Процедура проверки архива города — это комплексный набор мероприятий, направленных на оценку состояния фондов, соответствие хранения нормативным требованиям, уровень информационной безопасности и готовность к чрезвычайным ситуациям. В условиях активной цифровизации управлениями архивного дела (например, в 2026 году) акцент смещается с простого подсчета единиц хранения на аудит цифровых контуров, тестирование на проникновение (пентестинг) и верификацию целостности электронных копий.

Нормативно-правовая база проверки

Любая проверка архива муниципального образования должна опираться на действующее законодательство. К ключевым документам относятся:

• Федеральный закон № 125-ФЗ «Об архивном деле в Российской Федерации» (основные требования к хранению, учету и использованию документов).
• Приказ Минкультуры России (ранее Росархива) — типовые инструкции по организации архивного дела.
• ГОСТ Р 7.0.97-2016 «Национальная система стандартов. Архивное дело. Обеспечение сохранности документов. Общие требования».
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в части защиты персональных данных и гостайны в архивах).
• Местные нормативные акты (постановления главы администрации города, распоряжения департамента культуры/архивного дела).

Основные виды проверок

В практике выделяют три ключевых направления аудита:

Физическая и организационная проверка (Традиционный аудит)

Оценка состояния материально-технической базы:

1. Состояние помещений: соответствие микроклиматических параметров (температура 18±2°C, влажность 50±5%), наличие систем пожаротушения (газовые/порошковые модули, исключающие повреждение бумаги), герметичность окон и дверей.
2. Учет и опись: наличие актуальных описей, путемок, справочных приборов. Проверка соответствия физического местонахождения дел данным учетных систем (АИС «Архив», 1С:Архив и др.).
3. Сохранность носителей: выборочный осмотр дел на предмет биологических повреждений (плесень, насекомые), механических дефектов, кислотного распада бумаги.
4. Режим доступа: контроль проходов, наличие сигнализации, видеонаблюдения, журналов учета посещений серверных и хранилищ.

Проверка цифровых архивов и ИТ-инфраструктуры (Критично для 2026 г.)

С переходом на электронное документооборот и создание «Цифровых профилей» городов, проверка ИТ-периметра становится приоритетной. Здесь применимы подходы, аналогичные тем, что использовали специалисты Coalfire при аудите судебных архивов Далласа (согласно данным о проведенных пентестах), когда эксперты моделировали атаки злоумышленников на цифровые хранилища.

Ключевые этапы:

• Аудит конфигурации СХД (систем хранения данных) и СУБД: проверка прав доступа, шифрования данных «в покое» (AES-256) и «в движении» (TLS 1;3).
• Тестирование на проникновение (Penetration Testing): моделирование атак внешнего и внутреннего нарушителя (Black/Grey/White box). Проверка уязвимостей веб-интерфейсов публичного доступа (порталы «Открытый архив»), API шлюзов интеграции с МФЦ, ЗАГС, Росреестром.
• Верификация целостности (Fixity Checks): автоматическое или ручное сверка контрольных сумм (SHA-256, SHA-3) цифровых копий с эталонами. Выявление «тихих» ошибок дисков (bit rot).
• Проверка резервного копирования и DRP (Disaster Recovery Plan): тестовое восстановление массива данных на резервной площадке (Hot/Warm/Cold site), измерение RTO (целевое время восстановления) и RPO (целевая точка восстановления).
• Аудит журналов безопасности (SIEM/SOC): анализ корреляции событий, наличие слепых зон мониторинга.

Проверка соблюдения сроков хранения и кассировки

Экспертиза правильности назначения сроков хранения (временное/постоянное), своевременность перечисления в городской архив из ведомственных архивов организаций-образователей документов, законность уничтожения документов по актам экспертной комиссии.

