Защита данных
Применение прикладного решения согласуется с положениями руководящих нормативных актов – Инструкций №3-1 и №63, приказа ФСТЭК №025, а также с лицензионным законодательством. Соответствие требованиям перечисленных НПА достигается за счет программной и аппаратной систем, которые используются для 1С:РСП:
- Операционная система Astra Linux Special Edition 1.6 РУСБ.10015-01 с СУБД PostgresSQL версии 9.6. Данная ОС имеет встроенные механизмы защиты данных, достаточные для обработки сведений ГТ, о чем свидетельствуют сертификаты и патенты.
- Защищенный программный комплекс «1С:Предприятие 8s» – платформа для конфигурации 1С:РСП, имеющая сертификат соответствия ФСТЭК. ЗПК распространяется по отдельной лицензии. Рекомендуемый источник информации о порядке обновления платформы для РСП официальный сайт разработчика – Фирмы «1С».
- Автоматизированное рабочее место (АРМ) с разрешительной документацией – заключениями, предписаниями, протоколами испытаний, сертификатами, а также аттестатом соответствия ФСТЭК.
CRM для РСП автоматизирует основные процессы подготовки документации, учета носителей гостайны и прочих объектов делопроизводства, а также поддерживает функционал по хранению секретных сведений. Кроме того, присутствуют возможности добавления внешних отчетов и обработок, интеграции с другими программными продуктами Фирмы «1С». При этом вся информация остается на аттестованном компьютере (АРМ), что обеспечивает соблюдение норм режима секретности при широких возможностях адаптации ПО к задачам и процессам предприятия.
Возможности прикладного решения:
- Хранение данных – нормативно-справочных сведений, объектов делопроизводства, информации о работниках, документов РСП и др.
- Осуществление специальных процедур РСП – засекречивание сведений, командирование работников, ведение номенклатуры должностей и прочих.
- Предоставление, продление, прекращение допусков в соответствии с установленным порядком.
- Делопроизводство, предполагающее все виды обращения с секретными документами – подготовку, учет, печатание, оформление, хранение, размножение.
- Обеспечение мер и реализация мероприятий по защите информации.
Внедрение CRM для первого отдела в разы повышает эффективность его работы. В то же время происходит снижение нагрузки на работников РСП за счет исключения однотипной трудоемкой бумажной работы. Оперативный и достоверный мониторинг движения носителей ГТ и осуществления прочих процессов внутри первого отдела способствует своевременному выявлению отклонений от режима секретности, предупреждая тем самым наступление ответственности.
