Ссылка на то, что организация должна обеспечивать свою информационную безопасность в области управления документами, основываясь на положениях первого в мире международного стандарта по делопроизводству, является очень важной, поскольку фактически обязывает специалистов в области информационных технологий и информационной безопасности использовать требования ISO 15489-1 в своей работе.
Международные стандарты по управлению документацией
ISO 15489 «Информация и документация – Управление документацией» (ISO 15489-2001 Informationanddocumentation – Recordsmanagement) был издан в 2001 году Международной организацией по стандартизации. Он подготовлен техническим комитетом ISO/TC 46, Информация и документация, подкомитет SC 11, Архивное дело/управление документами.
В стандарте определено, что регламент (политика) в области управления и сохранения документации должен быть принят на самом высоком уровне в организации и его действие должно распространяться на всех ее сотрудников, создающих документы в ходе своей работы. В нем следует указать ответственность по всем должностным рангам за любой документ в организации.
Появление ISO 15489 стало важным событием для профессионалов в области управления документами. Стандарт ISO вобрал в себя передовой практический опыт ряда стран и, самое главное, впервые обозначил делопроизводство как важную отрасль деятельности человека. В ближайшее время технический комитет ISO, утвердивший стандарт, планирует рассмотреть вопрос о разработке его новой версии.
Нужно отметить, что ISO 15489 существенно отличается от знакомого нам ГОСТ тем, что провозглашает основные принципы работы с документами и системами документооборота. В нем отсутствуют жесткие требования к оформлению документов, поскольку в каждой стране существуют свои особенности.
Задача стандарта – закрепить основные, наиболее общие требования и положения, обеспечивающие надежное документирование деятельности любой компании и организацию делопроизводства и документооборота на соответствующем мировым требованиям уровне.
К сожалению, главным препятствием в распространении стандарта в России является незнание о нем специалистов в области управления документацией, а также отсутствие качественного перевода стандарта на русский язык.
Международные стандарты ИСО 23081 и ИСО 15801, посвященные соответственно делопроизводственным метаданным и обеспечению достоверности и надежности информации, хранящейся электронным способом, также послужат основой для разработки национальных стандартов во многих странах мира.
Метаданные – структурированные данные о данных – это информация, которая позволяет идентифицировать информационные ресурсы, управлять ими, осуществлять поиск. Особое значение метаданные имеют при работе с электронными документами.
Универсальный набор метаданных содержит так называемое Дублинское ядро – применимый для любых информационных ресурсов международный стандарт ИСО 15836, принятый в 2003 году. Указания по применению Дублинского ядра в Европе содержит немецкий стандарт, вышедший в 2000 году. Государственные стандарты метаданных на основе Дублинского ядра приняты во многих развитых странах.
Стандарты делопроизводственных метаданных – особый тип стандартов метаданных – призваны обеспечить значимость, управляемость и длительность существования документации организации.
Международный стандарт ИСО 23081 «Информация и документация – Процессы управления документами – Метаданные документов» посвящен делопроизводственным метаданным в управленческой деятельности, их типам, функциям по обеспечению управленческих и делопроизводственных процессов, а также управлению метаданными. Первая часть стандарта (ISO/TS 23081-1-2004 Informationanddocumentation – Recordsmanagementprocesses– Metadataforrecords) содержит определение сущности делопроизводственных метаданных, их роли в управленческой деятельности, описание процессов управления метаданными. В ней установлены требования к различным категориям делопроизводственных метаданных, исходя из требований ИСО 15489.
Международный стандарт ИСО/ТО 15801-2004 «Электронный имиджинг – Информация, хранящаяся в электронном виде – Рекомендации по обеспечению достоверности и надежности» (ISO/TR 15801 Electronicimaging– Informationstoredelectronically– Recommendationsfortrustworthinessandreliability) регламентирует внедрение и эксплуатацию систем управления информацией, которые хранят информацию в электронном виде и для которых важны достоверность, надежность аутентичность и целостность информации. Он охватывает полный жизненный цикл электронных документов, от включения документов в систему до уничтожения.
