Грифы конфиденциальности / секретности - недостающее звено в управлении информационной безопасностью, часть 1

Данный пост специалиста по управлению информацией и знаниями из Барбадоса Эмерсона Брайана (Emerson Bryan - на фото) был опубликован 19 августа 2026 года в социальной сети LinkedIn.

По мере того, как организации ускоряют своё движение по пути цифровой трансформации, огромные инвестиции вкладываются в технологии кибербезопасности - межсетевые экраны, защиту конечных точек, многофакторную аутентификацию, архитектуры нулевого доверия и облачные платформы безопасности. Однако в то же время многие организации продолжают упускать из виду один из самых фундаментальных элементов эффективной программы менеджмента информационной безопасности – грифы конфиденциальности / секретности (protective markings).

Технологические меры могут защитить информацию только в том случае, если известно, что именно нуждается в защите. Грифы как раз и предоставляют эти сведения.

Грифы классифицируют информацию в соответствии со степенью её конфиденциальности (секретности) и потенциальными последствиями её несанкционированного раскрытия, изменения или уничтожения. Они способствуют применению организациями соразмерных организационных, физических и технических меры контроля и управления на протяжении всего жизненного цикла информации - от создания до уничтожения.

По сути, грифы дают ответ на простой, но критически важный вопрос: «Как следует обращаться с этой информацией?»

Не просто отметки

Грифы нередко ошибочно воспринимают просто как проставленные пометки «Конфиденциально» или «Секретно». На самом же деле они формирует концептуальную структуру стратегического управления, которая влияет на каждый аспект информационной безопасности.

Эффективный режим использования грифов определяет:

• кто может получить доступ к информации;
  
  
• где информация может храниться;
  
  
• требуется ли шифрование;
  
  
• каким образом может осуществляться передача информации;
  
  
• можно ли информацию передавать внешним сторонам;
  
  
• как долго информация должна храниться; и
  
  
• каким образом следует проводить безопасное уничтожение информации.

Эти требования в равной степени применимы к бумажным документам, электронной почте, платформам для совместной работы, облачным хранилищам, базам данных, мобильным устройствам, приложениям искусственного интеллекта и электронным архивам.

В отсутствие последовательного установления грифов, организации часто используют либо чрезмерные меры контроля, которые снижают производительность, либо недостаточные меры, которые подвергают конфиденциальную информацию ненужным рискам.

Фундамент обеспечения информационной безопасности на базе стандартов ИСО

Важность классификации информации по степени секретности / конфиденциальности признается всеми соответствующими стандарта ми Международной организации по стандартизации (ИСО).

Стандарт ISO/IEC 27001:2022 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни – Система менеджмента информационной безопасности – Требования» (Information security, cybersecurity and privacy protection - Information security management systems – Requirements, см. https://www.iso.org/standard/82875.html и https://www.iso.org/obp/ui/#iso:std:iso-iec:27001:ed-3:v1:en , а также мой пост https://rusrim.blogspot.com/2022/11/isoiec-270012022.html . В России стандарт адаптирован как ГОСТ Р ИСО/МЭК 27001-2021 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования», см. https://protect.gost.ru/gost/details/5e4acc56-cecf-41d4-a64f-95b3bac0d54f  - Н.Х.). 

Это международный стандарт для систем менеджмента информационной безопасности (СМИБ), который требует от организаций устанавливать меры контроля и управления информационной безопасности на основе оценки рисков. Грифы позволяют принимать решения на основе оценки рисков посредством указания уровня защиты, необходимого для каждого информационного актива.

Стандарт ISO/IEC 27002:2022 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Меры и средства обеспечения информационной безопасности» (Information security, cybersecurity and privacy protection - Information security controls, см. https://www.iso.org/standard/75652.html и https://www.iso.org/obp/ui/en/#!iso:std:75652:en , а также мой пост http://rusrim.blogspot.com/2023/06/isoiec-270022022.html . В России стандарт адаптирован как ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности», см. https://protect.gost.ru/gost/details/be00167c-6e26-4042-ac31-36be8a9d6b2e , на основе редакции международного стандарта ISO/IEC 27002, выпущенной в 2013 году – Н.Х.).

