Организационное и правовое обеспечение информационной безопасности. Для студентов и специалистов

3.2.2. Машинные носители информации с пометкой «ДСП»:

– регистрируются в подразделении, которому поручен учет документов с пометкой «ДСП», с проставлением учетных реквизитов;

– передаются другим исполнителям под расписку в журнале учета машинных носителей информации или по карточке учета;

– уничтожаются по акту.

3.2.3. Порядок рассылки, уничтожения, передачи, проверки наличия машинных носителей информации, проведения расследований по фактам утраты машинных носителей информации, снятия пометки «Для служебного пользования» с машинных носителей информации и т. д. является таким же, как и для документов конфиденциального характера.

4. Организация работ при обработке конфиденциальной информации на средствах вычислительной техники (далее – СВТ)

4.1. Настоящий раздел Положения устанавливает требования к

организации работ при обработке конфиденциальной информации с помощью СВТ Лица, осуществляющие обработку информации конфиденциального характера на средствах вычислительной техники, несут ответственность за соблюдение ими порядка обращения с конфиденциальной информацией.

Обеспечение защиты конфиденциальной информации при обработке ее на средствах вычислительной техники в Организации осуществляется в соответствии с требованиями Сборника руководящих документов Гостехкомиссии России по защите информации от несанкционированного доступа и Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, одобренными решением коллегии Гостехкомиссии России от 02.03.2001 №7.2 (СТР-К).

4.5. В Организации разрабатывается инструкция по защите информации, обрабатываемой на средствах вычислительной техники, в которой отражаются особенности использования СВТ для обработки информации. Данная инструкция должна определять:

– порядок допуска к работе на СВТ и регистрации пользователей;

– порядок изменения состава и конфигурации технических и программных средств;

– обязанности пользователей при работе на СВТ;

– обязанности должностных лиц по поддержанию работоспособности СВТ;

– порядок разграничения доступа к информационным ресурсам;

– порядок взаимодействия с информационными сетями общего пользования (Интернет), пользования электронной почтой;

– порядок работы с базами данных;

– порядок антивирусного обеспечения;

– порядок контроля выполнения мероприятий по обеспечению защиты информации, обрабатываемой на СВТ.

При необходимости состав проводимых мероприятий по защите информации может быть дополнен в соответствии с решаемыми задачами и конкретными условиями применения средств вычислительной техники.

5. Порядок обмена информацией конфиденциального характера

5.1. Обмен ДСП-документами в электронном виде

5.1.1. Обмен ДСП-документами в электронном виде осуществляется по электронной почте (далее – ЭП), созданной и функционирующей в рамках действующей системы телекоммуникаций Администрации президента, с использованием средств криптографической защиты информации (далее – СКЗИ).

ДСП-документы, отправляемые и принимаемые по ЭП с использованием СКЗИ, должны быть подписаны электронной цифровой подписью (далее – ЭЦП) лица, подписавшего соответствующий бумажный ДСП-документ.

5.1.2. Целью обмена ДСП-документами по ЭП с использованием СКЗИ является повышение оперативности внутриведомственного информационного взаимодействия центрального аппарата и территориальных органов Администрации президента за счет сокращения времени их доставки.

5.1.3. Официальные электронные почтовые ящики (далее – ЭПЯ) устанавливаются в подразделениях ДОУ, в которых назначаются работники, ответственные за прием и отправку ДСП-документов в электронном виде (далее – операторы ЭПЯ).

5.2. Прием, обработка и регистрация ДСП-документов

5.2.1. Прием, обработка и регистрация ДСП-документов, поступивших в бумажном виде и на небумажных носителях в качестве приложения к сопроводительному письму на бумажном носителе.

5.2.1.1. Прием и обработка ДСП-документов осуществляется в подразделениях ДОУ аналогично приему и обработке документов без ограничения доступа в соответствии с индивидуальными инструкциями по делопроизводству с учетом особенностей, изложенных в настоящем разделе.

5.2.1.2. Если в государственном органе функционирует система электронного документооборота (далее – СЭД) работник подразделения ДОУ, ответственный за регистрацию ДСП-документов, для каждого документа выполняет следующие действия:

– в СЭД в БД «Канцелярия Экспедиция» создает регистрационную карточку[1 - Для ДСП-документов, поступивших из государственных органов, в которых функционирует СЭД, в БД «Канцелярия экспедиция» в представление «Поступившие/ДСП-документы» автоматически пересылается регистрационная карточка с заполненными отправителем полями «От кого», «Исходящий №» и «Дата исходящего».] (РК), в которой заполняются поля: «От кого», «Исходящий №» и «Дата исходящего», а также поле «Кому», в которое вносится наименование структурного подразделения или должностного лица, которому будет направлен документ;

– регистрирует РК. При регистрации РК в соответствующие поля автоматически проставляются регистрационный номер и дата регистрации полученной корреспонденции, РК входящего документа автоматически пересылается адресату в соответствии с информацией в поле «Кому»;

– в правой нижней части лицевой стороны первого листа полученного документа (либо на конверте корреспонденции, которая не вскрывается в Отделе) проставляется штамп, на котором указывается дата регистрации документа и его входящий номер. При этом к входящему номеру документа добавляется пометка «дсп»;

– передает ДСП-документ секретарям (делопроизводителям) приемных и структурных подразделений.

Передача ДСП-документов производится под роспись получателя документов в реестрах (приложение 1), которые формируются средствами СЭД, распечатываются и подшиваются в дело в подразделениях ДОУ.

5.2.1.3. Если в государственном органе СЭД не функционирует, работник подразделения ДОУ, ответственный за регистрацию ДСП-документов, для каждого документа выполняет следующие действия:

– регистрирует ДСП-документ в «Журнале регистрации входящих документов «Для служебного пользования» (приложение 2);

– в правой нижней части лицевой стороны первого листа полученного документа (либо на конверте корреспонденции, которая не вскрывается в Отделе) проставляется штамп, на котором указывается дата регистрации документа и его входящий номер. При этом к входящему номеру документа добавляется пометка «дсп»;

– передает ДСП-документ секретарям (делопроизводителям) приемных и структурных подразделений.

Передача ДСП-документов производится под роспись получателя документов в «Журнале регистрации входящих документов «Для служебного пользования», который находится в подразделениях ДОУ.

5.2.2. Прием, обработка и регистрация ДСП-документов, поступивших в электронном виде.

5.2.2.1. Из поступившего сообщения оператор извлекает архивный файл на жесткий диск, разархивирует его с помощью программы Winrar и проверяет:

– наличие файла документа, файла ЭЦП к документу, файлов приложений (при их наличии) и файла списка рассылки;

– соответствие оформления файлов установленным требованиям;

– правильность адресата;

– подлинность ЭЦП и соответствие ее должностному лицу, подписавшему электронный документ.

При наличии ошибок дальнейшая обработка ДСП-документа не осуществляется, а отправителю сообщения направляется мотивированный отказ в приеме ДСП-документа.

5.2.2.2. Оператор ЭПЯ:

– распечатывает файл документа и файлы приложений (при необходимости);

– вписывает в распечатанный документ исходящий регистрационный номер, дату регистрации и номер экземпляра;