Добрый вечер, дорогие читатели! Сегодня я хотела бы представить вашему вниманию интервью с экспертом Натальей Храмцовской. Автор довольно необычный, так как основная сфера деятельности Натальи Александровны связана с управлением документацией, но тем интереснее читать ее посты, посвященные защите данных.
Храмцовская Наталья Александровна
Кандидат исторических наук, ведущий эксперт по управлению
документацией компании «Электронные Офисные Системы», эксперт ИСО, член
Международного совета архивов.
Сфера интересов:
Проблематика электронного и открытого правительства, обеспечение непрерывности
деловой деятельности и восстановление после катастроф, управление бумажными и
электронными документами, бумажное и электронное архивное дело (включая
обеспечение длительной сохранности аутентичных электронных документов), вопросы
использования электронных подписей, вопросы информационной безопасности и
защиты персональных данных. По перечисленным вопросам веду мониторинг и анализ
законодательно-нормативной базы в области управления документацией и
информацией, провожу анализ судебной практики, изучаю зарубежный и
отечественный опыт.
По образованию я историк,
закончила Московский Государственный Университет. Свою карьеру начинала как
архивист, а затем освоила и управление документами и консультационную работу.
В 2010 году защитила в Российской академии
государственной службы при Президенте Российской Федерации диссертацию на
соискание ученой степени кандидата исторических наук «Понятие «электронное
правительство» в англо-американской историографии».
Мой блог «Кто не идет вперед, тот идет
назад» (http://rusrim.blogspot.com/ )
насчитывает почти 5500 постов и является в настоящее время крупнейшим в мире по
тематике управления документами и архивного дела.
С 2009 года являюсь экспертом
Международной организации по стандартизации ISO (International Organization for
Standardization).
Член Гильдии Управляющих Документацией
(Россия), Международной ассоциации специалистов по управлению документацией -
ARMA International, Международного Совета архивов.
|
|
|
1. Наталья, расскажите немного о себе. Какими
проектами Вы занимаетесь сейчас?
Я – специалист в области современного управления
документами и архивного дела. Немногие понимают, что представители моей
профессии большую часть своего времени занимаются обеспечением информационной
безопасности, делая акцент на исполнение законодательно-нормативных требований
и удовлетворение потребностей своих организации в документированной информации,
на обеспечение сохранности, в том числе длительной, документов и информации без
ущерба для их юридической значимости и доказательной силы, на их своевременное
уничтожение по истечении установленных сроков хранения. В общем, я работаю «на
пересечении» права, ИТ, ИБ и «обычного» делопроизводства и архивного дела.
Кстати говоря, именно на плечи моих коллег по профессии
традиционно ложится решение большинства задач ИБ в отношении ставших сейчас
непопулярными, но по-прежнему существующих и создаваемых в больших объёмах
бумажных и других неэлектронных документов.
Есть много интересных вопросов, которые чисто техническими
мерами не решаются – например, очень актуальный сейчас вопрос о том, как
обеспечить долговременную сохранность юридически значимых документов,
подписанных усиленными электронными подписями, в том числе после того, как
истекут сроки действия всяких сертификатов, уйдут в небытие выдавшие их УЦ и даже
будут скомпрометированы ныне используемые криптоалгоритмы.
В последнее время я много работаю в консультационных
проектах для крупных государственных ведомств и коммерческих организаций. Я
вхожу в число национальных экспертов Международной организации по
стандартизации (ИСО), занимаюсь переводами на русский язык стандартов по своему
направлению.
2. Какие темы в ИБ Вам больше всего интересны?
Мне в первую очередь интересны актуальные комплексные темы,
которые не сводятся к выбору и внедрению технических мер защиты и требуют
решения сложных организационно-правовых вопросов. Среди них такие, как
- Решение задач управления документированной информацией в новых правовых и технологических условиях – это проекты «электронного» и «открытого» правительства, открытых данных, использования аутсорсинга и облачных технологий, инновационных решений типа «блокчейн» и т.д.;
- Защита персональных данных;
- Э-раскрытие – поиск и представление электронной информации в рамках судебных процессов и расследований. Внутри России пока этот вопрос неактуален, а вот на международной арене это очень больная тема;
- Обеспечение долговременной сохранности пригодных к использованию и сохраняющих юридическую значимость документов и информации в условиях быстрого устаревания технологий и изменения законодательства. Меня интересует не только организационно-распорядительная документация, которой предпочтительно интересуются мои коллеги по профессии, но и, например, научно-техническая и медицинская документация, вопросы управления информацией в базах данных и других информационных системах.