Данный стандарт, содержащий рекомендации по внедрению мер безопасности, подчеркивает важность классификации информации, установления грифов, процедур обработки и соответствующих мер управления доступом для обеспечения того, чтобы меры защиты информации были соизмеримы с ее ценностью и конфиденциальностью.

Грифы также дополняют меры, предусмотренные стандартом ISO 31000:2018 «Менеджмент риска - Руководство» (Risk management – Guidelines, https://www.iso.org/standard/65694.html , см. также мой пост о нём https://rusrim.blogspot.com/2018/02/iso-310002018.html . В России стандарт адаптирован как ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство», см. https://protect.gost.ru/gost/details/6a383140-61f9-458c-8663-e919a5782434 и мой пост https://rusrim.blogspot.com/2020/03/31000-2019.html - Н.Х.) – поддерживая структурированный подход к оценке влияния компрометации информации на деловую деятельность и к выбору соразмерных мер.

С точки зрения управления документами и информацией, стандарт ISO 15489-1:2016 «Информация и документация - Управление документами - Часть 1: Понятия и принципы» (Information and documentation - Records management - Part 1: Concepts and principles, см. https://www.iso.org/standard/62542.html и https://www.iso.org/obp/ui/en/#!iso:std:62542:en ; данный стандарт был адаптирован в России как ГОСТ Р ИСО 15489-1-2019 (ISO 15489-1:2016) «Система стандартов по информации, библиотечному и издательскому делу. Информация и документация. Управление документами. Часть 1. Понятия и принципы», см. https://protect.gost.ru/gost/details/2497916a-b91d-4248-a025-f898920fa001 - Н.Х.). - подчеркивает необходимость захвата документов вместе с достаточным количеством метаданных с целью обеспечения аутентичности, надежности, целостности, пригодности к использованию и контролируемого доступа. Грифы являются важным компонентом этих метаданных, обеспечивая надлежащую защиту документов на протяжении всего их жизненного цикла.

Организации, внедряющие стандарт ISO 30301:2019 «Информация и документация - Системы менеджмента документов - Требования» (Information and documentation - Management systems for records – Requirements, см. https://www.iso.org/standard/74292.html и https://www.iso.org/obp/ui/en/#!iso:std:74292:en , а также мой пост https://rusrim.blogspot.com/2019/02/iso-30301.html . Стандарт адаптирован в России дважды - как ГОСТ Р 7.0.101-2018 / ИСО 30301:2011 «Система стандартов по информации, библиотечному и издательскому делу. Информация и документация. Системы управления документами. Требования». см. https://protect.gost.ru/gost/details/a2fe605e-7c73-428b-b519-4fa57f633907 (мой пост о нём: https://rusrim.blogspot.com/2018/03/iso-30301.html ); и как ГОСТ Р ИСО 30301-2014 «Информация и документация. Системы менеджмента записей. Требования», см. https://protect.gost.ru/gost/details/326cfa1c-9701-4bf2-bb00-4d01e65f38d3 и мой пост https://rusrim.blogspot.com/2015/03/blog-post_98.html - Н.Х.)  - аналогичным образом выигрывают от интеграции грифов в управление документами, обеспечивая встраивание защиты информации в процессы организации, вместо того, чтобы рассматривать её как отдельное направление деятельности по обеспечению безопасности.

