Безопасность в Directum: защита данных и разграничение доступа — полное руководство для администратора

Как устроена безопасность в Directum RX: обзор механизмов

Безопасность Directum RX строится по принципу эшелонированной обороны — каждый уровень решает свою задачу :

Основные механизмы безопасности Directum RX:

• ✅ Ролевая модель с наследованием прав
• ✅ Разграничение доступа на уровне типов и отдельных документов
• ✅ Грифы доступа для конфиденциальных документов
• ✅ Шифрование данных при передаче и хранении
• ✅ Интеграция с Active Directory и другими инфраструктурными системами
• ✅ Журнал аудита всех действий пользователей
• ✅ Замещение (временный доступ) 

Разграничение доступа: как настроить права в Directum RX

Разграничение доступа — это основа безопасности. В Directum RX оно реализовано через ролевую модель и настройку прав на объекты.

Ролевая модель: принцип работы

В Directum RX права назначаются ролям, а не пользователям напрямую. Пользователь получает права через членство в ролях .

Преимущества ролевой модели:

• Проще управлять при большом количестве пользователей
• Меньше ошибок при назначении прав
• Легко проводить аудит

Типы ролей:

Настройка прав на типы документов

Для каждого типа документа (договор, приказ, служебная записка и т.д.) можно указать :

• Кто может создавать документы этого типа
• Кто может читать
• Кто может редактировать
• Кто может удалять

Пример настройки для типа «Договор»:

Права на конкретные документы

Помимо прав на тип, можно настроить права на конкретный документ :

• Добавить конкретного пользователя или роль в доступ
• Ограничить доступ (только автор и явно указанные лица)

Пример: сотрудник отдела продаж видит только договоры, которые он создал сам, а руководитель отдела — все договоры своего отдела .

Грифы доступа

Для конфиденциальных документов используются грифы доступа :

• ДСП (для служебного пользования)
• Конфиденциально
• Строго конфиденциально

Пользователь видит документ только при наличии соответствующего допуска. Это защищает информацию от несанкционированного доступа даже в рамках одной организации .

Папки и группы доступа

С помощью групп доступа можно организовывать доступ к документам для отделов организации или коллективов сотрудников, работающих над отдельным проектом .

Делегирование прав - ещё один важный механизм. Если сотрудник, ответственный за работу над документом, отсутствует (например, в командировке), он может делегировать права своему заместителю .

Шифрование данных: защита информации в покое и при передаче

Шифрование — ключевой инструмент защиты данных от несанкционированного доступа.

Шифрование на уровне транспорта (TLS)

Все данные между клиентом и сервером Directum RX передаются по защищённому протоколу TLS 1.2/1.3 .

Что защищает TLS:

• Логины и пароли при аутентификации
• Содержимое документов при скачивании и загрузке
• Поисковые запросы
• Метаданные документов

Для работы с государственными системами Directum RX поддерживает TLS с алгоритмами ГОСТ (ГОСТ Р 34.12-2015). Это важно для организаций, работающих с государственной тайной или в рамках требований импортозамещения .

Шифрование на уровне хранилища

Данные в состоянии покоя (data at rest) защищаются двумя способами:

1. Шифрование базы данных (TDE)

PostgreSQL и MS SQL Server поддерживают Transparent Data Encryption (TDE). Данные шифруются при записи на диск и расшифровываются при чтении .

Преимущества:

• Прозрачно для приложения
• Защищает от кражи дисков и резервных копий
• Не влияет на производительность запросов

2. Шифрование файлового хранилища

Документы в Directum RX хранятся в файловом хранилище. Для защиты используется :

• Шифрование на уровне файловой системы (BitLocker для Windows, LUKS для Linux)
• Шифрование на уровне СХД (SAN/NAS)

Строгий доступ: шифрование отдельных документов

Для особо конфиденциальных документов в Directum RX есть функция «Строгий доступ» .

Как работает строгий доступ:

• Документ шифруется уникальным ключом
• Ключ доступен только указанным пользователям
• Даже администратор базы данных не может прочитать содержимое
• При отзыве прав документ становится недоступен

Типы строгого доступа:

Рекомендация экспертов: строгий доступ — не замена обычным правам. Используйте его для действительно критичных документов: протоколы совета директоров, данные M&A сделок, информация о ценообразовании .

Аудит: журнал событий и контроль действий пользователей

Журнал аудита (audit trail) фиксирует все действия пользователей в системе. Это ключевой инструмент для :

• Расследования инцидентов
• Подтверждения соответствия требованиям (compliance)
• Выявления аномалий
• Защиты от отрицания действий

Что фиксирует журнал аудита Directum RX

Действия с документами:

• Создание, открытие, изменение
• Скачивание, печать
• Удаление, восстановление
• Изменение прав доступа

Действия пользователей:

• Вход и выход из системы
• Изменение пароля
• Смена ролей и прав

Защита журнала аудита

Журнал аудита в Directum RX защищён от удаления и изменения . Это гарантирует, что даже при расследовании инцидента никто не сможет «подчистить» следы.

