Документ:О СИСТЕМЕ АВТОМАТИЗАЦИИ ДЕЛОПРОИЗВОДСТВА И ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА «ДЕЛО»
- Юрисдикция:
Россия
- Принявший орган:
- Правительство Орловской области
- Дата принятия:
- 2022-08-05 00:00:00
- Дата публикации:
- 2023-04-11 19:22:17
- Языки:
- Русский язык
ПРАВИТЕЛЬСТВО ОРЛОВСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 5 августа 2022 г. № 447
О СИСТЕМЕ АВТОМАТИЗАЦИИ ДЕЛОПРОИЗВОДСТВА И ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА ДЕЛО
(в редакции постановлений Правительства Орловской области от 27.10.2022 № 649;
Во исполнение распоряжения Правительства Орловской области
1.
Положение о системе автоматизации делопроизводства и электронного документооборота ДЕЛО
согласно приложению 1 к настоящему постановлению;
технические условия подключения автоматизированных рабочих мест
2.
разработать и внести на рассмотрение в Правительство Орловской области проект правового акта об утверждении регламента
(в редакции постановления Правительства Орловской области от 27.10.2022 № 649)
направить регламент в органы исполнительной государственной власти специальной компетенции Орловской области, подведомственные органам исполнительной государственной власти специальной компетенции Орловской области государственные учреждения Орловской области, органы местного самоуправления муниципальных образований Орловской области, подведомственные органам местного самоуправления муниципальных образований Орловской области организации, иные органы государственной власти Орловской области, государственные органы Орловской области, подключаемые к системе
3.
Губернатор
А. Е. Клычков
Приложение 1 к постановлению
Правительства Орловской области
от 5 августа 2022 г. № 447
ПОЛОЖЕНИЕ
о системе автоматизации делопроизводства и электронного документооборота ДЕЛО
- Общие положения
1.1. Настоящее Положение определяет назначение, задачи использования системы автоматизации делопроизводства и электронного документооборота ДЕЛО
(далее — СЭД ДЕЛО), права и обязанности участников СЭД ДЕЛО, а также организацию работы в СЭД ДЕЛО участниками СЭД ДЕЛО.
1.2. Участниками СЭД ДЕЛО являются:
1) Правительство Орловской области;
2) органы исполнительной государственной власти специальной компетенции Орловской области (далее также — ОИГВ);
3) подведомственные ОИГВ государственные учреждения Орловской области (далее — учреждения);
4) органы местного самоуправления муниципальных образований Орловской области (далее также — ОМСУ);
5) подведомственные ОМСУ организации;
6) иные органы государственной власти Орловской области
1.3. СЭД ДЕЛО создана с использованием отечественного программного обеспечения.
1.4. СЭД ДЕЛО является информационной системой персональных данных.
1.5. Обработка персональных данных в СЭД ДЕЛО осуществляется
1.6. Организация работы в СЭД ДЕЛО ведется в соответствии
1.7. Электронный документ (далее также — документ), подписанный
1.8. Электронный документ, подписанный усиленной квалифицированной электронной подписью (далее также — УКЭП)
1) электронный документ соответствует требованиям, установленным инструкциями по делопроизводству участников СЭД ДЕЛО;
2) электронный документ направлен по электронным каналам связи (система электронного документооборота, защищенная федеральная система межведомственного электронного документооборота (далее также — система МЭДО), электронная почта);
3) электронный документ соответствует требованиям
1.9. Ответственность за неправомерное подписание электронного документа ЭП или УКЭП несет участник СЭД ДЕЛО в лице владельца ключа ЭП или УКЭП.
1.10. Документооборот между участниками СЭД ДЕЛО осуществляется в электронном виде с использованием СЭД ДЕЛО, за исключением случаев, когда федеральными законами или законами Орловской области, принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа
Получение электронного документа, подписанного ЭП или УКЭП
1.11. В СЭД ДЕЛО создаются и используются:
1) электронные документы, создаваемые в электронной форме
2) электронные копии документов, полученные в результате сканирования документов на бумажном носителе;
3) документы и сообщения, отправляемые и поступающие
1.12. Учет, контроль и анализ обращений граждан осуществляются
- Назначение и задачи СЭД ДЕЛО, принципы организации электронного документооборота в СЭД ДЕЛО
2.1. Назначение СЭД ДЕЛО — это обеспечение процесса создания, управления доступом и распространения документов участников СЭД ДЕЛО.
2.2. Задачи использования СЭД ДЕЛО:
1) объединение в единый процесс документационного обеспечения участников СЭД ДЕЛО;
2) соблюдение единых правил регистрации, управления, доступа
3) осуществление мониторинга, анализа и автоматизированного контроля хода исполнения документов;
4) получение оперативной аналитической и статистической отчетности документов;
5) оперативная доставка документов и проектов к документам.
