РАСПОРЯЖЕНИЕ
от 2 октября 2009 года N 1403-р
Утвердить прилагаемые технические требования к организации взаимодействия системы межведомственного электронного документооборота с системами электронного документооборота федеральных органов исполнительной власти.
Председатель Правительства
Российской Федерации
В.Путин
ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ
к организации взаимодействия системы межведомственного электронного документооборота с системами электронного документооборота федеральных органов исполнительной власти
1. Используемые в настоящем документе термины означают следующее:
"система межведомственного электронного документооборота" федеральная информационная система, обеспечивающая в автоматизированном режиме защищенный обмен электронными сообщениями, в том числе сообщениями, содержащими информацию, отнесенную к сведениям, составляющим служебную тайну, между Администрацией Президента Российской Федерации, Аппаратом Правительства Российской Федерации и федеральными органами исполнительной власти, а также иными федеральными органами государственной власти;
"реквизиты документа" - файл формата XML определенной структуры с указанным составом элементов и их атрибутов;
"комплекс программ "Почтовая служба" - специальное программное обеспечение, используемое в системе межведомственного электронного документооборота и предназначенное для организации почтового обмена электронными сообщениями по защищенным каналам связи;
"система электронного документооборота" - система автоматизации делопроизводства и документооборота в федеральном органе исполнительной власти, обеспечивающая возможности внутреннего электронного документооборота.
2. Организация взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота предусматривает максимальное использование программно-технических средств, имеющихся в федеральных органах исполнительной власти, и возможность поэтапного подключения федеральных органов исполнительной власти.
Общее описание организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота определяется согласно приложению.
3. Для организации взаимодействия используются следующие компоненты:
а) существующие компоненты - система электронного документооборота, система межведомственного электронного документооборота;
б) внедряемый компонент - шлюз системы межведомственного электронного документооборота (далее - шлюз), который является программно-техническим комплексом, выполняющим функции по обеспечению обмена электронными сообщениями с системой электронного документооборота и обеспечивающим хранение, просмотр, поиск и выгрузку (загрузку) электронных сообщений. Шлюз состоит из объединенных в локальную информационно-телекоммуникационную сеть сервера базы данных шлюза и автоматизированного рабочего места шлюза. В составе шлюза развертывается клиентское программное обеспечение комплекса программ "Почтовая служба";
в) разрабатываемый компонент - адаптер системы электронного документооборота, который является специализированным программным обеспечением, разрабатываемым для каждого типа системы электронного документооборота. Адаптер системы электронного документооборота предназначен для преобразования передаваемых или получаемых данных, входящих в состав электронных сообщений, в формат представления данных, используемый в системе электронного документооборота или в стандартный формат данных при обмене электронными сообщениями.
4. Программно-технические средства шлюза должны обеспечивать выполнение следующих функций:
а) отправка и прием электронных сообщений с использованием клиента комплекса программ "Почтовая служба";
б) хранение документов в электронном виде и их реквизитов;
в) поиск хранимых документов в электронном виде по их реквизитам и просмотр как реквизитов, так и электронных образов документов;
г) возможность выгрузки и загрузки документов и их реквизитов в электронном виде с использованием съемного носителя информации;
д) обработка ошибок, протоколирование работы и минимальное разграничение доступа к данным и сервисам, предоставляемым шлюзом.
5. Технические характеристики серверного оборудования шлюза должны удовлетворять следующим минимальным требованиям:
а) процессор не хуже Intel Core2Duo 3 ГГц;
б) оперативная память не менее 4 Гб;
в) отказоустойчивая дисковая подсистема не менее 146 Гб.
6. В состав шлюза должен входить электронный замок типа Соболь-PCI (DS-1996).
7. Состав программного обеспечения сервера шлюза должен включать:
а) операционную систему типа Windows Server Standard Edition 2003 R2 Win32 Russian OLP NL;
б) SQL Server Standard Edition 2005 Win32 Russian OLP C;
в) клиентскую часть комплекса программ "Почтовая служба";
г) антивирусное программное обеспечение типа Kaspersky Business Space Security.
8. Технические характеристики автоматизированного рабочего места шлюза должны удовлетворять следующим минимальным требованиям:
а) частота процессора не менее 2,5 ГГц;
б) оперативная память не менее 512 Мб;
в) свободная память на жестких дисках для размещения программного обеспечения не менее 16 Гб;
г) графические режимы монитора True Color (32 bit) 800 х 600 или 1024 х 768;
д) сетевой адаптер не менее 100 Мб/с;
е) DVD+/-RW 16x, FDD.
9. В состав автоматизированного рабочего места шлюза должен входить электронный замок типа Соболь-PCI (DS-1996).