Возможности работы с журналом:

• Запись всех действий
• Защита от удаления и изменения
• Выгрузка для анализа в сторонние системы
• Формирование отчётов по активности пользователей 

Интеграция с SIEM-системами

Directum RX поддерживает интеграцию с SIEM-системами (Security Information and Event Management) для централизованного сбора и анализа событий безопасности. Это позволяет :

• Коррелировать события из разных систем
• Выявлять сложные атаки и аномалии
• Автоматизировать реагирование на инциденты

Интеграция с Active Directory и другими инфраструктурными системами

Интеграция с корпоративной инфраструктурой безопасности — важный элемент защиты.

Active Directory / LDAP

Directum RX поддерживает интеграцию с Active Directory и LDAP .

Что даёт интеграция:

• Единый вход (SSO) - пользователь входит в Directum под тем же логином и паролем, что и в корпоративную сеть
• Надёжные пароли - использование политик безопасности домена Windows гарантирует стойкость паролей к взлому
• Синхронизация сотрудников - при создании нового сотрудника в AD он автоматически появляется в Directum
• Управление доступом - группы безопасности из AD синхронизируются с ролями в Directum

DLP-системы

Directum RX может интегрироваться с DLP-системами для контроля передачи конфиденциальных данных .

Антивирусная защита

Встроенная поддержка антивирусной проверки документов при загрузке и скачивании .

Многофакторная аутентификация (MFA)

Для критичных пользователей рекомендуется включать двухфакторную аутентификацию . Это значительно снижает риск компрометации учётных записей.

Управление обновлениями безопасности

Безопасность — это не разовая настройка, а непрерывный процесс. Directum регулярно выпускает обновления для устранения уязвимостей.

Своевременное обновление системы

В начале июня 2026 года компания Directum исправила уязвимость в платформе Directum RX и выпустила обновления для всех поддерживаемых версий. Уязвимость BDU:2026-04064 была связана с процессом десериализации данных из пользовательского ввода .

Directum рекомендует клиентам регулярно обновлять ПО во избежание угроз ИТ-инфраструктуре. Платформы управления бизнес-процессами и документооборотом играют центральную роль в управлении современным предприятием, и компрометация такого ПО может замедлить деятельность компании .

Как отслеживать обновления

• Подписаться на рассылку Directum
• Следить за новостями на официальном сайте
• Использовать личный кабинет партнёра
• Участвовать в вебинарах Directum по безопасности

КЭДО и защита персональных данных

Отдельное внимание стоит уделить кадровому электронному документообороту (КЭДО), где обрабатываются персональные данные сотрудников.

Основные требования к защите ПДн в КЭДО:

• Разграничение доступа к кадровым документам (только HR и руководитель)
• Шифрование персональных данных при передаче и хранении
• Полный аудит всех действий с личными делами сотрудников
• Соблюдение требований 152-ФЗ «О персональных данных»

Directum HR Pro включает встроенные механизмы защиты персональных данных .

Чек-лист настройки безопасности для администратора

Типичные ошибки при настройке безопасности и как их избежать

Хотите обеспечить надёжную защиту документооборота в Directum?

Безопасность Directum RX — это не просто «включить и забыть». Это комплексная система, которая требует правильной настройки: ролевая модель, разграничение доступа, шифрование, журнал аудита, интеграция с AD. Одна ошибка в настройке прав может открыть доступ к конфиденциальным данным или лишить сотрудника необходимых полномочий.

На курсе «Специалист по администрированию Directum RX» (27 часов) вы:

• ✅ Научитесь настраивать ролевую модель и права доступа
• ✅ Освоите работу с шифрованием и сертификатами
• ✅ Узнаете, как настраивать журнал аудита и интеграцию с AD
• ✅ Поймёте, как своевременно обновлять систему и устранять уязвимости
• ✅ Получите официальный сертификат Directum

👉 Стать экспертом по администрированию Directum RX

Заключение

Безопасность в Directum RX — это многоуровневая система, включающая разграничение доступа, шифрование, аудит и интеграцию с инфраструктурными решениями. Правильная настройка этих механизмов защищает компанию от утечек данных, финансовых потерь и репутационных рисков.

Ключевые выводы:

• ✅ Ролевая модель — основа управления доступом
• ✅ Права на документы настраиваются на уровне типов и конкретных объектов
• ✅ Грифы доступа защищают конфиденциальную информацию
• ✅ Шифрование защищает данные при передаче и хранении
• ✅ Журнал аудита фиксирует все действия и помогает в расследованиях
• ✅ Интеграция с AD упрощает управление пользователями
• ✅ Своевременное обновление — защита от известных уязвимостей

Освоив эти инструменты, вы сможете построить надёжную систему защиты и обеспечить безопасность всех данных в документообороте.