- Создание полноценных государственных и коммерческих электронных архивов.
3. Всегда очень интересно читать Ваши посты о
судебных решениях, сложно ли найти интересные случаи в практике, например, по
персональным данным?
По сравнению с тем, что было менее десяти лет назад, резко
выросли объёмы доступных судебных решений, особенно решений арбитражных судов.
Соответствующие поисковые системы пока ещё оставляют желать лучшего, но, в
принципе, при известной ловкости позволяют достаточно легко находить интересные
дела.
Думаю, что сейчас самая благодатная пора для изучения
судебной практики – просто потому что очень мало специалистов систематически
этим занимается, и, как в невытоптанном лесу, «грибов» хватает на всех «грибников»
:)
Судебная практика огромна (это миллионы дел каждый год),
поэтому я стараюсь фокусировать внимание на нескольких конкретных темах. Меня в
первую очередь интересует вопрос о том, как стороны и суды используют для
аргументации своей позиции представленные в качестве доказательств документы, в
том числе электронные; при каких условиях суд признает их надлежащими
доказательства и по каким причинам отвергает. Судебная практика важна тем, что
позволяет убеждать руководство организаций в необходимости вкладывать деньги в
надлежащее управление документами и в информационную безопасность, поскольку
при этом защищаются не только интересы организации, но и «они любимые». Кроме
того, судебная практика часто показывает, где сегодня проходят границы
допустимого в части внедрения современных технологий, и в какую сторону они
сдвигаются.
4. В последние годы в области защиты информации
сильно поменялось законодательство, какие тренды Вы бы выделили?
Законодатель осознал, что электронная информация открывает
огромные возможности для эффективного государственного управления и деловой
деятельности. Одновременно внедрение информационных технологий создает и
большие новые риски. Сегодня многие страны можно поставить на колени уже не
ядерными ударами, а путем атак на ключевые информационные ресурсы и
инфраструктуру. По мере распространения «умных» устройств и особенно с приходом
интернета вещей информационная безопасность становится критически-важной частью
национальной безопасности и безопасности деловой деятельности.
Соответственно, законодательство, с одной стороны, снимает
оставшиеся барьеры на пути внедрения ИКТ, поощряет отказ от неэлектронных
документов и информации в пользу электронных. Одновременно идет централизация
государственных информационных ресурсов и создается – будем называть вещи
своими именами – система всеобъемлющего оперативного контроля и слежки.
Требования в отношении защиты информации будут непрерывно ужесточаться по мере неизбежного
роста угроз, а, например, законодательство по защите персональных данных будет,
наверное, пытаться оставить человеку хотя бы видимость неприкосновенности
личной жизни.
В сфере своих профессиональных интересов я наблюдаю не
только уход бумажных документов, но и начавшийся процесс отказа от обмена
бумагоподобными документами в пользу коллективного использования различных баз
данных, реестров, регистров и иных информационных систем. Государственные
информационные ресурсы становятся главным «источником истины», при этом падает
значение документов личного хранения, даже таких, как паспорт – они
превращаются в своего рода гиперссылки на электронные информационные ресурсы.
Соответственно резко обостряется вопрос обеспечения точности, сохранности и
защищённости этих ресурсов, в том числе на длительных интервалах времени.
Думаю, что настоящая электронная революция ещё только
начинается, равно как и по-настоящему радикальные перемены в законодательстве :)
5. Что является вдохновением для написания статей,
где Вы черпаете идеи?
Мы живём в эпоху революционных перемен. Достаточно поднять
голову и оглядеться вокруг, чтобы увидеть массу интересных непростых проблем.
Кроме того, как всегда, полезно следить за тем, что обсуждают специалисты
«моей» и смежных дисциплин. Я трачу много времени на изучение передового
зарубежного опыта (кстати, и отечественного тоже – но до него сложнее
«добираться»), и в идейном плане эти усилия с лихвой окупаются. Наконец, я
всегда охотно отвечаю на вопросы коллег и читателей блога, и некоторые из таких
вопросов подталкивают меня к изучению новых тем.
6. Что на Ваш взгляд сложнее - выступать или
писать?
Писать, как мне кажется, сложнее, поскольку в этом случае
выше требования к логике, способам подачи материала, да и просто к качеству
русского языка.
7. Какие вопросы Вам чаще всего задают читатели?
