В условиях тотальной цифровизации документооборота создание и эксплуатация защищенных электронных архивов становится стратегической задачей для государственных органов‚ коммерческих организаций и операторов критической информационной инфраструктуры. Электронный архив — это не просто хранилище файлов‚ а сложная программно-аппаратная система‚ обеспечивающая юридическую значимость‚ целостность‚ доступность и конфиденциальность электронных документов на протяжении всего их жизненного цикла.
Нормативно-правовое регулирование в Российской Федерации
Деятельность по формированию и хранению электронных архивов в России строго регламентируется законодательством. Ключевую роль играют документы Федерального архивного агентства (Росархива) и требования ФСТЭК России.
Приказы и методические рекомендации Росархива
Базовым документом‚ определяющим правила ведения электронного документооборота и хранения в государственных органах‚ являются Типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов в архивах государственных органов‚ утвержденные приказом Росархива от 15 июня 2020 г. № 69.
Данный документ разработан в соответствии с Положением о Федеральном архивном агентстве (Указ Президента РФ от ) и устанавливает единые стандарты для:
- Систем электронного документооборота (СЭД);
- Систем хранения электронных документов (СХЭД).
Дополнительно действуют Методические рекомендации‚ посвященные основным вопросам хранения электронных документов в Центрах хранения электронных документов (ЦХЭД). Они определяют:
- Технические требования к системе хранения‚ компьютерной технике и ПО;
- Функциональные и технические требования к единой системе хранения электронных документов архивной отрасли.
Понятие СХЭД и правовой статус
Из приказа Росархива следует важный принцип: электронные документы могут содержаться не только на отдельных физических носителях‚ но и в специализированных системах хранения электронных документов (СХЭД).
СХЭД — это программное обеспечение‚ обеспечивающее хранение данных в соответствии с законодательством РФ‚ то есть с соблюдением требований по защите информации. В профессиональной среде под понятием «электронный архив» чаще всего понимают именно СХЭД.
Также законодательство допускает использование для хранения цифрового архива программного обеспечения специализированных организаций (аутсорсинг архивных функций)‚ при условии соответствия такого ПО требованиям законодательства об информационных системах и обеспечения информационной безопасности.
Обеспечение информационной безопасности: Классификация и Сертификация
Суть защищенного электронного архива заключается в невозможности несанкционированного изменения‚ уничтожения или разглашения хранящейся информации. Для достижения этого целя необходимо пройти процедуру определения класса защищенности и‚ при необходимости‚ сертификацию.
Классификация защищенности по ФСТЭК
Критически важным этапом является определение класса защищенности информационной системы (КЗ ИС). Классификация ФСТЭК России учитывает уровни значимости информации‚ которая хранится и обрабатывается в СХЭД. От класса защищенности (от 1-го, наивысший‚ до 4-го — низший) зависят:
- Набор мер защиты информации (МЗИ);
- Требования к аппаратному и программному обеспечению;
- Необходимость сертификации ФСТЭК.
Сертификация средств защиты и ПО
Для соответствия требованиям регуляторов используются сертифицированные решения:
- Сертифицированные версии СХЭД: Например‚ отечественная программная платформа ЭЛАР Контекст (реестр российского ПО № 12298)‚ имеющая сертифицированную ФСТЭК версию ПО.
- Средства криптографической защиты: Системы вроде ЭТЛАС позволяют работать с юридически значимыми электронными цифровыми подписями по стандарту ГОСТ Р 34.10-2001 (и актуальными версиями ГОСТ Р 34.10-2012)‚ а также защищать информацию криптографическими средствами.
- Аппаратно-программные комплексы (ПАК): Для создания дополнительных архивных копий на долговременных носителях применяются решения вроде ПАК ЭЛАР НСМ (оптические накопители).
- Средства сетевой защиты: Медиа-комплекты типа UserGate ФСТЭК (важно: они содержат описание версии ПО и конфигурации безопасности‚ а не ISO-образы или прошивки в привычном понимании).
При сертификации серийного производства средств защиты информации также применяется стандарт ГОСТ Р 56939-2024 «Защита информации».
Технологии обеспечения целостности и достоверности
Главная угроза для электронного архива — невидимое изменение документа. Современные защищенные архивы реализуют подход‚ при котором каждый пользователь получает индивидуальную копию электронного документа‚ визуально неотличимую от оригинала.
При этом программный продукт:
- Не увеличивает число копий файлов в файловой системе (экономия места‚ исключение дублирования);
- Не дает возможности архивировать эти копии в системе документооборота как отдельные объекты;
- Позволяет сохранить в базе данных несколько важных параметров для верификации (хеш-суммы‚ атрибуты ЭЦП‚ метки времени‚ логи доступа).
Роль усиленной квалифицированной электронной подписи (УКЭП)
Передача документов в архив и их выдача осуществляется в виде электронных файлов‚ сопровождаемых УКЭП. Это гарантирует:
- Идентификацию автора/подписанта;
- Целостность документа (любое изменение делает подпись недействительной);
- Неотрекаемость действий.