Мой комментарий: С моей точки зрения, автор незаслуженно забыл ещё один международный стандарт в двух частях:

• стандарт ISO 4669-1:2023 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка – Часть 1: Требования» (Document management — Information classification, marking and handling - Part 1: Requirements), см. https://www.iso.org/standard/80233.html и https://www.iso.org/obp/ui/#!iso:std:80233:en, а также мой пост https://rusrim.blogspot.com/2023/06/iso-4669-12023-1.html 
  
  
• стандарт ISO 4669-2:2025 «Управление контентом - Установление грифов конфиденциальности информации, её маркировка и обработка – Часть 2: Функциональные и технические требования для ICMH-решений» (Document management - Information classification, marking and handling - Part 2: Functional and technical requirements for ICMH solutions), см. https://www.iso.org/standard/83478.html и https://www.iso.org/obp/ui/en/#!iso:std:83478:en , а также мой пост https://rusrim.blogspot.com/2025/05/iso-4669-22025-icmh.html .

(Окончание следует)

Эмерсон Брайан (Emerson Bryan)

Источник: LinkedIn
https://www.linkedin.com/pulse/protective-markings-missing-link-information-security-emerson-fghbe/ 

Порядок подачи в федеральные суды общей юрисдикции документов в электронном виде, в том числе в форме электронного документа, часть 1

Судебный департамент при Верховном Суде Российской Федерации приказом
от 29 июля 2026 г. №222 утвердил «Порядок подачи в федеральные суды общей юрисдикции документов в электронном виде, в том числе в форме электронного документа».

Содержание документа следующее:

1. Общие положения
2. Условия подачи документов в электронном виде

2.1. Личный кабинет
2.2. Требования к электронным образам документов
2.3. Требования к электронным документам

3. Подача документов в электронном виде

3.1. Общие требования
3.2. Подача документов в рамках гражданского судопроизводства (в соответствии с Гражданским процессуальным кодексом Российской Федерации)
3.3. Подача документов в рамках административного судопроизводства (в соответствии с Кодексом административного судопроизводства Российской Федерации)
3.4. Подача документов в рамках уголовного судопроизводства (в соответствии с Уголовно-процессуальным кодексом Российской Федерации)
3.5. Подача документов участниками производства по делу об административном правонарушении (в соответствии с Кодексом Российской Федерации об административных правонарушениях)

4. Завершение подачи документов

В соответствии с частью 1.1 ст. 3 ГПК РФ исковое заявление, заявление, жалоба, представление и иные документы могут быть поданы в суд на бумажном носителе или в электронном виде, в том числе в форме электронного документа (п.1.2).

Порядок детализирует механизм реализации норм процессуального законодательства (ГПК, КАС, УПК, КоАП) в части подачи документов в федеральные суды общей юрисдикции в электронном виде. Он унифицирует правила для всех видов судопроизводства, устанавливая единые технические и организационные требования.

Мой комментарий: Речь идет об основных процессуальных кодексах Российской Федерации, регламентирующих порядок рассмотрения дел в судах и органах власти.

• Гражданский процессуальный кодекс (ГПК РФ),
  
  
• Кодекс административного судопроизводства (КАС РФ),
  
  
• Уголовно-процессуальный кодекс (УПК РФ),
  
  
• Кодекс об административных правонарушениях (КоАП РФ).

Предусмотрено две формы подачи документов:

• Электронный образ документа - это скан-копия бумажного документа. Подписывается либо простой электронной подписью (ПЭП), либо усиленной квалифицированной электронной подписью (УКЭП) (п.2.2);
  
  
• Электронный документ - это документ, изначально созданный в цифровой форме (без бумажного оригинала). Обязательно подписывается только УКЭП. Подача электронного документа с неквалифицированной или присоединенной подписью не допускается.

Мой комментарий: С точки зрения теории и практики управления документами и архивного дела, использование термина «электронный образ документа» - проявление безграмотности. Электронный образ документа – это копия документа (причём, согласно российской традиции, копия документа тоже имеет статус документа), которая может быть как заверенной, так и незаверенной. В отдельных случаях образ может получить статус дубликата оригинала.

Отнесение к числу «электронных» только тех документов, у которых нет бумажного оригинала – проявление оторванности от реальной жизни, в которой случаи одновременного создания электронного и бумажного оригиналов не так уж редки.