С учетом специфики моей работы, меня сейчас чаще всего
спрашивают:
- Как правильно установить сроки хранения конкретных видов документов;
- Как создавать электронные архивы, как хранить появившиеся новые виды документов или, скажем, научно-техническую и медицинскую документацию;
- Что делать с электронными документами, подписанными усиленными подписями, после того, как истекли сроки действия сертификатов – как вообще их хранить;
- Можно ли перевести бумажные документы в электронный вид, а затем уничтожить оригиналы;
- Стоит ли пользоваться простой электронной подписью;
- Как вообще устроено российское законодательство в плане регламентации использования электронных документов и ИКТ – что можно и что нельзя делать;
- Как доказать высшему руководству, что служба управления документами, архив и т.д. - не затратный «аппендицит» для организации, и что их деятельность обеспечивает безопасность организации и её руководства, защиту информационных активов, а также помогает основным деловым подразделениям зарабатывать деньги.
Впрочем, по-прежнему задается много вопросов по управлению
бумажными документами. ИКТ и здесь многое поменяли в реальной практике, а вот
нормативно-методическая литература так и осталась в 1980-х годах, несмотря на
отдельные попытки косметического ремонта …
8. Кого из авторов/блогеров по ИБ Вы читаете и
почему?
Регулярно отслеживаю блоги Лукацкого, Емельянникова, Царева
и ряда других специалистов, имеющих собственную точку зрения и оперативно
делящихся свежей информацией. Я не гоняюсь, однако, за конкретными фамилиями –
если мне где-то попадается интересный пост, я ставлю соответствующий блог,
Твиттер и т.д. «на контроль» в используемую мною программу-агрегатор.
Должна сказать, что самостоятельно мыслящих людей мало и,
соответственно, не так уж много публикаций, на которые стоит тратить всё время.
Но каждый день я трачу пару часов на мониторинг потока новостей.
9. Самая интересная прочитанная Вами книга или
статья по ИБ?
Для меня любая попавшаяся интересная идея и ссылка (пусть
даже в сомнительном источнике) – это повод «закопаться» в интернет в поисках
дополнительной информации и первоисточников, поэтому мне трудно выделить
кого-то в качестве «самого интересного». Когда регулярно отслеживаешь поток
новостей, большинство идей и событий так или иначе «на слуху», поэтому,
наверное, мне пока не попадались публикации по тематике ИБ, которые бы
перевернули мои взгляды.
10. Ваш любимый автор художественной литературы?
Очень люблю хорошие детективы, особенно классику типа Агаты
Кристи. Читаю и наших авторов, таких, как Маринина :)
11. Вас сложно назвать блогером, посты больше
напоминают статьи - всегда детально проработаны и посвящены самым разнообразным
темам. Как у Вас получается так много и так качественно?
Блог для меня – не только способ рекламировать себя и
распространять определенные идеи, но и рабочий инструмент для накопления, систематизации
и анализа информации. Я выкладываю на нем найденную информацию после её первичной
обработки, и впоследствии мне легче её отыскивать именно там, а не у себя в
компьютере :)
Конечно же, я не работаю в одиночку. У меня есть своя
небольшая «семейная» группа поддержки, без которой я бы физически не справилась
с постоянно возрастающими объёмами работы.
12. Что Вы можете посоветовать начинающим
специалистам?
Молодым специалистам я бы посоветовала сделать то же, что я
сама сделала когда-то (но, по-возможности, пораньше) – оглядеться вокруг и
понять, как стремительно меняется окружающий мир и профессия. Это создает как
проблемы, так и беспрецедентные возможности. Тот, кто способен «оседлать волну»
новых идей, технологий и т.д., и удержаться на ней, через пять лет станет
идейным лидером и экспертом в своей профессии – просто потому, что большинство
коллег по тем или иным причинам не успевает обновлять свои знания и их
отбрасывает назад.
Подобная возможность обогнать своих более именитых и
опытных коллег бывает только в нечастые в истории периоды революционных
перемен. За успех нужно заплатить цену – придётся вложить немало усилий, отдача
на которые придёт не сразу. Понадобится также изучить смежные дисциплины, и в
первую очередь – ряд вопросов права.
В современных условиях очень важно хорошо знать английский
язык и выработать в себе привычку следить за новостями и работать с
первоисточниками.
13. Есть ли какие-то хитрости или полезные советы о
том, как искать и разбирать судебные решения? Часто представляет трудность даже
просто собрать судебную практику, а ее еще нужно проанализировать!
