ГОСТ Р 54471-2011; Страница 3

Содержание

1. Область применения        1
2. Термины и определения        1
3. Политика управления информацией        1
1. Общие положения        1
2. Документ, определяющий политику управления информацией        2
4. Надлежащая предусмотрительность (duty of care)        4
1. Общие положения        4
2. Менеджмент информационной безопасности        5
3. Планирование мер по обеспечению непрерывности деловой деятельности (business continuity

planning)        6

4. Консультации с заинтересованными сторонами (consultations)        6
5. Процессы и процедуры        7
1. Общие положения        7
2. Руководство по процедурам (procedures manual)        7
3. Сбор и включение в систему (capture) информации        8
4. Создание и включение в систему (capture) графических образов документов        10
5. Сбор и включение в систему (capture) данных        14
6. Индексирование        15
7. Процедуры создания заверенных копий электронной информации (authenticated output

procedures)        16

8. Передача файлов        17
9. Сохранение бумажных документов (document retention)        18
10. Обеспечение долговременной сохранности информации        19
11. Уничтожение информации        19
12. Резервное копирование и восстановление системы        19
13. Техническая поддержка (maintenance) системы        20
14. Безопасность и защита        20
15. Использование услуг, оказываемых по контракту        21
16. Автоматизация деловых операций (workflow)        23
17. Отметки даты и времени        23
18. Контроль версий        23
19. Поддержание документации в актуальном состоянии (maintenance of documentation)        24
6. Ключевые технологические вопросы (enabling technologies)        25
1. Общие положения        25
2. Руководство по системе (system description manual)        25
3. Выбор носителей информации и подсистемы хранения (storage media and sub-system

considerations)        25

4. Уровни доступа        26
5. Контроль целостности системы (system integrity checks)        26
6. Обработка графических образов        27
7. Методы сжатия        28
8. Разделение формы и введенной информации, «снятие» формы (form overlays and form

removal)        29

9. Факторы окружающей среды (environmental considerations)        29
10. Миграция        29
11. Удаление и/или уничтожение (expungement) информации        29
7. Контроль информации (audit trails)        30
1. Общие положения        30
2. Контрольная информация по системе        32
3. Контрольная информация, относящаяся к сохраняемой информации        33

Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов

ссылочным национальным стандартам Российской Федерации        35

Библиография        36