2.3. Принципы организации электронного документооборота
1) обеспечение технологической возможности использования
2) применение участниками СЭД ДЕЛО единых баз данных, технологий, форматов, протоколов информационного взаимодействия
3) правомерное использование участниками СЭД ДЕЛО программного обеспечения и программно-технических средств;
4) обеспечение целостности и доступности передаваемой информации;
5) минимизация издержек, в том числе финансовых и временных,
6) однократный ввод и многократное использование документов (однократная регистрация документов для всех участников СЭД ДЕЛО
- Функции, права и обязанности участников
3.1. Оператором СЭД ДЕЛО является Департамент информационных технологий Орловской области, осуществляющий деятельность
3.2. Системные технологи СЭД ДЕЛО — работники оператора СЭД ДЕЛО, осуществляющие настройку СЭД ДЕЛО, ведение системных справочников и управление правами пользователей СЭД ДЕЛО.
(пункт 3.2 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
3.3. Локальные системные технологи участника СЭД ДЕЛО — назначенные правовыми (локальными) актами участника СЭД ДЕЛО работники участника СЭД ДЕЛО, наделенные оператором СЭД ДЕЛО
3.4. Пользователи СЭД ДЕЛО — работники участников СЭД ДЕЛО, наделенные в установленном порядке правами доступа для работы
3.5. Оператор СЭД ДЕЛО и системные технологи СЭД ДЕЛО выполняют следующие функции:
1) обеспечивают работоспособность и корректность функционирования баз данных, программно-технических средств
2) осуществляют резервное копирование информации, размещенной
3) регистрируют, предоставляют и прекращают действие права пользователей СЭД ДЕЛО на основании письменных заявок, приведенных
4) предоставляют локальным системным технологам СЭД ДЕЛО техническую возможность актуализации справочников и прав пользователей СЭД ДЕЛО;
(подпункт 4 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
5) организуют совместно с Администрацией Губернатора
6) формируют и актуализируют глобальный адресный справочник участников СЭД ДЕЛО;
7) обеспечивают функционирование СЭД ДЕЛО в соответствии
8) обеспечивают совместно с локальными системными технологами участника СЭД ДЕЛО соблюдение прав доступа к электронным документам участников СЭД ДЕЛО;
(подпункт 8 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
9) обеспечивают совместно с локальными системными технологами участника СЭД ДЕЛО предоставление информационной поддержки участнику СЭД ДЕЛО при возникновении технических ошибок в СЭД ДЕЛО;
(подпункт 9 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
10) осуществляют методическое сопровождение участников СЭД ДЕЛО по вопросам, связанным с использованием СЭД ДЕЛО,
11) осуществляют совместно с локальными системными технологами участника СЭД ДЕЛО ведение классификатора групп документов участников
(подпункт 11 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
12) осуществляют контроль соблюдения участниками СЭД ДЕЛО требований настоящего Положения, принимают в рамках компетенции необходимые меры по предотвращению и устранению выявленных нарушений, проводят постоянный мониторинг и анализ использования
13) при проведении плановых технических мероприятий
3.6. Локальные системные технологи участника СЭД ДЕЛО выполняют функции по заполнению и актуализации данных справочников
3.7. Участник СЭД ДЕЛО:
1) обеспечивает достоверность информации, передаваемой
2) обеспечивает работоспособность и безопасность всех программно-аппаратных средств пользователей СЭД ДЕЛО, необходимых для функционирования СЭД ДЕЛО, а также иных программно-аппаратных средств, обеспечивающих возможность подписания документов ЭП
3) принимает к исполнению электронные документы, зарегистрированные в СЭД ДЕЛО и подписанные ЭП или УКЭП либо созданные в виде электронной копии документа в соответствии с настоящим Положением;
4) обеспечивает строгое соблюдение установленного законодательством Российской Федерации порядка ограниченного доступа
5) использует, принимает и признает квалифицированные сертификаты ключа проверки электронной подписи участников
6) предоставляет при необходимости доступ к рабочим станциям оператору СЭД ДЕЛО;
7) в соответствии с требованиями законодательства Российской Федерации, законодательства Орловской области и настоящего Положения получает от оператора СЭД ДЕЛО информацию об участниках СЭД ДЕЛО.