В свое время я начинала с простого: отслеживала по ключевым
словам любые судебные решения, в которых хоть как-то упоминались электронные
документы или технологии (подумать только, десять лет тому назад это были
единичные документы!). Навыки поиска материалов по любой конкретной тематике
нарабатываются достаточно быстро.
Когда материалов стало больше, я переключилась на анализ
судебных дел, которые прошли все инстанции. Эти решения более стабильны, и к
тому же фактически используются в качестве прецедентов. Если мне попадается
любопытный спор на стадии разбирательства в первой инстанции, я ставлю дело на
контроль и терпеливо жду, когда будет принято окончательное решение.
Нужно сказать, что в судах редко напрямую рассматриваются,
например, проблемы управления документами. Очень часто они лишь мельком
упоминаются на фоне основной темы спора, т.е. готовенький материал попадается
редко, и «золото» нужно намывать по крупицам. Иногда важно то, что какие-то
документы и информацию суд и спорящие стороны просто приняли без вопросов в
качестве надлежащих доказательств.
Вообще, труднее всего начать анализировать судебную
практику. Но со временем привыкаешь к языку и логике судей, и там, где раньше
судебные решения казались каким-то нелогичным хаосом, начинаешь видеть определенную
систематичность.
14. Расскажите самый забавный на Ваш взгляд случай в
области судебной практики?
Ничто так меня не забавляет, как иногда по-детски наивное
поведение судей наших высших судов, когда они пытаются «интерпретировать»
простые и ясные требования законодательства о доступе к информации о
деятельности государственных органов таким образом, чтобы избавить
государственные органы от необходимости раскрывать информацию. То вдруг требуют
доказать, что информация нужна гражданину или организации для отстаивания своих
интересов (чего закон не требует), то ссылаются на служебную тайну (которой
наше законодательство не знает), то «забывают», что содержащие конфиденциальную
или секретную информацию документы могут и должны раскрываться в цензурированном
виде…
15. Многие молодые специалисты имеют высокие
требования к зарплате, даже не обладая минимальным опытом работы, другие
напротив – согласны трудиться практически бесплатно ради получения опыта. Как
научиться оценивать себя адекватно?
Мы живем при достаточно «диком» капитализме, и «цену»
человека зачастую определяют не его объективная квалификация, а игра спроса и
предложения, а также предпочтения работодателей. Нет смысла горевать о
прошедших временах, когда зарплаты в основном определялись должностными
обязанностями и стажем работы, а зеленая молодёжи зарабатывала существенно
меньше ветеранов. Я не осуждаю молодых специалистов, которые требуют (и часто
получают!) большую зарплату. Они действуют на свой страх и риск, и, между
прочим, их высокие запросы приводят к тому, что понемногу «подтягивается» и
зарплата их менее напористых коллег.
Я бы сказала, что сейчас те из молодых специалистов, кто
склонен себя недооценивать, рискуют больше тех, у кого завышенные запросы.
Работать за низкую зарплату имеет смысл лишь тогда, когда или вообще нет иного
выбора, или если точно просчитан план карьеры на перспективу.
Для меня гораздо более неприятна распространенная в ИТ и
смежных отраслях дискриминация по возрасту. Типичный работодатель любит и
продвигает молоденьких девочек и мальчиков, и считает, что делает одолжение
тем, кому за 40, уже просто тем, что он терпит их присутствие.
Оценивать себя важно с двух точек зрения. Во-первых,
полезно понимать, сколько конкретный работодатель в принципе может заплатить за
твой труд с учетом всех обстоятельств. Во-вторых, нужно уметь объективно
оценивать себя как специалиста и организатора, видеть свои сильные и слабые
стороны, перспективы и потенциальные сферы приложения своих сил – с тем, чтобы
не впадать в депрессию в случае потери работы.
16. Ваше любимое изречение про ИБ?
Если у Вас есть электронные данные и системы, вопрос не в
том, будут ли они украдены и взломаны, а кем и когда :)
17. Что бы Вы посоветовали начинающим специалистам?
Никогда не останавливаться в своем профессиональном росте,
какую бы зарплату – большую или маленькую – они ни получали.
Вот такое интервью получилось, мне было очень интересно читать ответы, точка зрения Натальи Александровны мне близка. Большое спасибо ей за участие в проекте!
А кого Вы бы хотели увидеть в Лицах ИБ в следующий раз?
Другие Лица ИБ
https://vk.com/kshudrova - присоединяйтесь к моей группе ВК, здесь новости ИБ, ссылки на свежие посты и интересные материалы других авторов.
Комментариев нет:
Отправить комментарий