В современной организации информационный отдел (ИТ-отдел) является нервным центром, обеспечивающим функционирование бизнес-процессов, безопасность данных и технологическое развитие. Однако сама деятельность этого отдела генерирует огромный объем документации: от технических регламентов и журналов инцидентов до договоров с подрядчиками и отчетов по проектам. Архив информационного отдела — это не просто склад старых папок, а структурированная система хранения, обеспечивающая правовую защиту, операционную непрерывность и передачу знаний.

Назначение и правовая база архива

Создание архива в структуре ИТ-отдела диктуется необходимостью соблюдения законодательства и внутренних регламентов. История архивного дела в России насчитывает столетия: название «архив» появилось в русском законодательстве впервые при императоре Петре I, но понятие о хранении актов и создание различных способов такого хранения известно России гораздо дольше. Сегодня правовое поле регулируется:

• Федеральным законом № 125-ФЗ «Об архивном деле в Российской Федерации» (для государственных организаций и критической инфраструктуры).
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Отраслевыми стандартами (ГОСТ Р 7.0.100-2018, ГОСТ Р ИСО 15489-1-2016) по управлению документами и записями.
• Внутренними политиками компании: Политикой управления документами, Положением об архиве, Графиком сроков хранения.

Главная цель архива ИТ-отдела — обеспечение достоверности, целостности и доступности информации на протяжении всего жизненного цикла документа.

Состав фондов: что хранит архив ИТ-отдела?

Специфика ИТ-архива заключается в преобладании технической и проектной документации. Основные категории дел:

Нормативно-методическая и плановая документация

• ИТ-стратегии, политики безопасности информации, регламенты доступа.
• Схемы сети, топологии ЦОД, планы аварийного восстановления (DRP) и непрерывности бизнеса (BCP).
• Каталоги услуг (Service Catalog) и соглашения об уровне сервиса (SLA).

Проектная и техническая документация

• Технические задания (ТЗ), проектные решения, протоколы приемки работ.
• Документация по внедренным системам (ERP, CRM, BI, SIEM): руководства администратора, скрипты миграции, конфигурационные файлы (в заархивированном виде).
• Результаты инвентаризации активов (CMDB), лицензий ПО («боксовые» версии, ключи активации);

Операционная и служебная документация

• Журналы инцидентов и запросов (выгрузки из ITSM-систем: Jira Service Management, ServiceNow, GLPI).
• Протоколы плановых работ (Patch Management, Backup/Restore тесты).
• Акты приема-передачи оборудования, списания, перемещения.

Договорно-правовая база

• Договоры с вендорами, провайдерами связи, аутсорсерами (поддержка 1С, облачные сервисы, лицензии Microsoft/Oracle);
• Дополнительные соглашения, счета-фактуры, акты сверки (для финансового контроля).

Кадровая и обучающая документация

• Должностные инструкции, матрицы компетенций, планы обучения и сертификации сотрудников (AWS, Cisco, ITIL, Kubernetes).

Организация хранения: гибридный подход

Современный архив ИТ-отдела практически всегда гибридный, сочетающий бумажный и электронный контуры.

Бумажный архив (Традиционный)

Необходим для документов, требующих «мокрой подписи» и печати: оригиналы договоров, акты приемки оборудования, лицензионные соглашения в бумажном виде.

• Условия хранения: Температура 18±2°C, влажность 50±5% (соответственно ГОСТ Р 7.0.100-2018).
• Защита: Противопожарная система, контроль доступа (СКУД), защита от несанкционированного доступа (НСД) — физическая безопасность не менее важна, чем цифровая. Информация в архиве защищена от случайного несанкционированного просмотра.
• Учет: Инвентарные книги, описи дел, карточки учета выдачи (форма № 98 или аналогичная).

Электронный архив (Цифровой репозиторий)

Ядро современного ИТ-архива. Реализуется на базе систем управления контентом (ECM/EDM: 1С:Документооборот, Directum, DIADOC, SharePoint, Alfresco, Nextcloud) или специализированных архивных систем (Архивариус, Контекст).

Ключевые принципы электронного архива:

1. Целостность и неизменяемость: Использование электронной подписи (КЭП), хэш-сумм (SHA-256), технологии WORM (Write Once Read Many) или блокчейн-анкоринга для доказательства неизменности.
2. Метаданные и поиск: Каждый документ должен иметь карточку атрибутов (Автор, Дата, Тип документа, Проект, Срок хранения, Классификация конфиденциальности). Без качественной метаданных архив превращается в «цифровую свалку».
3. Версионирование: Хранение истории изменений технических регламентов и скриптов (Git-репозитории часто выполняют эту роль для кода, но архив хранит утвержденные релизные версии);
4. Форматы долгосрочного хранения: PDF/A-1b/2b для документов, XML/CSV для данных, OpenDocument Format (ODF). Избегайте проприетарных форматов (например, старые .doc, .xls без конвертации) и форматов-схем архивации (RAR, ACE) для первичного хранения — по сути, файл в формате RAR это архив, в котором находится сжатый файл, но он не подходит для архивного хранения из-за риска потери данных при повреждении контейнера и отсутствия нативной поддержки метаданных.
5. Резервное копирование архива: Соблюдение правила 3-2-1 (3 копии, 2 носителя, 1 удаленная). Репликация в географически распределенное ЦОД или облачное хранилище (S3-совместимое) с версионированием бакетов.