Требования к подписанию документов различаются в разных ветвях судопроизводства (п.1.2):

• Гражданское и административное судопроизводство (ГПК, КАС): Допускается подача как с ПЭП (для сканов), так и с УКЭП. Однако есть исключения: заявления об обеспечении иска или о предварительной защите требуют УКЭП;
  
  
• Уголовное судопроизводство (УПК): Здесь правила более строгие. Основные документы (жалобы, ходатайства) подаются только с УКЭП. Исключение сделано для ходатайств об ознакомлении с делом и гражданских исков (без требований об обеспечении) - они могут быть поданы с ПЭП;
  
  
• Административные правонарушения (КоАП): Здесь используется наиболее либеральный режим - все документы могут подаваться с ПЭП, кроме тех случаев, когда закон прямо требует использования УКЭП.

Порядком подачи документов (п.1.3)

• Не регулируется подача запросов, предложений, заявлений или жалоб в суд в соответствии с федеральными законами от 22.12.2008 №262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации», от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
  
  
• Не предусматривается подача документов в электронном виде, которые содержат сведения, составляющие государственную тайну;
  
  
• Не предусматривается подача документов в электронном виде с использованием системы межведомственного электронного документооборота (МЭДО) процессуальным законодательством РФ;
  
  
• Не регулируется подача документов в электронном виде посредством систем электронного документооборота участников судебного процесса с использованием единой системы межведомственного электронного взаимодействия 

Документы в электронном виде подаются через (п.2.1.1.):

• Личный кабинет пользователя, созданный в модуле «Электронное правосудие» программного изделия «Интернет-портал» ГАС «Правосудие» ( www.ej.sudrf.ru ) в сети «Интернет» (личный кабинет ГАС «Правосудие»);
  
  
• Личный кабинет ЕПГУ.

Для подачи в суд документов в электронном виде в секторах пользовательского сопровождения многофункциональных центров предоставления государственных и муниципальных услуг, обеспечивающих выполнение функций по консультационной и организационно-технической поддержке заявителей, может быть обеспечен бесплатный доступ заявителей к ГАС «Правосудие» и информирование о порядке доступа к указанной автоматизированной системе.

(Продолжение следует)

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=542087

«Продажа» руководству ценности информации: Как инфономика меняет представление об управлении документами и информацией в глазах высшего руководства (2)

(Окончание, начало см. http://rusrim.blogspot.com/2026/10/1.html )

Где место инфономики, и почему специалистам по управлению документами и информацией следует обратить на неё внимание

Потенциальная польза инфономики (infonomics – её иногда определяют как «практику информационной экономики» или как новую экономическую теорию, в которой информация рассматривается как новый вид активов. То, что об инфономике в мире вспоминают один-два раза в удачный год, уже, на мой взгляд, говорит о том, что как отдельная наука она не нужна; тем более, что сегодня уже никого не нужно убеждать в том, что информация – это «тоже актив». – Н.Х.) заключается не в том, чтобы «всё монетизировать». Инфономика предоставляет структурированный словарь для описания ценности информации таким образом, чтобы оно находило отклик за пределами службы управления документами и информацией. Инфономика выделяет такие виды ценности, как:

• Внутренне присущая ценность (intrinsic value) - качество, надежность, полнота;
  
  
• Оперативная ценность - эффективность, время цикла, сокращение дублирования;
  
  
• Деловая ценность и ценность в плане управления рисками - защитимость, улучшение принятия решений, соответствие законодательно-нормативным требованиям;
  
  
• Стратегическая ценность - пригодность к использованию для целей аналитики, ИИ, непрерывности и трансформации.

Эти виды ценности тесно связаны с работой специалистов по управлению документами и информацией, особенно с вопросами аутентичности, происхождения, метаданных и заслуживающего доверия управления жизненным циклом, - но сформулированы таким образом, чтобы это было понятно высшему руководству.

