Заявка на демонстрацию платформы
Оставьте заявку и наш менеджер обязательно свяжется с вами ближайшее время
Системы защиты электронного документооборота: безопасность СЭД, методы защиты и предотвращение утечек
Как обеспечить безопасную работу с документами в организации
Безопасность СЭД обычно обсуждают после инцидента: когда документ уже ушёл не туда, а журнал не показывает, кто его открывал. А правильно это делать до того, как возникнут проблемы. Я пишу этот разбор для тех, кто выбирает систему или готовит её к проверке, и хочу показать, из каких слоев складывается защита.
Почему безопасность системы электронного документооборота важна для организации
СЭД (система электронного документооборота) хранит договоры, первичку, кадровые дела и переписку — т.е всё, что обеспечивает нормальную работу компании. Если документ утекает, подменяется или становится недоступным, то останавливается не какой-то абстрактный процесс, а вполне конкретные согласование поставки, оплата и отгрузка товара.
Потенциальные последствия многочисленные, но их можно свести к четырем основным вариантам:
Вывод простой: о безопасности СЭД лучше подумать заранее. Дешевле один раз настроить права, журнал и резервное копирование, чем потом выяснять, куда исчез договор.
Регуляторная рамка задаёт необходимый минимум. 149-ФЗ относит защиту информации к обязанностям обладателя и оператора информационной системы. 152-ФЗ требует от оператора мер по обеспечению безопасности персональных данных. Закон не предписывает организации использовать какие-то конкретные меры защиты информации, однако задаёт конкретные критерии и требования безопасности, которые необходимо соблюдать.
Потенциальные последствия многочисленные, но их можно свести к четырем основным вариантам:
- Утечка раскрывает коммерческую тайну и персональные сведения.
- Подмена ломает доверие к архиву: невозможно доказать подлинность документа и понять, какая его редакция была подписана.
- Простой останавливает работу филиалов и бухгалтерии.
- Плюс регуляторные риски — проверки, предписания и т.д., ведущие к репутационным потерям.
Вывод простой: о безопасности СЭД лучше подумать заранее. Дешевле один раз настроить права, журнал и резервное копирование, чем потом выяснять, куда исчез договор.
Регуляторная рамка задаёт необходимый минимум. 149-ФЗ относит защиту информации к обязанностям обладателя и оператора информационной системы. 152-ФЗ требует от оператора мер по обеспечению безопасности персональных данных. Закон не предписывает организации использовать какие-то конкретные меры защиты информации, однако задаёт конкретные критерии и требования безопасности, которые необходимо соблюдать.
Основные угрозы для системы электронного документооборота
Угрозы удобнее рассматривать не по названиям атак, а по их механизму: т.е. смотреть, что именно происходит с документом и кто за это будет отвечать.
Утечки данных, несанкционированный доступ, подмена документов и человеческий фактор
Человеческий фактор стоит особняком, потому что он усиливает все остальные угрозы. Сотрудник с избыточными правами быстрее находит файл, но и быстрее его теряет. Подрядчик с доступом к папке проекта может скопировать документы, даже не считая это нарушением, и т.д.
Отдельная категория риска — это бывшие сотрудники и внешние подрядчики. Учётная запись может остаться активной после увольнения, а доступ по договору — действовать дольше самого проекта. Поэтому отзыв прав и проверка списков доступа входят в базовый набор мер обеспечения безопасности систем электронного документооборота.
Отдельная категория риска — это бывшие сотрудники и внешние подрядчики. Учётная запись может остаться активной после увольнения, а доступ по договору — действовать дольше самого проекта. Поэтому отзыв прав и проверка списков доступа входят в базовый набор мер обеспечения безопасности систем электронного документооборота.
Настройка ролей и прав пользователя в системе «Анарта»
Из таблицы выше видно, что универсальной меры нет: против утечки работает одно, против подмены — другое.
Дальше разберу, какие свойства документа мы вообще защищаем.
Дальше разберу, какие свойства документа мы вообще защищаем.
Информационная безопасность системы электронного документооборота
Информационная безопасность опирается на три свойства: конфиденциальность, целостность и доступность. Конфиденциальность означает, что документ видит только тот, кому это разрешено. Целостность — что его нельзя изменить незаметно, а доступность — что его можно получить в нужный момент. Вот как можно обеспечить эти свойства.
