Стандарт заменит ныне действующий технический отчёт ISO/TR 15801:2017 «Управление документацией - Сохраняемая в электронном виде информация - Рекомендации по обеспечению доверия и надёжности» (Document management - Electronically stored information - Recommendations for trustworthiness and reliability, см. https://www.iso.org/standard/66856.html и https://www.iso.org/obp/ui/#!iso:std:66856:en ), который был адаптирован в России как ГОСТ Р 54471-2011/ISO/TR 15801:2009, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=172001 .
Над стандартом работает технический подкомитет ИСО TC171/SC1 «Качество, долговременная сохранность и целостность информации» (Quality, preservation and integrity of information). О ходе этого проекта я уже рассказывала здесь: http://rusrim.blogspot.com/2023/06/isotr-15801.html
Во вводной части стандарта отмечается:
«Настоящий документ регламентирует внедрение и оперативное использование систем управления информацией, которые хранят и делают доступной для использования сохраняемую в электронном виде информацию (electronically stored information, ESI) надежным и заслуживающим доверия образом. Подобная электронная информация может быть любого типа, включая информацию, представляемую «постранично», информацию в базах данных и аудио/видеоинформацию.
Данный документ предназначен для использования любой организацией, использующей системы управления информацией для хранения во времени заслуживающей доверия электронной информации. Такие системы включают в себя политики, процедуры, технологии и требования аудита, которые обеспечивают поддержание надежности и достоверности электронной информации (ESI).
В данном документе не рассматриваются процессы для оценки возможности считать электронную информацию заслуживающей доверия, проводимые до того, как эта информация будет сохранена в системе или импортирована в неё. Его, однако, можно применять для демонстрации того, что после сохранения электронной информации в системе, выдаваемые системой результаты будут верным и точным воспроизведением созданной и/или импортированной в систему электронной информации.»
Содержание документа следующее:
Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Область применения ESI-системы
5. Политики и процедуры
6. Роли и обязанности работников
7. Среда деловой деятельности
8. Процедуры управления информацией
9. Процедуры оперативной деятельности
10. Эффективность и производительность системы
Библиография
Источник: сайт ИСО
https://www.iso.org/standard/86917.html
https://www.iso.org/obp/ui/en/#!iso:std:86917:en
Комментариев нет:
Отправить комментарий