Методология проведения плановой проверки

Этап 1: Подготовительный (Планирование)

• Формирование комиссии (представители архива, ИТ-отдела, службы безопасности, юристы, независимые аудиторы).
• Изучение отчетов прошлых проверок, устраненных/неустраненных замечаний.
• Разработка программы и чек-листов (чек-лист физического осмотра, чек-лист ИТ-аудита по методике ФСТЭК/ФСБ или ISO 27001).
• Согласование временных окон для сканирования уязвимостей и пентестинга (чтобы не нарушить работу портала).

Этап 2: Полевой (Выполнение)

• Инвентаризация: пересчет фондов (полная или выборочная по методике статистической выборки).
• Инструментальный контроль: замеры микроклимата, проверка датчиков утечки воды, тест пожаротушения (пусковые испытания модулей).
• ИТ-аудит: запуск сканеров уязвимостей (OpenVAS, Nessus, MaxPatrol), проведение пентеста, анализ конфигураций Файрволов, WAF, DLP-систем.
• Собеседования: опрос архивистов, системных администраторов, ответственных за защиту информации по регламентам инцидентов.

Этап 3: Аналитический (Обработка результатов)

• Классификация выявленных нарушений: Критические (угроза утрате фондов/утечке данных), Значительные (нарушение сроков, ошибки учета), Незначительные (организационные шероховатости).
• Оценка рисков (Risk Assessment) для каждого нарушения.
• Формирование протокола проверки / акта аудита.

Этап 4: Пост-аудит (Контроль устранения)

• Выдача предписаний/распоряжений с конкретными сроками устранения.
• Мониторинг исполнения через трекер задач.
• Проведение повторной выборочной проверки (follow-up) по критическим пунктам.

Типовые нарушения и зоны риска (Опыт 2024–2026 гг.)

Инструментарий для эффективной проверки

Для проведения качественной проверки в 2026 году рекомендуется использовать:

• Сканеры уязвимостей: MaxPatrol VM (Positive Technologies), OpenVAS (Greenbone), Nessus (Tenable).
• Инструменты пентестинга: Metasploit Framework, Burp Suite Professional, Cobalt Strike (для эмуляции APT).
• Средства верификации целостности: fixity (Library of Congress), Hashdeep, rsync --checksum, специализированные модули в DAM-системах (Arkivum, Preservica, отечественные аналоги: ЭлАР, ДиаДок/Архив).
• Мониторинг микроклимата: Беспроводные датчики (LoRaWAN, NB-IoT) с выводом на единый дашборд (Grafana/Zabbix) с алертированием в Telegram/Email/SMS.
• Чек-листы в электронном виде: Мобильные приложения для аудиторов (Checklist, iAuditor, отечественные аналоги) для фотофиксации нарушений «здесь и сейчас».

Особенности проверки после ЧС или кибератаки (Инцидент-респонс)

Если проверка проводится не планово, а пост-фактум (пожар, наводнение, шифровальщик, утечка данных), алгоритм меняется:

1. Фиксация места событий: фото/видеофиксация до начала работ по ликвидации последствий (для страховщиков и следствия).
2. Изоляция компрометированных сегментов: физическое отключение зараженных серверов от сети (air gap), сохранение образов дисков (forensic images) для расследования.
3. Оценка потерь: перекрестная сверка реестра фондов с выжившими носителями/бэкапами.
4. Коммуникации: уведомление Роскомнадзора (при утечке ПДн), ФСТЭК (при инциденте на ГИС/КИИ), Минкульта/Росархива.

Проверка архива города в современных реалиях — это не просто ревизия стеллажей, а глубокий аудит устойчивости информационной инфраструктуры города. История с аудитом архивов Далласа компанией Coalfire наглядно демонстрирует: даже закрытые контуры требуют регулярного «взлома на прочность» этичными хакерами. Только сочетание строгого соблюдения ГОСТов по физическому хранению, внедрения практик DevSecOps для цифровых платформ и регулярных учений по восстановлению данных гарантирует, что историческая память города и актуальные административные данные выживут при любых угрозах — от пожара до сложной целевой атаки (APT).

Статья подготовлена на основе актуальных на нормативных актов РФ и лучших практик информационной безопасности (ISO 27001, NIST CSF, методики ФСТЭК).