Организационное и правовое обеспечение информационной безопасности. Для студентов и специалистов

1.Общие положения

1.1. Настоящее Положение определяет общий порядок обращения с конфиденциальной информацией (информацией конфиденциального характера) в первичной профсоюзной организации «Администрация президента» по г. Москва (далее Организация).

1.2. Документированная информация с ограниченным доступом по условиям правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную. В соответствии с федеральным законодательством к конфиденциальной информации относятся сведения, составляющие служебную тайну, профессиональную тайну, персональные данные, коммерческую тайну, банковскую тайну и другое.

1.3. Настоящее Положение не распространяется на порядок обращения со сведениями, составляющими государственную тайну.

1.4. Отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством Российской Федерации. Ответственность за отнесение сведений, содержащихся в документе, к конфиденциальной информации возлагается на исполнителя и должностное лицо, подписавшее или утвердившее документ.

1.5. В государственных органах организация обмена ДСП-документами осуществляется аналогично обмену документами без ограничения доступа в соответствии с индивидуальными инструкциями по делопроизводству с учетом особенностей, изложенных в настоящем Порядке.

1.6. Государственные органы, исходя из специфики своей деятельности, при работе с ДСП-документами могут принимать иные обязательные методические нормы, не нашедшие отражения в настоящем Порядке, но не противоречащие его положениям.

1.7. Требования Порядка не распространяются на организацию обмена технологическими данными, для которых должен быть установлен собственный регламент обмена.

1.8. Прием и отправка ДСП-документов организуются в следующих структурных подразделениях документационного обеспечения управления (подразделениях ДОУ):

– в Управлении делами центрального аппарата ППО «Администрация президента;

– в Отделе общего обеспечения (в Общем отделе, в Отделе общего и хозяйственного обеспечения) территориального органа ППО «Администрация президента».

1.9. Информация конфиденциального характера не может быть использована в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан.

1.10. Защита информации конфиденциального характера производится на основании федеральных законов, стандартов, нормативно-методических документов Гостехкомиссии России по защите информации, а также настоящего Положения.

1.11. Ответственность за организацию работ по защите конфиденциальной информации возлагается на администратора информационной безопасности А. А. Яшина

2. Обязанности должностных лиц Организации по защите информации конфиденциального характера и ответственность за разглашение конфиденциальной информации

2.1. Руководитель и должностные лица Организации обязаны:

– принимать меры по защите информации конфиденциального характера, в пределах своей компетенции;

– определять порядок подготовки, учета и хранения документов конфиденциального характера, а также машинных носителей информации (дискет, жестких магнитных дисков, CD-ROM и т.д.) с конфиденциальной информацией;

– определять порядок обработки конфиденциальной информации с помощью средств вычислительной техники;

– определять порядок передачи информации конфиденциального характера другим органам и организациям, а также между структурными подразделениями Организации;

2.2. При приеме на работу каждый работник Организации предупреждается об ответственности за разглашение сведений конфиденциального характера, ставших ему известными в связи с выполнением им своих служебных обязанностей.

2.3. Допуск к конфиденциальной информации предусматривает оформленные в трудовом договоре обязательства работника перед работодателем по нераспространению доверенной конфиденциальной информации.

2.4. Работники Организации несут персональную ответственность за разглашение сведений конфиденциального характера и обязаны соблюдать правила обращения со сведениями конфиденциального характера и не разглашать их, в том числе другим работникам структурных подразделений, за исключением случаев, когда это вызвано служебной необходимостью, соблюдая при этом установленные правила.

2.5. Работники Организации не могут использовать в личных целях сведения конфиденциального характера, ставшие им известными вследствие выполнения служебных обязанностей.

2.6. За разглашение информации конфиденциального характера, а также нарушение порядка обращения с машинными носителями информации и документами, содержащими такую информацию, за нарушение режима защиты, обработки и порядка использования этой информации, работник может быть привлечен к дисциплинарной или иной ответственности, предусмотренной действующим законодательством.

2.7. По фактам разглашения конфиденциальной информации руководителем Организации назначается служебное разбирательство.

2.8. Если действиями (бездействием) работника, связанными с нарушением правил обращения с конфиденциальной информацией, причинен материальный ущерб, возмещение ущерба производится в порядке, предусмотренном законодательством Российской Федерации.

3. Порядок обращения с документами и машинными носителями информации, содержащими конфиденциальную информацию

3.1. Учет документов конфиденциального характера

3.1.1. Учет документов конфиденциального характера осуществляется в соответствии с разработанной в Организации инструкцией по делопроизводству.

– Конфиденциальная информация, содержащаяся в документах, имеющих обращение в Организации, является служебной информацией ограниченного распространения.

– На документах, содержащих конфиденциальную информацию, в необходимых случаях, проставляется пометка «Для служебного пользования», Необходимость проставления пометки «Для служебного пользования» на документах, изданиях и машинных носителях информации, содержащих информацию конфиденциального характера, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам.

– Прием и учет (регистрация) документов, содержащих информацию, конфиденциального характера, осуществляются, как правило, структурными подразделениями, которым поручен прием и учет несекретной документации.

3.1.6. Документы с пометкой «Для служебного пользования»:

– учитываются поэкземплярно; на обороте последнего листа каждого экземпляра документа должно быть указано количество отпечатанных экземпляров, фамилия исполнителя и его контактный телефон, фамилия машинистки (если документ печатался в машинописном бюро), дата печатания документа; отпечатанные и подписанные документы вместе с черновиками передаются для регистрации работнику, осуществляющему их учет; черновики уничтожаются этим работником с отражением факта уничтожения в учетных формах;

– учитываются, как правило, отдельно от несекретной документации, при незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами; к регистрационному индексу документа добавляется пометка «ДСП»;

– передаются работникам подразделений под расписку;

– пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;

– размножаются (тиражируются) только с письменного разрешения руководителя Организации.

– хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах).

3.1.7. При необходимости направления документов с пометкой «Для служебного пользования» в несколько адресов составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов. Указатель рассылки подписывается исполнителем или руководителем структурного подразделения, готовившего документ.

3.1.8. Исполненные документы с пометкой «Для служебного пользования» группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка «Для служебного пользования».

3.1.9. Уничтожение дел, документов с пометкой «Для служебного пользования», утративших свое практическое значение и не имеющих исторической ценности, производится по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт.

Передача документов и дел с пометкой «Для служебного пользования» от одного работника другому осуществляется с разрешения соответствующего руководителя.

При смене работника, ответственного за учет документов с пометкой «Для служебного пользования», составляется акт приема-передачи этих документов, который утверждается соответствующим руководителем.

Проверка наличия документов, дел, изданий с пометкой «Для служебного пользования» проводится не реже одного раза в год комиссиями, назначаемыми приказом Минздрава. В состав таких комиссий обязательно включаются работники, ответственные за учет и хранение этих материалов.

3.2. Особенности учета машинных носителей информации, содержащих электронные документы, конфиденциального характера.

3.2.1. На съемных машинных носителях информации (дискетах, магнитооптических дисках и т.д.), содержащих электронные документы конфиденциального характера, проставляется пометка «Для служебного пользования» (ДСП).

Учет (регистрация) отпечатанных с помощью средств вычислительной техники документов, содержащих информацию конфиденциального характера, осуществляется, в порядке, определенном для бумажных носителей информации.

Машинные носители информации с конфиденциальной информацией учитываются как правило структурными подразделениями, которым поручен учет и прием несекретной документации по журналу учета машинных носителей информации. Учетные реквизиты (учетный номер, дата регистрации, пометка «ДСП» и т.д.) проставляются на машинных носителях информации в удобном для просмотра месте.