3.8. Оператор СЭД ДЕЛО не несет ответственность за аварии, сбои или перебои в обслуживании СЭД ДЕЛО, связанные с нарушениями в работе программно-технических средств, систем подачи электроэнергии
3.9. Пользователи СЭД ДЕЛО обязаны:
1) ознакомиться с настоящим Положением, инструкциями по работе
2) соблюдать порядок работы в СЭД ДЕЛО, установленный настоящим Положением;
3) содержать в исправном состоянии программно-технические средства, которые подключены к СЭД ДЕЛО, принимать меры
4) предотвращать появление в информационном пространстве,
5) незамедлительно сообщать оператору СЭД ДЕЛО обо всех случаях, свидетельствующих о попытках несанкционированного доступа
6) обеспечивать конфиденциальность пароля для авторизации
7) обеспечивать конфиденциальность ключей ЭП или УКЭП,
8) не использовать ключ ЭП или УКЭП при наличии оснований, подтверждающих, что конфиденциальность данного ключа нарушена;
9) сообщать оператору СЭД ДЕЛО о прекращении полномочий должностного лица, владеющего ключом ЭП или УКЭП, посредством направления соответствующей информации на адрес электронной почты (delo @ orel — region . ru) не позднее рабочего дня прекращения его полномочий.
- Порядок подключения к СЭД ДЕЛО
4.1. Для подключения к СЭД ДЕЛО органов и организаций, указанных в пункте 1.2 настоящего Положения (далее также совместно — органы и организации), необходимо организовать подключение рабочих мест пользователей СЭД ДЕЛО к защищенной сети передачи данных ОИГВ
4.2. Типовые объекты участника СЭД ДЕЛО должны соответствовать требованиям об обеспечении безопасности персональных данных, определенных в Технических условиях.
4.3. Для подключения к СЭД ДЕЛО органы и организации направляют оператору СЭД ДЕЛО письменные заявки с сопроводительным письмом:
1) на регистрацию участника СЭД ДЕЛО по форме согласно приложению 1 к настоящему Положению (далее — заявка на регистрацию);
2) на создание учетных записей пользователей участника
4.4.
1) перечень своих работников, имеющих право использования УКЭП (далее — перечень);
2) формуляр на каждое подключаемое автоматизированное рабочее место (далее — АРМ), составленный по форме согласно приложению 1
3) акт установки средств защиты информации на каждое подключаемое АРМ, составленный по форме согласно приложению 2
4) согласованный в установленном порядке бланк документа участника СЭД ДЕЛО в редактируемом формате;
5) заявку на внесение изменений в справочник Группы документов
СЭД ДЕЛО, составленную по форме согласно приложению 3
(пункт 4.4 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
4.5. Оператор СЭД ДЕЛО
(пункт 4.5 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
4.6. В случае если подключение к защищенной сети передачи данных ОИГВ № 2830 организовано и типовой объект участника СЭД ДЕЛО соответствует требованиям Технических условий, оператор СЭД ДЕЛО осуществляет регистрацию участника СЭД ДЕЛО
4.7. В случае если подключение к защищенной сети передачи данных ОИГВ № 2830 отсутствует или типовой объект участника СЭД ДЕЛО
4.8. При образовании нового или реорганизации существующих ОИГВ, ОМСУ, учреждения, организации, иного органа государственной власти Орловской области, государственного органа Орловской области руководитель соответствующего участника СЭД ДЕЛО обязан направить оператору СЭД ДЕЛО заявки и перечень в течение 10 рабочих дней со дня образования или реорганизации существующих органа и организации
4.9. Подключение к СЭД ДЕЛО производится оператором
4.10. Создание учетных записей пользователей СЭД ДЕЛО осуществляется на основании письменной заявки, направляемой оператору СЭД ДЕЛО вместе с сопроводительным письмом участника СЭД ДЕЛО, составленной по форме согласно приложению 2 , в течение 3 рабочих дней со дня поступления соответствующей заявки к настоящему Положению. Выдача ключа простой ЭП осуществляется оператором СЭД ДЕЛО под подпись лично каждому пользователю СЭД ДЕЛО с одновременным ознакомлением под подпись с настоящим Положением, а также инструкциями по работе в СЭД ДЕЛО, разработанными оператором СЭД ДЕЛО.
(пункт 4.10 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
4.11. Изменение данных в учетной записи пользователя СЭД ДЕЛО
(пункт 4.11 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
4.12.
4.13.
4.14.
(пункт 4.14 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
4.15. При утрате пароля к учетной записи пользователя СЭД ДЕЛО или блокировке учетной записи пользователя СЭД ДЕЛО восстановление учетной записи пользователя СЭД ДЕЛО осуществляется в течение 1 рабочего дня
(пункт 4.15 в редакции постановления Правительства Орловской области от 29.12.2022 № 867)
4.16. В случае наличия у участника СЭД ДЕЛО локальных системных технологов участника СЭД ДЕЛО изменение данных в учетных записях пользователей СЭД ДЕЛО и их удаление осуществляются локальными системными технологами участника СЭД ДЕЛО. Порядок направления
- Использование простой электронной подписи в СЭД ДЕЛО
4.8. Ключом простой ЭП пользователя СЭД ДЕЛО является выданная ему пара логин/пароль
для входа в СЭД ДЕЛО.
