Перечни конфиденциальных сведений

Виды сведений конфиденциального характера.

Конфиденциальная информация — документированная информация, доступ к которой ограничивается в соответствии с законодательством (Указ президента РФ "об утверждении перечня сведений конфиденциального характера"):

1. ведения о фактах, событиях и обстоятельствах частной жизни гражданина (конституция РФ), позволяющих идентифицировать его личность (персональные данные)
2. сведения, составляющие тайну следствия и судопроизводства (дабы предотвратить давление на свидетеля, шантаж свидетелем преступника и так далее)
3. служебная тайна
4. профессиональная тайна (в соотвествии с Конституцией) — нотариальная, врачебная, адвокатская, тайна переписки, тайна телефонных разговоров, телеграфных и иных сообщений
5. коммерческая тайна — сведения конфиденциального характера (ограниченного доступа), позволяющие её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов
6. сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них — интеллектуальная собственность.

 

Угрозы конфиденциальной информации.

Под угрозами конфиденциальной информации принято понимать потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями.

Такими действиями являются:

· ознакомление с конфиденциальной информацией различными путями и способами без нарушения ее целостности;

· модификация информации в криминальных целях как частичное или значительное изменение состава и содержания сведений;

· разрушение (уничтожение) информации как акт вандализма с целью прямого нанесения материального ущерба.

В конечном итоге противоправные действия с информацией приводят к нарушению ее конфиденциальности, полноты, достоверности и доступности, что в свою очередь приводит к нарушению как режима управления, так и его качества в условиях ложной или неполной информации. Каждая угроза влечет за собой определенный ущерб - моральный или материальный, а защита и противодействие угрозе призвано снизить его величину, в идеале - полностью, реально - значительно или хотя бы частично. Но и это удается далеко не всегда.

Понятие конфиденциального делопроизводства.

Конфиденциальное делопроизводство — деятельность, обеспечивающая документирование конфиденциальной информации, организацию работы с конфиденциальными документами и защиту содержащейся в них информации.

В отличие от открытого делопроизводства, конфиденциальное делопроизводство решает две задачи:

1. документационное обеспечение всех видов конфиденциальной информации
2. защиту документированной информации, образующейся в процессе конфиденциальной деятельности.

К первой задаче относится:

1. достоверность заключается в соответствии объективному состоянию, а так же правильности оформления соответствующих реквизитов
2. своевременность — за время её обработки или передачи не изменилось состояние вопроса, к которому документ относится
3. организация исполнения документа (оперативное доведение до исполнителей, оперативное исполнение, обеспечение контроля за исполнением)
4. организация использования документа — обеспечение как текущего (оперативного), так и последующего (ретроспективного) использования документированной информации.

 

Организация конфиденциального делопроизводства.

Организация конфиденциального делопроизводства включает:

1. создание подразделения, обеспечивающего изготовление, учет, хранение, обработку и использование конфиденциальных документов, установление его статуса, структуры, численного и должностного состава; создание положения этого подразделения и должностные обязанности (инструкции) сотрудников данного подразделения
2. построение технологии документирования, обработки, оформления, изготовления, издания хранения и уничтожения конфиденциальных документов
3. выделение для работы с конфиденциальными документами специального помещения, его техническое оснащение
4. создание постоянно действующей экспертной комиссии по вопросам защиты конфиденциальных документов
5. определение порядка доступа сотрудников к служебной или коммерческой тайне, обучение правилам работы с такими документами.

Функции подразделения конфиденциального делопроизводства.

Может быть самостоятельным структурным подразделением, подчиненным непосредственно руководителю организации или входить в состав службы безопасности, отдела ЗИ.

При незначительном объеме КД издании, обработки и хранения КДов возлагается на спец. Назначенных приказом руководителя организации, сотрудников одного из профильных подразделений.

функции исполнительной и пользователей КД-ов должны ограничиваться разработкой д-ов и их исполнение.

Технология выполнения работ по обращению КДов закрепляется в инструкции по КД.

Значительная часть ф-ий подразделения КД связана с обучением исполнителей и пользователей правилам работы с КДми и осуществлением контроля за их выполнение.

Сотрудники могут допускаться к работе после изучения требований нормативно-методических док-ов по вопросам организации и ведения КД, обеспечение режима конфиденциальности, проводимых работ и проверки знаний этих требований соответствующими должностными лицами.

           

Перечни конфиденциальных сведений.

Только определившись с тем, к какой И. надлежит ограничить доступ можно регламентировать порядок ее обращения и защиты.

На 1 этапе работы на основе анализа задач, функций и направлений деятельности организации необходимо установить весь состав циркулирующей информации.

На 2 этапе определяется каждая из установленной И. должна быть конфиденциальной.

Ограничения на отнесение И. к ком.Т: не может быть отнесена И., составляющая ГТ; к-ая должна быть общедоступной в целях предупреждения сокрытия правонарушений и предотвращения нанесения ущерба законным интересам гос-ва, физ. и юр.лиц; необходимо учитывать затраты на защиту.

Чем больше предполагаемый ущерб от разглашения И., тем ограниченнее должен быть круг лиц, к ней допущенный.

Дополнительное ограничение доступа осуществляется введение при адресовании документа надписи «только:».

3 этап Определение конкртных сроков конфиденциальности И., либо обстоятельств и событий, при наступлении к-х конф-тьснижатся.

Перечень И., составляющих КТ составляется в виде таблицы состоящей из следующих столбцов: номер по порядку; наименование сведений; должностные лица, имеющие право распоряжения КДми; срок конф-ти.

4 этап. Утверждение перечня И., сост. КТ.

Руководитель фед. органа исполнительной власти в пределах своей компетенции определяет категории должностных лиц, уполномоченных относить служебную И. к разряду ограниченного распространения.