Что обеспечивает информационную безопасность при использовании системы электронного документооборота
В системах электронного документооборота обладание системой свойствами безопасности можно проверить, задавая конкретные вопросы. Кто видит документ? Можно ли незаметно заменить файл? Что произойдёт, если сервер недоступен? И т.д.
Если ответы получаются размытые, значит система не готова к проверке, даже когда формально в ней есть пароли доступа и пользовательские роли.
Допустим, мы видим, что безопасность недостаточна. Что делать? Как обеспечить информационную безопасность документации в компании? Конкретные методы рассмотрим ниже, а здесь просто перечислю коротко.
Информационную безопасность при использовании СЭД обеспечивают следующие ключевые меры:
Если ответы получаются размытые, значит система не готова к проверке, даже когда формально в ней есть пароли доступа и пользовательские роли.
Допустим, мы видим, что безопасность недостаточна. Что делать? Как обеспечить информационную безопасность документации в компании? Конкретные методы рассмотрим ниже, а здесь просто перечислю коротко.
Информационную безопасность при использовании СЭД обеспечивают следующие ключевые меры:
- Использование усиленной квалифицированной электронной подписи (УКЭП) для подтверждения авторства и юридической значимости документов.
- Шифрование данных при хранении на серверах и передаче по каналам связи для предотвращения перехвата информации.
- Многофакторная аутентификация (MFA) для надежной защиты учетных записей сотрудников от несанкционированного входа.
- Ролевое разграничение прав доступа (RBAC), гарантирующее, что пользователи видят только разрешенные им документы.
- Контроль версий и хэширование файлов для отслеживания истории изменений и защиты документов от подделки.
- Регулярное резервное копирование (бэкап) на изолированные серверы для быстрого восстановления данных при сбоях.
- Применение межсетевых экранов, антивирусов и систем предотвращения вторжений для защиты ИТ-инфраструктуры от внешних атак.
- Соблюдение требований законодательства и регуляторов (включая законы 63-ФЗ, 152-ФЗ и стандарты ФСТЭК/ФСБ России).
Защита информации в системе электронного документооборота
Защищать информацию необходимо в трёх состояниях: при хранении, при передаче и при обработке.
При хранении важны грамотно настроеные права доступа к файлам, шифрование и резервные копии. При передаче — защищенный канал, проверка сертификатов и запрет на использование личной почты и мессенджеров. При обработке — контроль сессий, запрет на выгрузку лишних данных и журналирование действий.
Отдельная история — ключи и резервные копии. Шифрование без управления ключами превращается в красивую наклейку. Если криптоключ лежит в той же папке, что и архив, то это то же самое, как хранить ключ от квартиры под дверным ковриком. Еще хуже, если ключом может воспользоваться уже уволенный администратор. Ну, а резервные копии считаются защитой только в том случае, если они регулярно сохраняются на независимый носитель (т.е. не в соседнюю папку).
Взаимодействие с подрядчиками тоже может стать причиной утечек информации. Если внешняя бухгалтерия или проектная организация получает доступ к папке, она автоматически становится частью информационного периметра вашей компании. Для защиты информации нужно ограничить этот доступ по срокам, документам и действиям, а не выдавать общую учётную запись на весь отдел.
При хранении важны грамотно настроеные права доступа к файлам, шифрование и резервные копии. При передаче — защищенный канал, проверка сертификатов и запрет на использование личной почты и мессенджеров. При обработке — контроль сессий, запрет на выгрузку лишних данных и журналирование действий.
Отдельная история — ключи и резервные копии. Шифрование без управления ключами превращается в красивую наклейку. Если криптоключ лежит в той же папке, что и архив, то это то же самое, как хранить ключ от квартиры под дверным ковриком. Еще хуже, если ключом может воспользоваться уже уволенный администратор. Ну, а резервные копии считаются защитой только в том случае, если они регулярно сохраняются на независимый носитель (т.е. не в соседнюю папку).