Если мы хотим, чтобы наши организации признавали информацию как ключевой актив, то специалисты по управлению документами и информацией должны стать менеджерами таких активов, взяв на вооружение язык и инструментами оценки активов.

Внутренний маркетинг: Компетенции, необходимые сегодня специалистам по управлению документами и информацией

Специалисты по управлению документами и информацией никогда не испытывали недостатка понимания технических проблем (с этим можно поспорить! – Н.Х.) и опыта исполнения законодательно-нормативных требований.

Манипуляция информацией в рекламных целях не является задачей внутреннего маркетинга. Речь идёт о том, чтобы сделать ценность и полезность управления документами и информацией: 

• видимой,
  
  
• понятной,
  
  
• измеримой,
  
  
• соответствующей приоритетам организации.

Специалистам по управлению документами и информацией всё чаще приходится демонстрировать, каким образом их работа способствует:

• снижению юридических рисков,
  
  
• улучшению непрерывности деловой деятельности,
  
  
• ускорению предоставления услуг,
  
  
• снижению операционных затрат,
  
  
• обеспечению готовности к стратегическому управлению искусственным интеллектом,
  
  
• улучшению подотчётности перед общественностью.

Именно в такие результаты руководство готово инвестировать, и достижение этих результаты возможно лишь тогда, когда информация управляется как актив, а не как воспринимается как бремя.

Как это выглядит на практике

Можно привести следующие практические примеры такого, ориентированного на ценность подхода:

• Демонстрация того, как более качественные метаданные и улучшенный процесс уничтожения/передачи сокращают время исполнения запросов на основе законодательства о свободе доступа к государственной информации;
  
  
• Количественная оценка снижения рисков, достигаемого за счёт последовательного стратегического управления жизненным циклом;
  
  
• Демонстрация того, каким образом надёжные и доступные документы поддерживают аналитику, ИИ и инициативы по трансформации услуг.
  
  
• Демонстрация роли архивов и государственной памяти в качестве инструментов, способствующих укреплению общественного доверия и институциональной подотчетности.
  
  
• Представление повышения зрелости управления информацией в качестве получаемого организацией «дивиденда», а не просто возмещения затрат.

В каждом таком случае деятельность по управлению документами и информацией становится чем-то большим, чем просто исполнение законодательно-нормативных требований: оно становится стратегическим фактором.

Призыв к профессии: Управление ценностью информации должно стать ключевой компетенцией специалистов по управлению документами и информацией

Чтобы обеспечить получение такой деловой отдачи и добиться её признания, специалисты по управлению документами и информацией должны освоить следующие компетенции:

• умение объяснять вопросы ценности,
  
  
• умение проводить внутренний маркетинг,
  
  
• умение общаться с представителями высшего руководства,
  
  
• умение говорить на языке сопоставления затрат, рисков и отдачи,
  
  
• умение измерять имеющие существенное значение показатели.

Будущие видимость и влияние служб управления документами и информацией будут зависеть от того, насколько хорошо мы будем формулировать не только то, чем мы непосредственно управляем, но и то, почему это важно и что получает организация, когда информация рассматривается как настоящий деловой актив.

Соответствующие инструменты, понятия и концепции уже существуют. Задача состоит в том, чтобы объединить их, усовершенствовать наш общий словарь и сделать «ценность» центральным столпом профессиональной идентичности управления документа и информацией.

Эндрю Поттер (Andrew Potter)

Источник: сайт RIMPA
https://www.rimpa.com.au/resource/selling-the-value-of-information-how-infonomics-is-reframing-r-im-for-the-c-suite.html 

Планируется создание рабочей группы БРИКС по вопросам применения ИИ в правосудии

В Нью-Дели (Индия) с 4 по 6 сентября 2026 года прошёл Форум председателей Верховных судов стран БРИКС, ключевой темой которого стала цифровая трансформация правосудия и интеграция искусственного интеллекта (ИИ). 

