Коллеги, на рынке всё чаще появляются типовые коммерческие предложения на подключение к ГосЭДО. Однако при организации работы с документами с пометкой «Для служебного пользования» (ДСП) универсального решения быть не может.
В «Кибер Групп» совместно с ГК «Эгида-Телеком» мы считаем принципиальным начинать такой проект не с расчёта стоимости, а с изучения процессов и требований конкретной организации.
Почему типового коммерческого предложения недостаточно:
1. У каждой организации свой порядок работы с документами.
Необходимо учитывать, кто создаёт, получает, согласовывает и хранит документы ДСП, кому предоставлен доступ, как организованы передача, печать и копирование. Важно понимать, какие действия фиксируются и как ведётся учёт документов и их экземпляров.
2. Меры защиты определяются требованиями и условиями эксплуатации.
Работа с документами ДСП регулируется Постановлением Правительства РФ № 1233. Для информационных систем государственных органов и учреждений также учитываются применимые требования ФСТЭК России. Поэтому состав мер защиты нельзя просто перенести из чужого проекта: его определяют с учётом особенностей конкретной информационной системы.
3. Ошибки на этапе проектирования приводят к дополнительным затратам.
Если не учесть порядок доступа, передачу документов, рабочие места и организационные процессы, недочёты могут обнаружиться уже при проверке или приёмке. Это означает дополнительные работы, расходы и риск сдвига сроков.
Как мы организуем работу с вузами и государственными организациями, чтобы подготовить обоснованное предложение, мы последовательно проходим три этапа.
1. Предварительное обследование.
Изучаем, какие системы участвуют в работе с документами ДСП, где они хранятся, как организованы доступ и обмен, какие средства криптографической защиты информации (СКЗИ) и электронная подпись уже используются.
2. Заполнение предаттестационной анкеты.
Анкета помогает собрать исходные данные об инфраструктуре, процессах и условиях эксплуатации. На её основе специалисты определяют объём работ и необходимые меры защиты.
3. Подготовка коммерческого предложения и плана работ.
После анализа исходных данных формируем индивидуальное предложение: перечень мероприятий, этапы реализации, сроки, стоимость и критерии приёмки.
Что может входить в контур защиты документов ДСП: состав мероприятий определяется по результатам обследования. В зависимости от особенностей проекта он может включать:
🛡 Защиту передачи документов в ГосЭДО: контроль целостности, применение электронной подписи и СКЗИ, проверку передаваемых пакетов и защиту от подмены данных.
🛡 Разграничение доступа и журналирование: настройку прав пользователей с учётом должностных обязанностей, регистрацию действий с документами и защиту журналов от несанкционированного изменения.
🛡 Защиту рабочих мест: применение необходимых средств защиты, контроль использования съёмных носителей, ограничение несанкционированного копирования и вывода информации.
🛡 Организационную документацию: разработку или актуализацию положения о работе с ДСП, регламентов обмена, инструкций, приказов о назначении ответственных и форм учёта.
🛡 Сопровождение проекта: помощь в подготовке материалов и пояснений, анализ замечаний и рекомендации по их устранению.
Стоимость и сроки проекта определяются после анализа исходных данных. Такой подход позволяет заказчику получить обоснованный расчёт и понятный план работ, а исполнителю оценить реальные объёмы и избежать непредвиденных доработок.
Как начать сотрудничество?
Для начала направьте заявку на электронную почту: lap@egida-telecom.ru
После согласования NDA мы направим предаттестационную анкету. Это позволит передать необходимую информацию об инфраструктуре и процессах в защищённом и согласованном порядке.
По результатам анализа наши специалисты подготовят рекомендации по составу работ, срокам и мерам защиты для вашего контура ДСП.
📞 Контактный телефон: 89999118820
➡️ https://egida-telecom.ru/contacts/
Почта: lab@cbgp.ru