Процедуры контроля технического состояния и долговременного хранения
Хранение, это активный процесс. Росархив устанавливает жесткие регламенты проверки сохранности:
Проверка воспроизводимости
При проверке технического состояния электронных документов проводится проверка воспроизводимости всех единиц учета на оборудовании архива (визуальный просмотр).
Эта процедура обязательна в двух случаях:
- В ходе приема единиц хранения в архив (входной контроль);
- Далее — с периодичностью один раз в 5 лет (плановый мониторинг).
Контроль технических параметров
Контроль технических параметров электронных носителей и самих электронных документов проводится с помощью специализированного аппаратного и программного обеспечения. Это позволяет выявлять деградацию носителей (bit rot)‚ ошибки чтения и несоответствие форматов актуальным стандартам до момента необратимой потери данных.
Архитектура современного защищенного электронного архива
На основе вышеуказанных требований можно выделить ключевые компоненты архитектуры защищенного электронного архива на 2026 год:
| Компонент | Функции | Требования / Примеры |
|---|---|---|
| СХЭД (Ядро архива) | Управление жизненным циклом‚ версионирование‚ метаданные‚ поиск‚ выдача копий пользователям. | Соответствие Приказу Росархива №69‚ сертификат ФСТЭК (напр.‚ ЭЛАР Контекст)‚ реестр российского ПО. |
| Криптографический модуль | ЭЦП (ГОСТ Р 34.10)‚ хеширование (ГОСТ Р 34.11)‚ шифрование (ГОСТ 28147)‚ метки времени. | Сертификат ФСБ/ФСТЭК‚ поддержка ГОСТ 2012 года. Пример: ЭТЛАС. |
| Средства защиты информации (СЗИ) | Межсетевое экранирование‚ контроль целостности‚ антивирусная защита‚ контроль доступа (RBAC/ABAC). | Класс защищенности ИС (1-4 класс)‚ сертификаты ФСТЭК. Пример: UserGate ФСТЭК. |
| Система долговременного хранения (DLTS) | Миграция форматов‚ репликация на географически распределенные ЦОД‚ хранение на оптико-магнитных/оптических носителях. | ПАК ЭЛАР НСМ‚ стандарты OAIS (ISO 14721)‚ проверка раз в 5 лет. |
| Система аудита и мониторинга (SIEM/СКУД) | Логирование всех событий (кто‚ когда‚ что делал)‚ детектирование аномалий‚ отчетность для регулятора. | Непрерывный мониторинг‚ хранение логов не менее 3 лет (или по требованию ФСТЭК). |
Практика внедрения: кейсы и вебинары
Обмен опытом внедрения защищенных архивов ведется активно профессиональным сообществом. Например‚ Центр консалтинговых проектов регулярно проводит вебинары (запись от ‚ спикер Лизавета Шипицына)‚ где разбираются:
- История взаимодействия с интеграторами (например‚ WSS-Consulting);
- Предпосылки и задачи проектов;
- Реализованные функциональные модули;
- Схемы эксплуатации и сопровождения.
Чек-лист соответствия для аудитора/заказчика
При выборе или аудите защищенного электронного архива необходимо проверить:
- Наличие сертификата ФСТЭК на СХЭД и СЗИ (соответствие классу защищенности ИС).
- Вхождение ПО в Реестр российского ПО (для госзаказчиков — критично по 223-ФЗ/44-ФЗ).
- Соответствие Приказу Росархива №69 (функциональные требования).
- Поддержка ГОСТ Р 34.10-2012 / 34.11-2012 для ЭЦП и хеширования.
- Реализованный механизм выдачи «виртуальных копий» без дублирования файлов на диске.
- Настроенная процедура проверки воспроизводимости (автоматизированная или полуавтоматизированная) с периодичностью 5 лет.
- Наличие стратегии миграции форматов (Preservation Planning) на случай устаревания ПО/форматов.
- Разделение ролей (Архивариус‚ Администратор безопасности‚ Оператор‚ Читатель) с разграничением доступа.
Защищенный электронный архив на сегодняшний день — это не опция‚ а необходимость‚ диктуемая законодательством (ФЗ-149‚ ФЗ-152‚ Приказы Росархива‚ Постановления ФСТЭК) и рисками кибербезопасности. Ключевым успехом является комплексный подход: сочетание сертифицированного отечественного ПО (СХЭД)‚ криптографической защиты по ГОСТам‚ регламентированных процедур проверки целостности (раз в 5 лет) и грамотного определения класса защищенности ИС. Только такой подход гарантирует юридическую значимость документов и их сохранность на десятилетия вперед.
Статья подготовлена на основе актуальной на нормативной базы и открытых источников (Приказ Росархива №69‚ реестр российского ПО‚ материалы ФСТЭК‚ отраслевые вебинары).