Национальные (государственные) стандарты

Терминология электронного обмена информацией получила нормативное закрепление в разработанном Министерством информационных технологий и связи РФ национальном стандарте ГОСТ Р 52292-2004 «Электронный обмен информацией. Термины и определения», входящим в серию стандартов «Информационная технология». Этот стандарт, введенный в действие с 1 июля 2005 г., основан на международных стандартах по терминологии в области информационных технологий, по электронному обмену данными и обработке информации в распределенных системах. Согласно ГОСТ Р 52292-2004, документ есть явление социальное. В стандарте содержатся определения следующих терминов: «цифровая среда», «электронная среда», «данные», «документ», «электронный документ», «реализация электронного документа». Стандарт предъявляет к документу в социальной среде такие основные требования, как фиксированность документа, его доступность, целостность и легитимность. [16; 17]

Национальный стандарт ГОСТ Р 52294-2004 «Управление организацией. Электронный регламент административной и служебной деятельности. Основные положения» определяет основные положения по созданию, внедрению, эксплуатации и сопровождению электронного регламента административной и служебной деятельности организаций. Он распространяется на автоматизированные системы обработки информации и управления учреждений, предприятий и организаций. Положения этого стандарта следует учитывать при созданий новых (или совершенствования существующих) технологий управления организацией. [16; 17]

ГОСТ Р ИСО 15489-1-2007 СИБИД «Управление документами. Общие требования» регулирует процессы управления документами государственных или коммерческих организаций, предназначаемыми для внутреннего или внешнего пользования. В стандарте даны рекомендации по созданию, включению в систему и управлению документами, а также обеспечению соответствия документов установленным в настоящем стандарте характеристикам. Стандарт распространяется на управление документами (всех форматов и на всех носителях), создаваемыми или получаемыми государственной или коммерческой организацией в процессе ее деятельности или лицом, на которого возложена обязанность создавать и сохранять документы; а также содержит методические рекомендации по проектированию и внедрению документной системы.

ГОСТ Р 6.30-2003 «Унифицированная система организационно-распорядительной документации – Требования к оформлению документов» распространяется на организационно-распорядительные документы, относящиеся к Унифицированной системе организационно-распорядительной документации (УСОРД), – постановления, распоряжения, приказы, решения, протоколы, акты, письма и др. (документы), включенные в ОК 011-93 «Общероссийский классификатор управленческой документации» (ОКУД) (класс 0200000). Стандарт устанавливает: состав реквизитов документов; требования к оформлению реквизитов документов; требования к бланкам документов, включая бланки документов с воспроизведением Государственного герба Российской Федерации.

ГОСТ Р ИСО/МЭК 17799-2005 «Информационные технологии – Практическое руководство по управлению информационной безопасностью» устанавливает рекомендации по управлению информационной безопасностью лицам, ответственным за планирование, реализацию или поддержку решений безопасности в организации.

В серии стандартов ГОСТ Р ИСО/МЭК 15408 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий» (части 1-3) идет речь об информационной технологии, о заданиях по безопасности информационных технологий, о профилях защиты ИТ, о критериях оценки безопасности ИТ, о функциях безопасности ИТ, о требовании доверия к безопасности ИТ.

ГОСТ Р 34.10–2001 «Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» – стандарт, описывающий алгоритмы формирования и проверки электронной цифровой подписи. Введён в действие Постановлением Госстандарта России от 12 сентября 2001 г. вместо ГОСТ Р 34.10-94. Стандарт содержит описание процессов формирования и проверки электронной цифровой подписи (ЭЦП), реализуемой с использованием операций группы точек эллиптической кривой, определенной над конечным простым полем. Необходимость разработки стандарта вызвана потребностью в повышении стойкости ЭЦП к несанкционированным изменениям.