Взаимодействие с подрядчиками тоже может стать причиной утечек информации. Если внешняя бухгалтерия или проектная организация получает доступ к папке, она автоматически становится частью информационного периметра вашей компании. Для защиты информации нужно ограничить этот доступ по срокам, документам и действиям, а не выдавать общую учётную запись на весь отдел.
Закажите консультацию по безопасной работе с документами в СЭД. Оставьте заявку.
Какие методы обеспечивают безопасность электронного документооборота
Здесь важно сразу отметить, что каждый метод обеспечивает лишь некоторые свойства безопасности, описанные выше. Поэтому все методы должны работать в связке друг с другом.
Шифрование, электронная подпись, разграничение прав, журналирование и резервное копирование
Шифрование закрывает содержимое от тех, у кого нет ключа. Оно полезно для передачи, съёмных носителей и резервных копий. Но шифрование не мешает пользователю с правами выгрузить документ и отправить его дальше.
Электронная подпись подтверждает авторство и целостность. Если документ изменили после подписания, проверка это покажет. Условия признания электронных документов равнозначными бумажным задаёт 63-ФЗ.
Электронная подпись подтверждает авторство и целостность. Если документ изменили после подписания, проверка это покажет. Условия признания электронных документов равнозначными бумажным задаёт 63-ФЗ.
Важно: Подпись не заменяет права доступа: подписанный документ всё ещё можно показать лишнему человеку. Иными словами, подписанный документ точно подлинный, но «утечь» все равно может.
Использование КЭП для подписания документа нажатием одной кнопки в системе «Анарта»
Разграничение прав отвечает на вопрос «кто что видит и может делать». Роли, атрибуты, запрет на лишние папки — это необходимые меры, чтобы не давать сотруднику доступ ко всему архиву ради одной задачи. Подробнее — в разделе о доступе.
Журналирование фиксирует действия: кто открыл, изменил, выгрузил или удалил документ. Без журнала инцидент крайне сложно расследовать и понять, что именно произошло. Замечу, что журнал должен быть защищен от редактирования и храниться отдельно от основной системы.
Резервное копирование возвращает доступность после сбоя или атаки. Копии нужно шифровать, хранить изолированно и регулярно проверять восстановлением. Копия, которая лежит на том же сервере, помогает только от случайного удаления.
Общий вывод: методов много, но каждый закрывает свою часть периметра защиты. Переходим к требованиям.
Журналирование фиксирует действия: кто открыл, изменил, выгрузил или удалил документ. Без журнала инцидент крайне сложно расследовать и понять, что именно произошло. Замечу, что журнал должен быть защищен от редактирования и храниться отдельно от основной системы.
Резервное копирование возвращает доступность после сбоя или атаки. Копии нужно шифровать, хранить изолированно и регулярно проверять восстановлением. Копия, которая лежит на том же сервере, помогает только от случайного удаления.
Общий вывод: методов много, но каждый закрывает свою часть периметра защиты. Переходим к требованиям.
Защищенная система электронного документооборота: ключевые требования
Давайте по-честному: универсальной системы защиты электронного документооборота не существует. Конкретные требования к системе зависят от вида и количества документов, отрасли и возможностей предприятия. Но есть набор свойств, без которых система не считается защищенной.
Вот примерно таким требованиям и должна удовлетворять система обеспечения безопасности в СЭД. Как же этого добиться?
- Аутентификация. Вход по паролю и двухфакторная аутентификация.
- Роли и минимальные права. Пользователь получает доступ к своим документам, а не ко всему архиву.
- Защищенный журнал. Действия фиксируются, журнал нельзя бесследно отредактировать.
- Шифрование. Данные защищены при хранении и передаче, ключи хранятся отдельно.
- ЭП и версии. Видно, кто подписал документ и какая версия документа действует сейчас.
- Резервное копирование. Копии изолированы, восстановление проверено.
- Интеграция. Система работает с IDM, SIEM и корпоративной почтой, а не живёт отдельным островом.
- Документация и поддержка. Есть описание мер, роли, SLA и порядок реакции на инцидент.
Вот примерно таким требованиям и должна удовлетворять система обеспечения безопасности в СЭД. Как же этого добиться?
