е) определение сроков хранения и принятие решений относительно ценности документов (при соблюдении соответствия регулирующей среде).
Стратегия должна быть документально оформлена (в том числе в качестве составляющей Стратегического плана по управлению информацией, который, в свою очередь, должен входить в состав плановой документации предприятия)[7 - Информационные системы, прикладные программы и коммуникационные системы, а также поддерживаемые ими процессы деловой деятельности должны быть спроектированы, модифицированы или перепроектированы так, чтобы в процессе повседневной деловой деятельности происходило создание соответствующих документов как составной части документной системы.].
Рис. 1.3.
Система управления документами проектируется таким образом, чтобы обеспечить не только ее формальное соответствие вышеперечисленным требованиям, но и надлежащее решение задач, так или иначе связанных с удовлетворением текущих и перспективных потребностей предприятия в документированной информации. При этом полноценное функционирование системы становится возможным после ее внедрения в постоянную эксплуатацию[8 - Чему в соответствии со сложившейся практикой предшествует этап опытной эксплуатации.].
В процессе проектирования системы управления документами наибольшее внимание уделяется следующим вопросам:
1. Документирование операций.
2. Выбор оптимальных типов носителей информации и способов их защиты.
3. Организация распределенного управления системой.
4. Организация обработки документированной информации (конвертация, миграция, поиск документов, иные приемы их обработки).
3.2. Документирование операций
Система управления документами должна полно и точно отражать все операции, произведенные с конкретным документом – например, в метаданных документа, контрольных протоколах системных процессов и др. Отметим, что Национальный стандарт Р ИСО 15-489-1-2007 предписывает сохранять сведения об операциях с документами в течение всего срока их хранения в системе.
3.3. Выбор оптимальных типов носителей информации и способов их защиты
Для эффективного функционирования системы управления документами большое значение имеет выбор оптимальных типов носителей информации и способов их защиты. Выбор типа носителя информации зависит преимущественно от предполагаемых сроков хранения документов.
Выбор способов защиты информации, как правило, выполняется на основе двух показателей: стоимость реализации комплекса защитных мероприятий и время, необходимое для восстановления поврежденной информации. В свою очередь, выбор типа носителя и способов его защиты позволяет в окончательном виде «выстроить» технологию обработки документов, уточнить содержание составляющих ее этапов и процедур.
3.4. Организация распределенного управления системой
Под распределенным управлением в данном случае понимается возможность размещения документированной информации в одном или нескольких пунктах хранения (в общем случае – банках данных) (например, в головном офисе и филиалах предприятия) с наделением полномочиями по управлению системой специально уполномоченного органа (работника). Распределенное управление должно обеспечивать контроль за действиями пользователей системы по обработке (в частности, перемещению, изменению) документов, а также фиксацию этих действий в соответствии с установленными правилами.
3.5. Организация обработки документированной информации
К основным процедурам обработки документированной информации Национальный стандарт Р ИСО 15489-1-2007 относит:
а) конвертацию;
б) миграцию;
в) доступ;
г) поиск;
д) использование;
е) хранение;
ж) уничтожение.
В результате выполнения процедур «а» – «е» документы должны сохранять свою пригодность к использованию по назначению в течение всего периода их хранения (нахождения в системе).
Система управления документами должна обеспечивать своевременный и эффективный доступ пользователей к информации, необходимой для осуществления ими своих полномочий и деловой деятельности предприятия в целом (включая подготовку отчетности о ней), быстрый и безошибочный поиск соответствующей информации, а также ее надлежащее использование. В течение всего периода хранения должна быть обеспечена надежная защита документов от несанкционированного доступа, повреждения и утраты.
По истечении установленных сроков хранения документов система должна выполнять их автоматический отбор (изъятие) (например, посредством размещения во временном информационном массиве). Решение о дальнейшем хранении этих документов или их уничтожении принимается уполномоченным органом (должностным лицом) в соответствии с установленными правилами.
Глава 4 Методика разработки корпоративной системы управления документами
В рамках очередной главы рассмотрим примерную методику разработки корпоративной системы управления документами. Основные этапы разработки, предусмотренные методикой в составе Национального стандарта Р ИСО 15489-1-2007, представлены на рис. 1.4.
Рис. 1.4.
Предварительное обследование потребностей предприятия в документированной информации включает:
а) сбор информации на основе анализа документальных источников и путем интервьюирования;
б) изучение и целей и задач предприятия, ее структуры, правовой, регулирующей, деловой и политической среды, критических факторов и критических недостатков, связанных с управлением документами.
Анализ деловой деятельности предприятия, обеспечиваемой документированной информацией, предусматривает:
а) сбор информации из документальных источников и путем интервьюирования, касающейся идентификации и документирования каждой функции, вида деловой деятельности и операции;
б) установление их иерархии;
в) моделирование процессов и составляющих их операций.
Определение требований к документам, подлежащим включению в
систему, предполагает следующее:
а) сбор информации из документальных источников и путем интервьюирования о каждой функции, виде деловой деятельности и операции, реализуемых при помощи документов;
б) определение того, как каждое требование может быть выполнено в рамках процессов управления документами;
в) четкое формулирование и документальное оформление требований к документам;
г) выбор структуры документов, наилучшим образом соответствующей каждой функции, виду деловой деятельности или операции.
Оценка существующих (аналогичных) систем управления документами представляет собой идентификацию и анализ существующих информационных систем аналогичного назначения в целях оценки их эксплуатационных характеристик на предмет соответствия требованиям, предъявляемым к документам.
Определение стратегий соблюдения требований к документам, подлежащим включению в систему, включает[9 - В соответствии с Национальным стандартом Р ИСО 15489-1 -2007 стратегия может быть применена к каждому требованию к документам отдельно или в комбинации. Стратегия должна быть выбрана на основе степени риска в случае невыполнения требования либо в рамках функции (для поддержания которой предназначена документная система) существующей системной среды или корпоративной культуры, в которой стратегия должна применяться.]:
а) стратегию соблюдения требований к документам, установление политики, стандартов, процедур и практических действий;
б) проектирование новых систем и внедрение систем таким образом, чтобы соблюдались установленные требования к документам.
Проектирование системы управления документами предусматривает:
а) стратегию, процессы и практику, описываемые в настоящем стандарте;