Глава Верховного суда РФ Игорь Викторович Краснов в своём выступлении на Форуме предложил «для регулярного обмена судебной практикой, методологическими подходами и оценками рисков сформировать в рамках форума постоянно действующую рабочую группу Верховных cудов стран БРИКС по вопросам применения искусственного интеллекта в правосудии».

Он также предложил приступить к разработке общих этических принципов применения ИИ в судебной деятельности. По его мнению, это должен быть рамочный документ, отражающий общие ценности: независимость судьи, право сторон знать основания принятого решения, недопустимость делегирования итогового суждения алгоритму.

Помимо этого, глава Верховного суда РФ рассказал о создании в России автоматизированной системы «Цифровое правосудие», одной из целей которой является использование технологий искусственного интеллекта на всех этапах судопроизводства.

«Сегодня перед российской судебной системой стоит новая амбициозная задача по построению более совершенной автоматизированной системы «Цифровое правосудие». Ее цель – объединить все существующие судебные сервисы, обеспечить бесшовную интеграцию с Единым порталом государственных услуг, которым пользуются все граждане России, интенсивно внедрить технологии искусственного интеллекта на всех этапах судопроизводства на основе российских технических и программных решений», - отметил Председатель Верховного суда РФ.

По его словам, эта работа уже активно ведется, в том числе благодаря своевременному правовому регулированию отрасли, связанной с развитием нейросетей.

И.В.Краснов отметил, что сегодня в российских регионах пилотируются четыре большие языковые модели, которые интенсивно обучаются на основе правовых позиций Верховного суда, практикообразующих судебных решений по самым актуальным вопросам, волнующим граждан и бизнес-сообщество. 

В Верховном суде России сформирован Центр судебных компетенций в сфере ИИ, отвечающий за реализацию концепции, выявление и применение лучших практик, а также взаимодействие с академической средой и ИТ-сектором.

«Важная задача внедрения нейросетей в судебную деятельность - добиться единообразия судебной практики, исключить логические противоречия, избежать судебных ошибок и повысить предсказуемость правосудия. О востребованности технологий свидетельствует и обратная связь от судей, которые готовы использовать такие инструменты, видят в этом огромный потенциал», - отметил Краснов.

При этом он подчеркнул, что «искусственный интеллект - это инструмент в руках судьи, помощник, но не субъект правосудия и тем более не судья». По его словам, решение по делу, оценка доказательств и применение права остаются актом человеческого суждения, основанного на законе и профессиональном опыте, а не на вероятности.

Мой комментарий: Председатель Верховного суда РФ рассказал о пилотировании четырёх больших языковых моделей, которые создаются на основе правовых позиций ВС РФ, т.е. модели обучаются на прецедентах и разъяснениях Верховного суда. 

Обучение моделей исключительно на правовых позициях Верховного суда РФ потенциально позволяет значительно сократить вероятность генерации моделью несуществующих норм, ложных толкований или противоречивых выводов.

При том, что ИИ, несомненно, может стать мощным помощником в работе, есть и риск того, что он «заучит» и начнёт тиражировать устаревшие судебные позиции. Чтобы этого избежать, нужны постоянные проверки, обучение на разных данных и «живой контроль» со стороны юристов, а не только программистов.

Источники: сайт Верховного Суда РФ / сайт РАПСИ / сайт газеты «Коммерсантъ» /
сайт Российского агентства правовой и судебной информации / сайт информационного агентства «РБК»
https://www.vsrf.ru/news/37626 
https://rapsinews.ru/judicial_analyst/20260905/312170902.html?ysclid=mtra124p8h63469342
https://www.rbc.ru/rbcfreenews/6a9bb45c9a7947c7022f245a?ysclid=mtraa1c3on965647358 
https://www.interfax.ru/russia/1113359 
https://www.kommersant.ru/doc/8937393 
https://www.vsrf.ru/news/37626 
https://www.vedomosti.ru/technology/articles/2026/09/06/1226741-obschie-printsipi-primeneniya-ii-v-sudah