Порядок выдачи ключа простой ЭП определен в разделе I V настоящего Положения.
4.9. Запрещается разглашение или передача третьим лицам ключа простой ЭП, а также открытое хранение ключа простой ЭП, при котором становится возможен доступ третьих лиц к ключу простой ЭП.
4.10. Ответственность за неправомерное использование простой ЭП, причиной которого стало разглашение или передача третьим лицам ключа простой ЭП, а также за открытое хранение ключа простой ЭП несет владелец ключа простой ЭП.
4.11. Лицо, подписавшее электронный документ при помощи простой ЭП, определяется посредством защищенного журнала системных событий. Для удобства работы пользователей сведения о лице, подписавшем электронный документ при помощи простой ЭП, могут быть отображены в качестве одного из реквизитов электронного документа или другим доступным способом.
4.12. Простой ЭП могут быть подписаны служебные записки структурных подразделений участников СЭД ДЕЛО.
При согласовании (визировании) в СЭД ДЕЛО проектов нормативных правовых актов органов исполнительной государственной власти специальной компетенции Орловской области руководители структурных подразделений ОИГВ вправе визировать такие проекты простой ЭП.
4.13. Документ участника СЭД ДЕЛО, созданный в электронном виде и предназначенный для отправки на бумажном носителе физическим
- Использование усиленной квалифицированной электронной
5.8. Требования к средствам создания и проверки УКЭП, а также
5.9. Электронный документ участника СЭД ДЕЛО, предназначенный для отправки в орган или организацию, не являющуюся участником
5.10. Порядок изготовления, выдачи, изъятия (отзыва) и уничтожения ключей УКЭП определяется удостоверяющим центром, выдавшим ключ УКЭП.
- Требования к электронному документу в СЭД ДЕЛО
6.8. При создании, отправке и хранении электронных документов вместе с электронными документами передаются (направляются, хранятся) их регистрационные данные. Для работы с регистрационными данными документа в СЭД ДЕЛО создается, отправляется и хранится регистрационная карточка (далее — РК) документа или регистрационная карточка проекта документа (далее — РКПД), каждая из которых является неотъемлемой частью документа.
6.9. Документы, создаваемые участником СЭД ДЕЛО
6.10. Электронный документ должен быть оформлен в соответствии
6.11. К РК (РКПД) документа в обязательном порядке присоединяется (присоединяются) файл (файлы) электронного документа или электронной копии документа. Файл электронной копии документа должен обеспечить визуальную идентичность его бумажному оригиналу в масштабе 1:1. Качество присоединенного файла электронной копии документа должно позволять в полном объеме прочитать текст документа и распознать его реквизиты. Если бумажный документ состоит из двух или более листов, сканированный образ такого бумажного документа формируется в виде одного файла.
6.12. Департаментом информационных технологий Орловской области ведется классификатор участников СЭД ДЕЛО, который используется
- Юридическая значимость документов и процессов
7.8. Под юридической значимостью документа в СЭД ДЕЛО понимается присущее документу свойство, позволяющее сделать вывод
7.9. Документ не может быть признан юридически незначимым только на основании того, что он создан в электронном виде.
7.10. Техническими средствами обеспечения юридической значимости документов в СЭД ДЕЛО являются защищенный журнал системных событий и УКЭП.
7.11. Юридическая значимость процессов в СЭД ДЕЛО обеспечивается юридической значимостью документов в СЭД ДЕЛО, порождаемых этими процессами или сопровождающих эти процессы.
- Порядок и сроки хранения документов в СЭД ДЕЛО
8.8. Единицей учета документа является документ, зарегистрированный в СЭД ДЕЛО.
8.9. Документы формируются в дела в соответствии
8.10. Документы подлежат хранению в установленном порядке
8.11. Ответственность за неправомерное уничтожение электронного документа несет участник СЭД ДЕЛО — владелец соответствующих электронных документов.
- Порядок уничтожения документов в СЭД ДЕЛО
9.8. Участники СЭД ДЕЛО являются владельцами своих документов и проектов к ним и несут ответственность за их сохранность.
Электронные документы после их исполнения подлежат хранению
Место хранения электронных документов до их передачи в архив, виды носителей, на которых они хранятся, а также форматы их постоянного
9.9. Оператор СЭД ДЕЛО участвует в рамках компетенции
9.10. Уничтожение документов проводится оператором СЭД ДЕЛО
9.10.1. к уничтожению отбираются только документы с истекшими сроками хранения, перечень которых формируется участником СЭД ДЕЛО;
9.10.2. допускается уничтожение только тех электронных документов, для которых установлен срок хранения;
9.10.3. отбор документов за соответствующий период к уничтожению
9.10.4. электронные документы с истекшими сроками хранения уничтожаются программно-техническими средствами с соответствующей отметкой в акте о выделении к уничтожению электронных документов
9.11. Оператором СЭД ДЕЛО на основании акта о выделении
9.12. Право создания, редактирования и удаления РКПД предоставляется всем пользователям СЭД ДЕЛО.
