Важные изменения в работе СЭД для государственных организаций
Согласно Постановлению Правительства РФ и Распоряжению Аппарата Правительства РФ, до 1 июня 2023 года ряд государственных компаний и органов власти обязаны подключиться к Системе межведомственного электронного документооборота (МЭДО). Это федеральная информационная система, созданная для повышения эффективности управления в органах государственной власти за счет ускорения прохождения документов между организациями и ведомствами, и минимизации затрат на обработку и отправку документов.
К участникам МЭДО, для которых предназначена система, относятся Администрация Президента РФ, Аппарат Правительства РФ, федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации, а также иные государственные организации.
Для подключения всем им требуется выполнить перечень организационно-технических условий, утвержденных в 2021 году Федеральной службой охраны РФ. Одно из главных – необходимость аттестации узла доступа, подключаемого к автоматизированной информационной системе участника системы МЭДО. В свою очередь, для аттестации требуется разработать модель угроз, создать комплект технической и организационно-распорядительной документации и внедрить недостающие средства защиты информации (СЗИ), отвечающие требованиям Минцифры России и текущего законодательства (в частности, приказов ФСТЭК России № 21 и № 17, приказа Председателя Гостехкомиссии России № 282 для систем класса 1Г). К необходимым средствам защиты относятся антивирусы, средства межсетевого экранирования, криптографической защиты информации, защиты от несанкционированного доступа и т.д.
«Процесс аттестации занимает продолжительное время, в среднем до 8 недель. Не каждая крупная организация может выполнить его самостоятельно, и еще меньше шансы на успех при максимально сжатых сроках. Возможности не использовать МЭДО также не предусмотрено. Поэтому тем, кто «припозднился», потребуется поторопиться. В среднем подобный проект нашими силами занимает от 2 недель, в зависимости от геораспределенности филиалов, процедур согласования и масштабов внедрения», - пояснил Роман Писарев, руководитель департамента аудита и консалтинга iTPROTECT.
На текущий момент команде iTPROTECT уже удалось выполнить несколько десятков проектов по аттестации объектов информатизации, в том числе для обработки документов с пометкой "ДСП", подключаемых к МЭДО. В рамках этих проектов наши специалисты разработали комплекс мер и персонализируемых наработок, которые сокращают сроки подготовки систем к аттестации.