Технические средства обеспечения безопасности СЭД
Вот основные средства обеспечения безопасности.
В системах электронного документооборота эти средства работают только вместе с настройками самой системы. SIEM не спасёт, если в СЭД не фиксируются события, а DLP будет бесполезна, если сотрудники привыкли отправлять документы в личные мессенджеры.
Выбор средств защиты зависит от уровня безопасности и модели угроз. Для обеспечения базового уровня обычно достаточно штатных механизмов СЭД, резервного копирования и мониторинга. Средства защиты следующего уровня — DLP, PAM, SIEM — имеют смысл, когда есть кто-то (или что-то, например, ИИ), кто будет разбирать их сигналы.
- SIEM (Security Information and Event Management) собирает события из СЭД, серверов и средств защиты, помогает заметить подозрительную активность.
- DLP (Data Loss Prevention) ищет утечки по шаблонам и меткам, но не заменяет права и обучение.
- PAM (Privileged Access Management) контролирует привилегированные учётные записи, через которые удобнее всего нанести ущерб.
- EDR (Endpoint Detection and Response) отслеживает поведение на рабочих станциях и серверах, полезен против шифровальщиков.
- HSM (Hardware Security Module) и токены хранят ключи и подписи вне основной системы.
- Сканер уязвимостей показывает незакрытые дыры, но не говорит, какие документы уже утекли.
- Резервное копирование возвращает доступность, если атака или сбой уже произошли.
В системах электронного документооборота эти средства работают только вместе с настройками самой системы. SIEM не спасёт, если в СЭД не фиксируются события, а DLP будет бесполезна, если сотрудники привыкли отправлять документы в личные мессенджеры.
Выбор средств защиты зависит от уровня безопасности и модели угроз. Для обеспечения базового уровня обычно достаточно штатных механизмов СЭД, резервного копирования и мониторинга. Средства защиты следующего уровня — DLP, PAM, SIEM — имеют смысл, когда есть кто-то (или что-то, например, ИИ), кто будет разбирать их сигналы.
Организационные меры защиты электронного документооборота
Помимо технических средств, безопасность можно обеспечить путем правильной организации работы. Организационный слой определяет, кто владеет документом, кому можно давать доступ, что делать при инциденте и как увольнять сотрудника, чтобы у него не осталось возможность входа в систему.
Минимальный набор выглядит так. Есть политика защиты информации и понятная матрица ролей. Есть ответственный за СЭД и ответственный за ИБ. Новый сотрудник проходит инструктаж еще до первого входа, а не после. Права пересматриваются по расписанию и при переводе. Инциденты фиксируются и разбираются. Подрядчики получают доступ по договору и лишь на фиксированный срок. Уничтожение документов подтверждается актом.
Без этих мер никакие технические средства не помогут. Серьезно: можно крупно вложиться в DLP, но если сотрудники не понимают, какие документы считать конфиденциальными, система будет ловить случайные файлы и пропускать реальные утечки.
Минимальный набор выглядит так. Есть политика защиты информации и понятная матрица ролей. Есть ответственный за СЭД и ответственный за ИБ. Новый сотрудник проходит инструктаж еще до первого входа, а не после. Права пересматриваются по расписанию и при переводе. Инциденты фиксируются и разбираются. Подрядчики получают доступ по договору и лишь на фиксированный срок. Уничтожение документов подтверждается актом.
Без этих мер никакие технические средства не помогут. Серьезно: можно крупно вложиться в DLP, но если сотрудники не понимают, какие документы считать конфиденциальными, система будет ловить случайные файлы и пропускать реальные утечки.
Разграничение прав пользователей и контроль доступа к документам
Самая частая точка отказа — это именно неверно назначенные доступы и роли. Сначала сотруднику выдают права «на всякий случай», потом он уходит в другой отдел, а права остаются. Через год никто не помнит, почему у бухгалтера открыт доступ к проектному архиву.
Рабочая модель разграничения прав опирается на три принципа.
RBAC — это управление доступом на основе ролей. ABAC — управление доступом по атрибутам: подразделение, тип документа, гриф, стадия работ и т.д. Для привилегированных учётных записей нужен отдельный контроль и MFA. Для подрядчиков организуются временные учётные записи с ограничением по папке и сроку.