- Требования к программно-техническим средствам обеспечения
Базы данных СЭД ДЕЛО и серверная часть программного обеспечения размещаются на серверах в помещении, защищенном от неправомерного физического проникновения. Серверы функционируют в круглосуточном режиме. Допускается отключение серверов на профилактику в нерабочее время на срок до 12 часов не более 4 раз в месяц, а также для проведения работ по обновлению СЭД ДЕЛО в нерабочее время на срок до одних суток.
- Порядок обмена документами в СЭД ДЕЛО
11.8. Обмен документами, отправляемыми участниками СЭД ДЕЛО
11.9. Информационное взаимодействие по системе МЭДО осуществляется путем обмена транспортными контейнерами документа
Ответственность за формирование документа и его регистрационных данных возлагается на участника СЭД ДЕЛО в лице пользователя, зарегистрировавшего документ в СЭД ДЕЛО.
11.10.
11.11.
Порядок регистрации документов, поступивших по электронной почте, определяется инструкциями по делопроизводству участников СЭД ДЕЛО.
Приложение 1
к Положению о системе
автоматизации делопроизводства
и электронного документооборота
ДЕЛО
Члену Правительства Орловской
области — руководителю
Департамента
информационных технологий
Орловской области
________________________________
(фамилия, инициалы)
Форма
ЗАЯВКА
на регистрацию участника системы автоматизации делопроизводства
В целях организации юридически значимого электронного документооборота прошу Вас осуществить регистрацию участника системы автоматизации делопроизводства и электронного документооборота ДЕЛО
, расположенного по адресу: __________________________________.
Сведения о заявителе:
1) полное наименование:_______________________________________;
2) почтовый и фактический адреса: ______________________________;
3) контактная информация: ____________________________________.
Одновременно сообщаю, что подключение заявителя к защищенной сети передачи данных органов исполнительной государственной власти специальной компетенции Орловской области № 2830 обеспечено.
_______________________
(должность руководителя заявителя)
|
Приложение 2 к Положению о системе автоматизации делопроизводства (в редакции постановления Правительства Орловской области от 29.12.2022 № 867) | ||
|
Члену Правительства Орловской области — руководителю Департамента информационных(фамилия, инициалы) Форма |
ЗАЯВКА
на создание учетных записей пользователей в системе автоматизации делопроизводства и электронного документооборота ДЕЛО
В связи со служебной необходимостью прошу Вас создать в системе автоматизации делопроизводства и электронного документооборота ДЕЛО
учетные записи следующих пользователей с добавлением личных кабинетов:
| № | Фамилия, имя, отчество пользователя | Структурное подразделение, занимаемая должность | Контактная информация (телефон, факс, |
Категория пользователя |
| 1 | 2 | 3 | 4 | 5 |
Приложение 3
к Положению о системе
автоматизации делопроизводства
и электронного документооборота
ДЕЛО
Члену Правительства Орловской
области — руководителю
Департамента
информационных технологий
Орловской области
________________________________
(фамилия, инициалы)
Форма
ЗАЯВКА
на внесение изменений в список пользователей системы автоматизации делопроизводства и электронного документооборота ДЕЛО
В связи со служебной необходимостью прошу Вас внести в систему автоматизации делопроизводства и электронного документооборота ДЕЛО
следующие изменения в список должностных лиц:
| № | Фамилия, имя, отчество пользователя | Структурное подразделение, занимаемая должность | Контактная информация (телефон, факс, электронная почта, номер кабинета) | Необходимые изменения |
| 1 | 2 | 3 | 4 | 5 |
Приложение 4
к Положению о системе
автоматизации делопроизводства
и электронного документооборота
ДЕЛО
Члену Правительства Орловской
области — руководителю
Департамента
информационных технологий
Орловской области
________________________________
(фамилия, инициалы)
Форма
ЗАЯВКА
на удаление из системы автоматизации делопроизводства и электронного документооборота ДЕЛО
учетной(-ых) записи(-ей) пользователя(-ей) системы автоматизации делопроизводства и электронного документооборота ДЕЛО
В связи
| № | Фамилия, имя, отчество пользователя | Структурное подразделение, занимаемая должность |
| 1 | 2 | 3 |
Приложение 5 к Положению
о системе автоматизации делопроизводства
и электронного документооборотаДЕЛО
(введено постановлением Правительства
Орловской области от 29.12.2022 № 867)
