ISO TR 15801-2017 PDF

Полное наименование и описание

Document management — Electronically stored information — Recommendations for trustworthiness and reliability. Технический отчёт ISO, содержащий рекомендации по организации и эксплуатации систем управления информацией для хранения электронной информации (ESI) таким образом, чтобы обеспечивать её достоверность, целостность и надёжность в течение времени.

Аннотация

ISO/TR 15801:2017 описывает принципы и практики внедрения и эксплуатации систем управления информацией, предназначенных для хранения и предоставления в пользование электронной информации (ESI) в доверенной и надёжной форме. Рассматриваются разные типы ESI — постраничные документы, данные в базах, аудио/видео — а также связанные полисы, процедуры, технологические и аудитные требования; не охватываются процедуры оценки достоверности информации до её импорта в систему.

Общая информация

• Статус: Published (Технический отчёт ISO).
• Дата публикации: 17 мая 2017 г.
• Организация-издатель: ISO (International Organization for Standardization), разработчик: ISO/TC 171/SC 1.
• ICS / категории: 37.080 (Document imaging applications).
• Редакция / версия: Edition 3 (ISO/TR 15801:2017).
• Количество страниц: 44.

Основные сведения и статус стандарта подтверждаются официальными записями издателя; одновременно отмечается, что на момент подготовки новой редакции готовится проект ISO/FDIS 15801, который планируется заменить или дополнить текущий технический отчёт.

Область применения

Рекомендации предназначены для организаций любого типа, использующих информационные системы для долговременного хранения электронной информации и желающих обеспечить её доверенность, воспроизводимость и доступность. Документ применим к системам управления документами, электронным архивам, ECM/ERM/ records-management решениям, системам хранения мультимедиа и баз данных.

Ключевые темы и требования

• Обеспечение достоверности, целостности и подлинности электронной информации в процессе её хранения и доступа.
• Управление жизненным циклом ESI: захват, хранение, поиск, воспроизведение и удаление/уничтожение.
• Политики и процедуры, назначение ролей и ответственности для поддержания доверительности хранимых данных.
• Требования к аудиту, журналированию и возможностям проверки воспроизводимости выходных данных.
• Технические и организационные меры для работы с различными типами содержимого (страничные документы, базы данных, аудио/видео).

Применение и пользователи

Практическая аудитория: менеджеры по записям и архивированию, ИТ-архитекторы и администраторы систем хранения, поставщики систем ECM/ERM и SaaS-решений для документооборота, специалисты по комплаенсу и юридической сохранности данных, аудиторы информационных систем. Стандарт служит ориентиром при проектировании политик, выборe технологий и проверке соответствия процедур внутренним и внешним требованиям по сохранности данных.

Связанные стандарты

Рекомендуется рассматривать ISO/TR 15801 в связке с другими стандартами по управлению записями и информационной безопасности, например ISO 15489 (Records management), ISO 27001 (Information security management), а также с отраслевыми спецификациями и требованиями по форматам долгосрочного хранения (например, PDF/A) и метаданным. Исторически ISO/TR 15801 обновлял более ранние редакции 2004 и 2009 годов; готовящийся проект ISO/FDIS 15801 обозначен как последующая стадия развития темы.

Ключевые слова

электронная информация, ESI, доверительность, надёжность, целостность, управление записями, электронный архив, ECM, ERM, аудит, жизненный цикл данных, ISO/TR 15801

FAQ

В: Что это за стандарт?

О: Технический отчёт ISO, дающий рекомендации по обеспечению доверенности и надёжности электронно хранимой информации в системах управления документами и электронных архивах.

В: Что он регулирует?

О: Не является нормативным требованием, но содержит рекомендации по политике, процедурам, техническим и аудитным мерам для поддержания целостности, подлинности, доступности и воспроизводимости ESI при хранении и выдаче.

В: Кто обычно использует?

О: Специалисты по управлению записями и архивированию, ИТ-администраторы систем хранения, разработчики ECM/ERM, специалисты по соответствию и аудиторы, юристы, обеспечивающие доказательность электронных документов.

В: Он актуален или заменён?

О: ISO/TR 15801:2017 опубликован 17 мая 2017 г. и является действующим техническим отчётом; в официальных источниках отмечено, что ведётся разработка проекта ISO/FDIS 15801, который планируется заменить/обновить текущий документ, поэтому рекомендуется следить за статусом публикаций ISO по этому номеру.

В: Это часть серии?

О: Да — стандарт имеет предшествующие редакции (2004, 2009) и логически связан с рядом международных стандартов по управлению записями и информационной безопасностью; его развитие и пересмотр ведутся в рамках технического комитета ISO/TC 171/SC 1.

В: Какие ключевые слова?

О: Доверенность, надёжность, электронная информация, архивирование, управление записями, ECM, ERM, аудит, жизненный цикл данных.