Безопасность информационной системы локального этического комитета

До ввода в эксплуатацию

• определить операторов ПДн, цели, основания, категории субъектов и состав данных;
• оформить поручение обработки и разделение ответственности между организацией и НПО НТ;
• провести инвентаризацию потоков и исключить необязательные идентификаторы участников;
• определить уровень защищённости ИСПДн, модель угроз и применимые меры;
• разместить продуктивные базы, объектное хранилище, резервные копии и журналы в РФ;
• утвердить сроки хранения, экспорт, возврат, блокирование и удаление данных.

Доступ

Индивидуальная учётная запись, MFA, короткие сессии для чувствительных операций, отзыв токенов, запрет общего логина и принцип наименьших привилегий — обязательный базис. Секретарь приглашает пользователя, но не знает и не хранит его пароль.

Администратор платформы видит состояние сервиса и события безопасности, но не содержание исследования по умолчанию. Временный сервисный доступ оформляется заявкой, обоснованием, двойным подтверждением, сроком и усиленным аудитом.

Файлы и журнал

• карантин до проверки типа по сигнатуре, размера и вредоносного содержимого;
• запрет исполняемых вложений и макросов, контролируемая обработка архивов;
• неизменяемая версия, хэш, автор, серверное время и связь с заменённым документом;
• авторизованная выдача файла вместо публичного URL;
• маскирование чувствительных данных в логах и уведомлениях;
• проверяемое восстановление и регулярный контроль целостности резервных копий.

Трекинг и аналитика

В закрытом кабинете не нужны рекламные пиксели, вебвизор, поведенческая запись или внешние SDK. Для эксплуатации достаточно минимизированных технических метрик без содержания обращений и документов исследований. Публичная часть может получать отдельную аналитику с минимизацией данных только после оценки целей, состава данных, договоров и информирования пользователей.