Члену Правительства Орловской области —
руководителю Департамента информационныхтехнологий Орловской области
| (фамилия, инициалы) |
Форма
ЗАЯВКА
на восстановление учетной записи пользователя системы автоматизации делопроизводства и электронного документооборота ДЕЛО
В связи с утратой пароля к учетной записи пользователя системы автоматизации делопроизводства и электронного документооборота
ДЕЛОи/или блокировкой учетной записи пользователя системы автоматизации делопроизводства и электронного документооборота
ДЕЛОпо причине
(указать причину(-ы) утраты пароля и/или блокировки учетной записи пользователя системы автоматизации делопроизводства и электронного документооборота ДЕЛО
)
ДЕЛОи/или разблокировать учетную запись пользователя системы автоматизации делопроизводства и электронного документооборота
ДЕЛОдолжностного лица
(ФИО, должность (полностью)
Приложение 2 к постановлению
Правительства Орловской области
от 5 августа 2022 г. № 447
<a name="_Hlk101183673">Технические условия</a>системе автоматизации делопроизводства и электронного документооборота ДЕЛО
- Общие положения
1.1. Настоящие технические условия определяют требования
1.2. Перед установкой и эксплуатацией СЗИ от НСД необходимо внимательно ознакомиться с комплектом эксплуатационной документации СЗИ от НСД, принять необходимые защитные и организационные меры, приведенные в организационно-распорядительной документации
1.3. Для подключения к СЭД ДЕЛО участникам СЭД ДЕЛО необходимо организовать подключение АРМ пользователей СЭД ДЕЛО
1) типовой объект № 1 (АРМ, подключенные к локально-вычислительной сети (далее — ЛВС) Правительства Орловской области);
2) типовой объект № 2 (АРМ, подключенные к ЛВС, находящейся
3) типовой объект № 3 (отдельные АРМ c программным СКЗИ ViPNet
4) типовой объект № 4 (планшетные персональные компьютеры
- <a name="_Toc101348638">Подключение типового объекта №</a>
Данный вариант подключения может быть использован участниками СЭД ДЕЛО, территориально расположенными по адресу: <a name="_Hlk101430327">город Орёл, площадь Ленина, дом 1</a>, и подключенными непосредственно в ЛВС Правительства Орловской области.
Схема подключения типового объекта № 1 изображена ниже.
Схема 1
Рисунок не приводится
Для подключения типового объекта № 1 необходимо оснастить подключаемые АРМ СЗИ от НСД Dallas Lock 8.0-К и средством антивирусной защиты (далее также — САЗ) Kaspersky Endpoint Security.
Установка СЗИ от НСД и средств антивирусной защиты может быть произведена специалистом участника СЭД ДЕЛО, назначенным правовым (локальным) актом соответствующего участника СЭД ДЕЛО (далее — Системный администратор пользовательского сегмента участника СЭД ДЕЛО). Настройки СЗИ от НСД и средств антивирусной защиты должны соответствовать эталонным настройкам. По результатам установки СЗИ
- <a name="_Toc101348639">Подключение типового объекта № 2</a>
Данный вариант подключения может быть использован участниками СЭД ДЕЛО, которым необходимо подключить несколько АРМ, находящихся в ЛВС участника СЭД ДЕЛО, с централизованной точкой подключения
Схема подключения типового объекта № 2 изображена ниже.
Схема 2
Рисунок не приводится
Для подключения типового объекта № 2 необходимо оснастить ЛВС участника СЭД ДЕЛО СКЗИ ПАК ViPNet Coordinator HW 4 защищенной сетью передачи данных ОИГВ № 2830, подходящей по производительности модели. Доступ к серверному сегменту СЭД ДЕЛО из ЛВС должен осуществляться по защищенному каналу передачи данных через СКЗИ ПАК ViPNet Coordinator HW 4. Доступ к сети Интернет из ЛВС должен осуществляться через СКЗИ ПАК ViPNet Coordinator или через другой сертифицированный Федеральной службой по техническому и экспортному контролю (далее — ФСТЭК России) межсетевой экран.
В соответствии с постановлением Правительства Российской Федерации от 16 апреля 2012 года № 313 "Об утверждении Положения
Настройки СКЗИ ПАК ViPNet Coordinator HW 4 устанавливаются Лицензиатом по согласованию с оператором СЭД ДЕЛО и не подлежат изменению участниками СЭД ДЕЛО.
Подключаемые АРМ должны быть оснащены СЗИ от НСД Dallas
Установка СЗИ от НСД и САЗ может быть произведена Системным администратором пользовательского сегмента участника СЭД ДЕЛО. Настройки СЗИ от НСД и САЗ должны соответствовать эталонным настройкам. По результатам установки СЗИ от НСД и САЗ должен быть составлен акт установки средств защиты информации по форме согласно приложению 2 к настоящим техническим условиям.