10. Состав программного обеспечения автоматизированного рабочего места шлюза должен включать:
а) операционную систему типа Windows XP Professional Russian;
б) Secure Pack Rus 1.0 for Windows XP;
в) Office Professional Plus 2007 Russian OLP NL;
г) антивирусное программное обеспечение типа Kaspersky Business Space Security.
11. Адаптер системы электронного документооборота должен обеспечивать:
а) преобразование данных, предоставляемых шлюзом и содержащихся в полученном электронном сообщении, в формат данных, используемый в системе электронного документооборота;
б) преобразование электронных сообщений, передаваемых системой электронного документооборота в стандартный формат данных при обмене электронными сообщениями, для передачи в шлюз.
12. XML-схема документа для описания стандартного формата данных при обмене электронными сообщениями должна разрабатываться в виде отдельного документа.
13. Специализированное программное обеспечение адаптера системы электронного документооборота должно функционировать на выделенном компьютере, который включается в локальную информационно-телекоммуникационную сеть федерального органа исполнительной власти и имеет следующие характеристики:
а) частота процессора не ниже 2.5 ГГц;
б) оперативная память не менее 512MB;
в) свободная память на жестких дисках для размещения компонентов специализированного программного обеспечения не менее 16 Гб;
г) DVD+/-RW 16x, FDD;
д) сетевой адаптер не менее 100 Мб/с.
14. Взаимодействие шлюза и адаптера системы электронного документооборота должно осуществляться с использованием сертифицированных средств защиты, обеспечивающих возможность обмена электронными сообщениями в автоматизированном режиме. При этом предусматривается возможность размещения на технических средствах шлюза узла электронной почты, обеспечивающего передачу электронных сообщений участникам системы межведомственного электронного документооборота и между абонентами в федеральном органе исполнительной власти.
15. Система межведомственного электронного документооборота должна обеспечивать:
а) защищенный обмен электронными сообщениями между участниками системы межведомственного электронного документооборота;
б) доставку электронных сообщений адресатам с отсылкой отправителю квитанций о времени их получения;
в) целостность электронных сообщений;
г) поддержку справочников (лиц, подписывающих документы (код), подразделений (код), адресатов документов (код) и т. д.);
д) выгрузку электронных сообщений из комплекса программ "Почтовая служба" для последующей загрузки в систему электронного документооборота получателей электронных сообщений;
е) загрузку электронных сообщений из системы электронного документооборота в шлюз для последующей передачи адресатам с использованием комплекса программ "Почтовая служба".
16. Система электронного документооборота должна обеспечивать возможность:
а) хранения документов в электронной форме и их реквизитов;
б) взаимодействия с адаптером системы электронного документооборота при отправке и приеме электронных сообщений.
17. При организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота должна обеспечиваться антивирусная защита.
18. Для защиты информации, отнесенной к сведениям, составляющим служебную тайну, должны использоваться сертифицированные по требованиям безопасности информации технические и (или) программные средства защиты информации. Автоматизированные рабочие места шлюза и выделенные персональные электронно-вычислительные машины с адаптером системы электронного документооборота должны аттестовываться на соответствие требованиям по технической защите конфиденциальной информации.
19. Требования по защите информации и мероприятия по их выполнению, а также конкретные средства защиты должны определяться и уточняться в зависимости от установленного класса защищенности на основании разрабатываемой модели угроз и действий нарушителя.
к техническим требованиям к организации
взаимодействия системы межведомственного
электронного документооборота с системами
электронного документооборота федеральных
органов исполнительной власти
ОБЩЕЕ ОПИСАНИЕ
организации взаимодействия системы межведомственного электронного документооборота с системой электронного документооборота
1. В системе электронного документооборота отправителя для адресата (адресатов) формируется электронное сообщение и в автоматическом режиме загружается в шлюз системы межведомственного электронного документооборота (далее - шлюз).
2. Для загрузки электронного сообщения в шлюз используется автоматизированное рабочее место шлюза с установленным клиентским программным обеспечением для работы с базой данных шлюза.
3. Автоматизированное рабочее место шлюза через пользовательский интерфейс взаимодействует с базой данных шлюза. Взаимодействие заключается в загрузке или выгрузке данных, содержащихся в электронном сообщении, в базу данных шлюза. Прикладное программное обеспечение шлюза обеспечивает работу с хранящимися в базе данных документами в электронной форме (поиск, просмотр, распечатка, подготовка электронных сообщений к передаче адресатам и т. д.).
4. Передача электронных сообщений осуществляется в автоматическом режиме из соответствующей почтовой очереди клиентом комплекса программ "Почтовая служба", установленным на шлюзе.
5. Прием электронных сообщений выполняется в автоматическом режиме. Прикладное программное обеспечение шлюза через клиента комплекса программ "Почтовая служба" получает из почтовой очереди электронные сообщения и помещает их в базу данных шлюза. Поступившие в составе электронного сообщения данные могут быть просмотрены с использованием автоматизированного рабочего места шлюза.