Жизненный цикл документа и график сроков хранения

Эффективный архив невозможен без утвержденного Графика сроков хранения документов. Для ИТ-отдела типичные сроки (примерные, требуют согласования с юристами/архивистами):

Экспертиза документов — обязательная ежегодная процедура (комиссия: руководитель отдела, архивист, юрист, ИБ-специалист). Решение: уничтожить, продлить срок, перевести в постоянное хранение.

Цифровая трансформация: от «склада» к «базе знаний»

Современный тренд — интеграция архива с системой управления знаниями (Knowledge Base / Wiki: Confluence, Notion, GitBook, Outline).

• Активный архив: Актуальные регламенты, runbook’и, архитектурные решения (ADR) публикуются в Wiki для оперативного доступа инженеров.
• Исторический архив: Устаревшие версии, закрытые проекты, отсканированные бумажные оригиналы уходят в «холодное» хранилище (ECM/Объектное хранилище) с сохранением прав доступа и метаданных.
• Поиск по полному тексту (Full-text search): OCR (распознавание текста) для сканов старых договоров и схем. Пример масштаба: в государственных архивах (например, ГКУ Государственный архив Кемеровской области) ведется работа по оцифровке метрических книг и ревизских сказок — распознано тысяч дел и сотен тысяч листов.

Информационная безопасность архива

Архив ИТ-отдела — это цель №1 для инсайдеров и АПТ-группировок, так как он содержит «ключи от королевства»: схемы сети, пароли (в старых документах), ключи шифрования, планы защиты.

Меры защиты:

• Разделение доступа (RBAC/ABAC): Принцип минимальных привилегий. Инженер поддержки не видит договоры с зарплатами админов; архивист не видит конфигурации фаерволов.
• Маркировка и DLP: Все файлы помечаются метками конфиденциальности (Конфиденциально, Внутреннее, Публично). DLP-системы блокируют выгрузку файлов с меткой «Конфиденциально» на личные диски/почту.
• Аудит действий (SIEM): Логирование всех событий: просмотр, скачивание, печать, изменение метаданных, попытки несанкционированного доступа.
• Шифрование: TLS 1.3 в транзите, AES-256 на диске (Data at Rest). Управление ключами (KMS) отделено от хранения данных.

Взаимодействие с внешними архивами и госорганами

При ликвидации организации, реорганизации или передаче дел в государственное хранение ИТ-отдел должен подготовить фонды по строгим правилам. В России существует развитая сеть государственных архивов:

• Федеральные: ГАРФ (Государственный архив Российской Федерации), РГАНИ, РГАЭ и др.
• Региональные/Городские: ГБУ Центральный государственный архив города Москвы, ГБУ Объединенный государственный архив Оренбургской области, ГКУ Государственный архив Кемеровской области (Кузбасса) (адрес: 650025, г. Кемерово, пр. Ленина, 3а), Бюджетное учреждение Государственный исторический архив Чувашской Республики, Кемеровский городской архив (принимает на муниципальное хранение фотографии с видами и событиями города, личные документы ветеранов).

ИТ-отдел должен заранее согласовать форматы передачи (обычно PDF/A + XML-метаданные по профилю ROSARKHIV) и провести экспертизу акта приема-передачи.

Лучшие практики (Best Practices) для ИТ-архивариуса

1. Автоматизация захвата: Настройте коннекторы из ITSM (Jira, SD), Git (GitLab/GitHub), почты и файлового сервера в ECM-систему. Ручной загруз — источник ошибок и пробелов.
2. Единый классификатор: Используйте функционально-тематический нумератор (например, 1. Стратегия / 2. Проекты / 3. Эксплуатация / 4. Безопасность / 5. Договоры / 6. Кадры).
3. Контроль версий «Золотой копии»: В архиве должна храниться только утвержденная версия (Original/Final). Черновики и рабочие копии — в рабочих папках/Гите, с политикой автоочистки;
4. Регулярные аудиты целостности: Ежеквартально запускайте скрипты проверки хэш-сумм (SHA-256) для критически важных фондов (лицензии, ключи, подписанные договоры).
5. Обучение сотрудников: Включите модуль «Работа с архивом и ECM» в онбординг новичков ИТ-отдела.
6. План аварийного восстановления архива: Время восстановления (RTO) и точка восстановления (RPO) для архива должны быть зафиксированы в DRP отдела.

Архив информационного отдела — это стратегический актив, обеспечивающий устойчивость бизнеса, правовую защищенность и скорость принятия решений. Переход от хаотичного хранения «где-то на сетевой папке» к управляемому жизненному циклу документов в гибридной среде (ECM + Объектное хранилище + Wiki) снижает операционные риски и затраты на поиск информации.

Помните: архив — это не про прошлое, это про будущее. Качество сегодняшнего описания метаданных и правильного хранения определит, сможет ли ваша команда через 3 года быстро найти причину принятого архитектурного решения или предъявить оригинал договора при судебном споре. Инвестиции в архивную культуру ИТ-отдела возвращаются многократно в виде экономии времени инженеров и отсутствия штрафов от регуляторов.

Статья подготовлена на основе актуальных нормативных актов РФ, стандартов ГОСТ Р ИСО 15489 и практики управления ИТ-активами на 2026 год.