В Великобритании в настоящее время действуют различные национальные стандарты по вопросам управления документацией: сохранности, транспортировке и эксплуатации носителей, используемых при обработке данных и хранении информации, управлению информационной безопасностью, управлению документацией, легальной допустимости и юридической силе информации, содержащейся в системах управления электронными документами, информационному менеджменту, практическому применению закона 1998 года о защите данных.
Во Франции принят национальный стандарт (NFZ 42-013), призванный гарантировать целостность электронных документов в компьютерных системах с использованием технологии неперезаписываемых оптических дисков. Он устанавливает процедурные и технические требования[6].
Подчеркнем, что архивные органы европейских стран, так же как и во многих других зарубежных странах, стремятся принимать участие в управлении документами различных форматов уже на стадии их создания в делопроизводстве и в процессе их полного жизненного цикла – от создания до уничтожения или передачи на государственное хранение. В частности, Национальный архив Великобритании (NationalArchives) является центральным консультативным и экспертным органом, оказывающим поддержку управляющим документацией. Основное внимание в настоящее время Национальный архив Великобритании уделяет вопросам управления документацией, в том числе электронной документацией, оцифровке документов. На данный момент британский архив можно признать наиболее прогрессивным и активным разработчиком методик управления документами среди европейских архивных органов.
Во Франции, в соответствии с законом от 03 января 1979 года, функции органа управления архивным делом, курирующего делопроизводство, выполняет Дирекция архивов Франции (DirectiondesArchivesdeFrance).
В Риме Центральный государственный архив (ArchivioCentraledelloStato) обеспечивает сохранность документов, созданных центральными административными органами итальянского правительства, управляет иерархией государственных архивных органов во всей Италии, устанавливает правила управления документами в стране.
1.3 Нормативное регулирование электронного документооборота и управления документацией
Функциональные требования к системам электронного документооборота (СЭД), при правильном их использовании, являются мощным рычагом государственного управления в области информационно-коммуникационных технологий. В России документа, регламентирующего СЭД, пока нет. Но, опираясь, на зарубежный опыт, можно предположить, на что будут ориентироваться отечественные стандарты[7].
Чего ждать России?
В России пока не существует документа, регламентирующего требования к СЭД, хотя планы его разработки существуют уже давно и работа ведется сразу несколькими организациями. Учитывая, как в последнее время обострились проблемы взаимодействия между уже существующими системами, ждать появления государственных требований к СЭД нам осталось недолго.
В каком-то смысле России проще, поскольку можно опереться на опыт существующих зарубежных разработок. Может быть, стоит начать с принятия всего лишь одного, но строго обязательного требования о том, чтобы все новые СЭД, закупаемые государственными организациями, были способны экспортировать документы и их метаданные в установленном стандартном формате, – это позволило бы решить главную проблему передачи документов из одной системы в другую. О том, что может быть прописано в будущих требованиях, можно судить по уже принятым стандартам в США и Европе.
1.3.1 Понятие документооборота, организации работы с документами. Особенности электронного документооборота
Вследствие того, что документооборот отражает систему управления, позволяя ее наглядно увидеть, анализ документооборота крайне важен для совершенствования работы управленческого аппарата.
При этом, проводя анализ документооборота, в качестве объекта исследования можно рассматривать отдельный документ, документопоток, документационный технологический процесс. Однако основополагающим объектом исследования и совершенствования можно назвать документопоток.
Документопоток– это поток документов, циркулирующих между пунктами обработки и создания информации (руководителями организации и структурных подразделений, специалистами) и пунктами технической обработки документов: экспедицией, секретариатом, канцелярией, копировально-множительной службой и др.
В каждой организации можно выделить следующие потоки документов[8]:
- поток входящей документации, состоящий из поступающих в организацию документов;
- потоки внутренней документации, состоящие из документов, созданных в организации и не предназначенных к выходу за ее пределы;
- поток исходящей документации, состоящий из документов, предназначенных для отправки в другие организации.