Как проверить, правильно ли назначены доступы? Просто спросите себя, зачем этому пользователю доступ к этой папке. Если объяснить в рамках роли или атрибутов не получается, значит такие права лишние.
Рабочая модель разграничения прав опирается на три принципа.
- Минимально необходимые права: доступ выдаётся под конкретную задачу, а не по должности «на всякий случай». Не больше, чем нужно; не меньше, чем требуется для задачи.
- Разделение ролей: тот, кто согласует договор, не обязательно должен видеть всю переписку по нему.
- Регулярный пересмотр: права проверяются при переводе, увольнении и смене подрядчика.
RBAC — это управление доступом на основе ролей. ABAC — управление доступом по атрибутам: подразделение, тип документа, гриф, стадия работ и т.д. Для привилегированных учётных записей нужен отдельный контроль и MFA. Для подрядчиков организуются временные учётные записи с ограничением по папке и сроку.
Как проверить, правильно ли назначены доступы? Просто спросите себя, зачем этому пользователю доступ к этой папке. Если объяснить в рамках роли или атрибутов не получается, значит такие права лишние.
Как выбрать систему электронного документооборота с учетом безопасности
Выбор начинается с формулирования требований. Сначала определите, какие документы и какие угрозы критичны, затем проверьте, как с этим обстоит дело у выбранной вами СЭД.
Критерии, по которым стоит сравнивать:
Звучит сложно? На самом деле проверка занимает меньше времени, чем кажется. И это точно дешевле, чем позднее обжечься.
Отдельно попросите вендора описать меры безопасности и границы защиты: что система не закрывает и какие риски остаются на стороне заказчика. Для обеспечения прозрачности полезно зафиксировать это в приложении к договору, а не в устных обещаниях. Такой документ потом поможет и при проверке, и при выборе мер защиты информации.
Типичные ошибки выглядят буднично. Покупают систему по числу функций, не проверив журнал. Верят, что DLP решит проблему прав. Забывают про резервное копирование самого архива. Экономят на обучении и довольствуются защищенным контуром, который сотрудники обходят через личную почту.
Итак, подытожим: идеальной СЭД не существует, но базовые требования безопасности, скорее всего, сможет реализовать любая из них. А вот специфические требования вашей организации нужно выделить и описать отдельно.
Критерии, по которым стоит сравнивать:
- Аутентификация и MFA для всех пользователей, включая администраторов.
- Гибкое разграничение прав и понятная матрица ролей.
- Журнал действий с защитой от редактирования и удобной выгрузкой.
- Шифрование при хранении и передаче, управление ключами.
- Работа с ЭП и версиями документов.
- Резервное копирование с проверенным восстановлением.
- Интеграция с IDM, SIEM и почтой.
- Документация, SLA и порядок реакции на инциденты.
Звучит сложно? На самом деле проверка занимает меньше времени, чем кажется. И это точно дешевле, чем позднее обжечься.
Отдельно попросите вендора описать меры безопасности и границы защиты: что система не закрывает и какие риски остаются на стороне заказчика. Для обеспечения прозрачности полезно зафиксировать это в приложении к договору, а не в устных обещаниях. Такой документ потом поможет и при проверке, и при выборе мер защиты информации.
Типичные ошибки выглядят буднично. Покупают систему по числу функций, не проверив журнал. Верят, что DLP решит проблему прав. Забывают про резервное копирование самого архива. Экономят на обучении и довольствуются защищенным контуром, который сотрудники обходят через личную почту.
Итак, подытожим: идеальной СЭД не существует, но базовые требования безопасности, скорее всего, сможет реализовать любая из них. А вот специфические требования вашей организации нужно выделить и описать отдельно.
Безопасность документооборота критична для любой компании, поэтому я рекомендую обратить внимание на систему управления корпоративным контентом «Анарта». Именно здесь соединяются богатые функциональные возможности, бесшовная интеграция с большинством СЭД, и вся мощь систем искусственного интеллекта.
Остались вопросы? Оставьте заявку на консультацию.
Заявка на консультацию
Оставьте заявку и наш менеджер обязательно свяжется с вами ближайшее время