится работа с документами для служебного пользования

В частности, правила дополнены термином «информация» – это сведения о лицах, предметах, фактах, событиях, явлениях и процессах, зафиксированных в любой форме, составленные или полученные обладателями информации и имеющиеся в их распоряжении.

Также предлагается зашифровать вложение электронных документов, размещенное в базе данных системы электронного документооборота при работе с документами с пометкой «ДСП».

Указывается, что согласно Административному процедурно-процессуальному кодексу, информационные процедуры не должны допускать разглашения сведений, составляющих государственные секреты, служебной информации ограниченного распространения и иной охраняемой законом информации и должны обеспечивать ограничение доступа к информации, связанной с разведывательной, контрразведывательной, оперативно-розыскной деятельностью и охранными мероприятиями по обеспечению безопасности охраняемых лиц и объектов.

Так, в целях дополнительной защищенности информации уполномоченным органом по информационной безопасности даны рекомендации по шифрованию вложении электронного документа с пометкой «Для служебного пользования».

При шифровании вложений электронного документа будут использоваться отечественные средства криптографической защиты информации не ниже третьего уровня безопасности по государственному стандарту СТРК 1073-2007 «Средства криптографической защиты информации. Общие технические требования.», применяемые в рамках УЦ ГО РК.

Кроме того, говорится, что при создании электронного документа с грифом «ДСП» вложения к документу согласно правилам отнесения сведений к служебной информации ограниченного распространения и работы с ней должны осуществляться в облачном хранилище с использованием решений типа «тонкий клиент».

«Данная реализация технически возможна, однако при шифровании и дешифровании данный механизм может привести к отказу системы или долгой загрузки электронных документов с пометкой "ДСП" в системе электронного документооборота. Предлагаемая поправка дает возможность загрузки вложений с ПК пользователя и отправлять на сервер в зашифрованном виде и внутри защищенного соединения, что исключает любой несанкционированный доступ как к самой системе по каналу связи, так и к содержимому на компьютере пользователя», – пояснили в Минкультуры.

Также дополнено, что работа с электронными документами с пометками «ДСП» на рабочей станции разрешается при:

- отсутствии выхода в интернет;
- наличии доступа к ЕТС ГО;
- наличии антивирусного программного обеспечения;
- наличии у пользователя токена с регистрационным свидетельством удостоверяющего центра государственных органов (УЦГО);
- наличии запрета на скачивание электронных документов с персонального компьютера на съемные носители и обратно.

Вместе с тем внесены уточнения по порядку работы с несекретными документами в соответствии с Правилами документирования, управления документацией и использования систем электронного документооборота в государственных и негосударственных организациях.

Документ размещен на сайте «Открытые НПА» для публичного обсуждения до 20 февраля.