Современные организации всё чаще переходят на электронный документооборот‚ что ставит перед ними задачу обеспечения долгосрочной сохранности и доступности архивных данных. Нормативные акты и методические рекомендации чётко регламентируют‚ как и с какой периодичностью следует проводить проверку электронных архивов. Ниже представлен подробный обзор требований‚ целей‚ этапов и лучших практик проведения таких проверок.
Нормативная база
- Проект Рекомендаций по комплектованию‚ учету и организации хранения электронных архивных документов в архивах организаций (Федеральное архивное агентство) – указывает‚ что проверка на наличие вредоносных программ проводится при приёме документов‚ а также во время периодических проверок технического состояния.
- Методические рекомендации к Правилам организации хранения‚ комплектования‚ учета и использования документов Архивного фонда Российской Федерации – содержат положения о проверке наличия и состояния документов в плановом порядке.
- Правила организации хранения‚ комплектования‚ учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных и муниципальных архивах‚ музеях и библиотеках‚ организациях Российской академии наук – устанавливают‚ что аудиовизуальные и электронные документы проверяются один раз в 5 лет.
- Приказ Министерства культуры РФ (приложение к Правилам) – подтверждает‚ что электронные документы проверяются не реже одного раза в 5 лет.
- Памятка по организации и проведению проверки наличия и состояния дел и документов в архиве организации – регламентирует‚ что проверка проводится не реже‚ чем один раз в пять лет‚ а также перед передачей дел на муниципальное хранение.
Таким образом‚ во всех нормативных документах единообразно указывается‚ что периодические проверки электронных архивов проводятся не реже одного раза в пять лет.
Цели и задачи проверок
- Выявление фактического наличия электронных документов и соответствия их количества учётным данным.
- Оценка физического состояния носителей (жёсткие диски‚ ленты‚ облачные хранилища) и обнаружение признаков деградации.
- Обнаружение и нейтрализация вредоносных компьютерных программ (вирусов‚ троянов‚ ransomware).
- Проверка воспроизводимости документов – возможность открытия и корректного отображения файлов.
- Выявление документов‚ требующих миграции на новые носители или формата из‑за устаревания технологий.
- Формирование основания для принятия решений о передаче документов на постоянное хранение в государственный или муниципальный архив.
Периодичность проверок
Согласно перечисленным нормативным актам‚ основной интервал проверки электронных архивов составляет пять лет. Однако существуют уточнения:
- Для аудиовизуальных и электронных документов – один раз в 5 лет.
- Для кинодокументов на нитрооснове – один раз в 2 года.
- Перед использованием документов‚ перед передачей на постоянное хранение и при приёме от структурных подразделений – проверка проводится каждый раз.
- В архивах с небольшим фондом‚ где работает единственный сотрудник‚ допускается проведение проверки одним работником‚ но с обязательным документированием результатов.
Таким образом‚ фраза «Периодические проверки электронных архивов проводятся не реже» получает конкретное измерение – не реже одного раза в пять лет‚ с возможностью более частых проверок в особых случаях.
Этапы проведения проверки наличия и состояния электронных документов
- Подготовка
- Формирование комиссии (не менее двух работников) или назначение ответственного лица.
- Обновление нормативных документов и инструкций‚ касающихся проверки.
- Определение перечня проверяемых единиц хранения (файлов‚ баз данных‚ резервных копий).
- Выявление наличия
- Сверка фактического количества файлов с данными учёта (инвентарные книги‚ электронные реестры).
- Обнаружение отсутствующих или «потерянных» документов.
- Оценка физического состояния носителей
- Проверка integrity‑контрольных сумм (CRC‚ MD5‚ SHA‑256).
- Диагностика жёстких дисков (SMART‑анализ)‚ лент‚ SSD.
- Оценка состояния облачного хранилища (доступность‚ репликация).
- Обнаружение вредоносного ПО
- Запуск антивирусного сканирования всех файлов и архивов.
- Логирование обнаруженных угроз и их нейтрализация (карантин‚ удаление‚ восстановление из чистой резервной копии).
- Проверка воспроизводимости
- Открытие выборочного набора файлов в соответствующих приложениях.
- Контроль корректности отображения метаданных‚ аудио‑ и видеопотоков.
- Выявление необходимости миграции
- Определение файлов с устаревшими форматами (например‚ .doc‚ .xls 2003‚ ранние версии PDF).
- Планирование перезаписи на современные носители или преобразование в актуальные форматы.
- Документирование результатов
- Составление акта проверки (дата‚ состав комиссии‚ выявленные недостатки‚ принятые меры).
- Внесение корректировок в учётные документы и реестры.
- Архивирование самого акта в соответствии с требованиями к хранению служебной документации.
Ответственность и документация
Ответственность за проведение проверки возлагается на:
- Руководителя архива (или подразделения‚ отвечающего за электронный документооборот).
- Ответственного за информационную безопасность (ИБ).
- Технических специалистов (системных администраторов‚ инженеров по хранению данных).
Все результаты проверки оформляются в виде:
- Акта проверки наличия и состояния документов (форма установленная приказом Минкультуры РФ).
- Журнала учёта проверок (можно вести в электронном виде с ограничением доступа).
- Отчёта о выявленных угрозах и принятых мерах по их устранению.
- Плана мероприятий по миграции и обновлению носителей (если такие мероприятия необходимы).
Рекомендации по организации проверок
- Регулярность – заведите календарный план с напоминанием о проведении проверки каждые 5 лет (или чаще при наличии факторов риска).
- Автоматизация – используйте скрипты для контроля контрольных сумм и запуска антивирусных сканеров; это снижает трудозатраты и повышает объективность.
- Резервное копирование – перед началом проверки убедитесь‚ что имеется как минимум две актуальные копии каждого документа на разных носителях или в разных географических зонах облачного хранилища.
- Обучение персонала – проводите краткие инструктажи по признакам деградации носителей и основам работы с антивирусными решениями.
- Взаимодействие с ИБ‑службой – согласуйте проверку с планами по информационной безопасности‚ чтобы избежать дублирования работ и обеспечить комплексную защиту.
- Архивация результатов – сам акт проверки и сопутствующие документы храните в соответствии с требованиями к служебной документации (не менее 5 лет‚ либо в соответствии с внутренними нормативами организации).
Периодические проверки электронных архивов – обязательное условие обеспечения долгосрочной сохранности‚ доступности и безопасности документов. Нормативные акты Российской Федерации чётко указывают‚ что такие проверки проводятся не реже одного раза в пять лет‚ а в ряде случаев – чаще (перед использованием‚ при приёме‚ перед передачей на постоянное хранение).
Соблюдение установленной периодичности‚ использование современных средств автоматизации‚ чёткое распределение ответственности и тщательное документирование позволяют организациям не только соответствовать законодательным требованиям‚ но и минимизировать риски потери информации‚ заражения вредоносным ПО и устаревания форматов.
Таким образом‚ фраза «Периодические проверки электронных архивов проводятся не реже» получает конкретное практическое воплощение: регулярный‚ планово‑регламентированный процесс‚ направленный на защиту и актуализацию электронного документального наследия организации.