- Подключение типового объекта № 3
Данный вариант подключения может быть использован участниками СЭД ДЕЛО с территориально разнесенными АРМ либо участниками СЭД ДЕЛО с централизованной ЛВС, в которой количество подключаемых АРМ не превышает 10 штук.
Схема подключения типового объекта № 3 изображена ниже.
Схема 3
Рисунок не приводится
Для подключения типового объекта № 3 необходимо оснастить подключаемые АРМ программным СКЗИ ViPNet Client сети № 2830, СЗИ
Установка СКЗИ ViPNet Client должна производиться Лицензиатом. Настройки СКЗИ ViPNet Client устанавливаются Лицензиатом
Установка СЗИ от НСД и САЗ может быть произведена Системным администратором пользовательского сегмента участника СЭД ДЕЛО. Настройки СЗИ от НСД и САЗ должны соответствовать эталонным настройкам. По результатам установки СЗИ от НСД и САЗ должен быть составлен акт установки средств защиты информации по форме согласно приложению 2 к настоящим техническим условиям.
- Подключение типового объекта № 4
Данный вариант подключения к СЭД ДЕЛО может быть использован участниками СЭД ДЕЛО только для подключения планшетных ПК
Схема типового объекта № 4 изображена ниже.
Схема 4
Рисунок не приводится
Для подключения типового объекта № 4 необходимо оборудовать подключаемые планшетные ПК программным СКЗИ ViPNet Client 2 for iOS защищенной сети передачи данных ОИГВ № 2830. Защищенный канал
Установка СКЗИ ViPNet Client 2 for iOS должна производиться Лицензиатом. Настройки СКЗИ ViPNet Client 2 for iOS устанавливаются Лицензиатом по согласованию с оператором СЭД ДЕЛО и не подлежат изменению участниками СЭД ДЕЛО.
- <a name="_Toc101348642">требования по обеспечению безопасности персональных данных</a>
На подключаемом типовом объекте участник СЭД ДЕЛО должен выполнять мероприятия по защите персональных данных, определенные
Правовым (локальным) актом участника СЭД ДЕЛО, к которому относятся подключаемые АРМ, назначаются пользователи, допущенные к работе с АРМ или планшетным ПК.
На каждое АРМ, подключаемое к СЭД ДЕЛО, должен быть разработан формуляр, составленный в соответствии с приложением 1 к настоящим техническим условиям, включающий в себя следующую информацию:
1) наименование АРМ;
2) сетевое имя;
3) ответственный пользователь АРМ;
4) состав аппаратных средств АРМ;
5) состав средств защиты информации, установленных на АРМ;
6) размещение АРМ в кабинете.
- Требования к составу АРМ
Подключаемые к СЭД ДЕЛО АРМ должны состоять из персональных электронных вычислительных машин (далее — ПЭВМ) с комплектом необходимого периферийного оборудования, установленного ПО, необходимого для выполнения служебных обязанностей и средств защиты информации.
Требования к типовому составу аппаратной части подключаемых АРМ и планшетных ПК не предъявляются.
Типовой состав ПО подключаемого АРМ должен соответствовать составу, приведенному в таблице 1.
Таблица 1
| № | Описание ПО | Наименование ПО |
| 1. | Операционная система | Microsoft Windows 7 /10 / Linux |
| 2. | Офисные пакеты | Microsoft Office / МойОфис |
| 3. | Программа для просмотра файлов pdf | требования не предъявляются |
| 4. | Прикладное ПО | требования не предъявляются |
На подключаемых планшетных ПК должна быть установлена операционная система iOS 11.0 и выше.
В зависимости от варианта типового объекта для защиты персональных данных применяются средства защиты информации, приведенные
Таблица 2
| № | Наименование | Сертификат |
| 1. | Система защиты информации | ФСТЭК России № 2720 |
| 2. | Средство антивирусной защиты Kaspersky EndPoint Security 11 | ФСТЭК России № 4068 |
| 3. | Средство криптографической защиты информации ПК ViPNet | ФСБ России № СФ/114‒4160 |
| 4. | Средство криптографической защиты информации, межсетевой экран ПК ViPNet Client 4 |
ФСБ России № СФ/124‒4062 ФСБ России № СФ/525‒4189 ФСТЭК России № 3727 |
| 5. | Средство криптографической защиты информации, межсетевой экран ПАК ViPNet Coordinator HW 4 |
ФСБ России № СФ/124‒4156 ФСБ России № СФ/525‒3813 ФСТЭК России № 3692 |
- Требования к размещению автоматизированных рабочих мест
АРМ должны размещаться в помещениях, в которых исключены неконтролируемое проникновение или пребывание посторонних лиц, просмотр посторонними лицами обрабатываемой информации.
Помещения должны иметь прочные входные двери с замками, гарантирующими надежное закрытие помещения в нерабочее время. Окна помещений, расположенные на первых или последних этажах зданий,
Планшетные ПК запрещено оставлять без присмотра,
<a name="_Toc77765803">Приложение 1 к Техническим условиям</a>
подключения автоматизированных
рабоч их мест к системе автоматизации
делопроизводства и электронного
документооборота ДЕЛО
ФОРМУЛЯР № __
| Наименование АРМ: | ______________________________________________ | |||||
| Адрес: | __________________________________________________________ | |||||
| Место размещения: | ______________________________________________ | |||||
| Сетевое имя: | _____________________________________________________ | |||||
| IP -адрес: | ________________________________________________________ | |||||
| Операционная система (версия): | ___________________________________ | |||||
| Состав ОТСС: | ___________________________________________________ | |||||
| № | Наименование | Модель | Номер |
| 1 | Монитор | ||
| 2 | Системный блок | ||
| 3 | Клавиатура | ||
| 4 | Мышь | ||
| 5 | … |
Состав средств защиты информации, установленных на АРМ
| № | Наименование | Модель | Номер | Изготовитель | Сертификат |
| 1 | 2 | 3 | 4 | 5 | 6 |
| 1. | Система защиты информации | Dallas |
ООО Конфидент | ФСТЭК России | |
| 2. | Средство антивирусной защиты | Kaspersky EndPoint |
ЗАО Лаборатория Касперского | ФСТЭК России | |
| 3. | Средство криптографической защиты информации | ПК |
ОАО ИнфоТеКС | ФСБ России | |
| 4. | Средство криптографической защиты информации, межсетевой экран | ПК ViPNet |
ОАО ИнфоТеКС |
ФСБ России ФСБ России ФСТЭК России | |
| 5. | Средство криптографической защиты информации, межсетевой экран | ПАК |
ОАО ИнфоТеКС |
ФСБ России ФСБ России ФСТЭК России |
Схема расположения технических средств АРМ на объекте информатизации
Рисунок не приводится
Приложение 2 к Техническим условиям
подключения автоматизированных
рабоч их мест к системе автоматизации
делопроизводства и электронного
документооборота ДЕЛО
АКТ № ___
установки средств защиты информации на АРМ _____
Для подключения АРМ к системе автоматизации делопроизводства
| № | Наименование | Серийный номер | Место установки |
| 1. | DallasLock 8.0-К | ||
| 2. | Kaspersky EndPoint Security 11 |
Настройки системы защиты информации от несанкционированного доступа DallasLock 8.0-К.
- Учетные записи — свойства пользователей: учетные записи пользователей АРМ состоят только в группе
Пользователи
. - Параметры безопасности — вход:
1) максимальное количество ошибок ввода пароля — 5;
2) время блокировки учетной записи в случае неправильного ввода пароля — 15 минут;
3) максимальный срок действия пароля — 42 дня;
4) минимальная длина пароля — 6 символов;
5) необходимо наличие цифр в пароле;
6) необходимо наличие специальных символов в пароле;
7) необходимо наличие строчных и прописных букв в пароле;
8) необходимо изменение пароля не меньше, чем от 1- Параметры безопасности — аудит:
1) аудит устройств — включен;
2) периодическая архивация журналов — не менее 3 месяцев.- Параметры безопасности — очистка остаточной информации: включено затирание данных.
- Контроль ресурсов — сменные накопители: разрешен доступ только к USB -флеш-накопителям, зарегистрированным в журнале учета съемных устройств, доступ к остальным USB -флеш-накопителям запрещен.
- Контроль ресурсов — устройства:
1) сетевые платы и модемы USB;
2) bluetooth-адаптеры;
3) cотовые телефоны (смартфоны, карманный персональный компьютер);
4) устройства PCMCIA;
5) беспроводные устройства;
6) дисководы магнитных дисков;
7) инфракрасные устройства;
8) контроллеры магнитных дисков;
9) ленточные накопители;
10) устройства IEEE1394;
11) устройства Secure Digital;
12) беспроводное соединение (Wi-Fi-адаптеры);
13) b luetooth-соединение;
14) соединение 1394 (FireWire);
15) инфракрасное соединение (IrDA).
Настройки антивирусного обеспечения Касперский Endpoint
1) установлен пароль на изменение настроек;
2) отключен KSN;
3) отключены сетевой экран и защита от сетевых атак (для АРМ, подключаемых по схеме № 2);
4) отключено обновление исполняемых модулей.
| __________________________ | ______________________ | ___________ |
| (должность) | (подпись) | (Ф. И.О.) |
___________________года |