Организация работы документов содержащих конфиденциальную информацию

Обязательные требования по защите информационных  систем персональных данных:

Основные обязательные требования к организации системы защиты информации в зависимости от класса типовой ИСПДн: 
Для ИСПДн класса  4:  
Перечень мероприятий по защите персональных данных определяется оператором (в зависимости от возможного ущерба) 
Для ИСПДн  класса 3:   
• декларирование соответствия или обязательная аттестация по требованиям безопасности  информации  
• получение лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации (для распределенных систем ИСПДн К3) 
Для  ИСПДн класса  2:  
• обязательная аттестация по требованиям безопасности информации  
• должны быть реализованы мероприятия по защите персональных данных от ПЭМИН  
• получение лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации для распределенных систем 
Для ИСПДн класса  1:  
• обязательная аттестация по требованиям безопасности информации  
• должны быть реализованы мероприятия по защите персональных данных от ПЭМИН  
Глава II. Организация работы документов содержащих конфиденциальную информацию.

 

Работники предприятия, допущенные к конфиденциальным сведениям и документам, прежде чем получить доступ к ним, должны пройти инструктаж и ознакомиться с памяткой о сохранении коммерческой тайны предприятия.

Памятка составляется службой безопасности с учетом специфики конкретного предприятия, подписывается заместителем директора и утверждается руководителем предприятия.

Ведение делопроизводства, обеспечивающего учет и сохранность документов, содержащих конфиденциальные сведения, предусматривает выполнение ряда рекомендаций.

Для сохранения коммерческой тайны (КТ) в организации приказом руководителя назначается ответственное лицо. Это лицо несет персональную ответственность за утерю документов или утечку информации из них.

Все документы, содержащие конфиденциальные сведения, подлежат учету и специальному обозначению. На документе проставляют гриф ограничения доступа в правом верхнем углу первого листа с указанием номера экземпляра.

Такие грифы показывают, что право собственности на информацию, содержащуюся в документе, принадлежит предприятию и охраняется законодательно.

В тексте документа также может быть оговорена конфиденциальность сведений, права предприятия на них, порядок их использования и т.п. Например, если коммерческая тайна является результатом совместной деятельности с другим предприятием, то необходимость ее сохранения должна быть отражена в контракте. В случае отсутствия грифа «КТ» и указаний на конфиденциальность в тексте предполагается, что автор и лица, подписавшие или утвердившие документ, предусмотрели все возможные последствия от свободной (без ограничения доступа) работы с документом.

На документе с грифом «КТ» указывается количество экземпляров документа и место нахождения каждого из них (ниже реквизитов «подпись» и «отметка об исполнителе»), например:

Составлен в двух экз.:

экз. № 1 — в адрес;

экз. №2 — в дело № 2-4.

Отметка о количестве составленных экземпляров проставляется на экземпляре, который подшивается в дело.

На обороте листа документа, имеющего гриф, руководитель пишет фамилии тех должностных лиц, которым разрешено пользоваться этим документом, например:

Разрешаю: 
1. А.Е. Мамичеву 
2. А.В. Кремневу

Подпись руководителя 
Дата

Печатание документов с грифом «КТ» производится централизованно, в специально отведенном помещении (рабочем месте), исключающем доступ посторонних лиц. Отпечатанные и подписанные документы передаются для регистрации должностному лицу, ответственному за их учет.

Черновики, файлы, варианты документа уничтожаются этим лицом с подтверждением факта уничтожения записью на копии документа: «Черновик (или файл) уничтожен. Подпись. Дата».

Все документы, содержащие конфиденциальную информацию, регистрируются отдельно от остальной документации в «Журнале регистрации документов с грифом «КТ»». При значительном объеме документов могут быть заведены журналы отдельно для входящих, исходящих и внутренних документов предприятия, содержащих гриф «КТ». Все листы журналов, учитывающих такие документы, нумеруются, прошиваются и опечатываются. В конце журнала в заверительном листе указывается общее количество листов (цифрами и прописью).

Все поступающие (входящие) документы с грифом «КТ» принимаются и вскрываются специально назначенным должностным лицом или секретарем-референтом, если ему предоставлено такое право. При поступлении обязательно проверяется целостность корреспонденции, количество листов и экземпляров основного документа и приложений к нему. В случае отсутствия или недостачи в конвертах (пакетах) документов с грифом «КТ» составляется акт в двух экземплярах, один из которых направляется отправителю.

Документы, имеющие гриф «КТ», формируются в отдельное дело (или дела). На обложке дела в правом верхнем углу ставится гриф «КТ». На внутренней стороне обложки дела пишется список сотрудников, имеющих право пользования этим делом. Все листы дела нумеруются простым карандашом в правом верхнем углу. В начале дела подшивается внутренняя опись документов, содержащихся в нем, в конце дела подшивается заверительный лист. Хранятся такие дела в сейфе, который опечатывается должностным лицом, ответственным за сохранность документов с грифом «КТ». Другие работники предприятия не должны иметь доступ к этому сейфу.

Движение (выдача и возврат) документов с грифом «КТ» должно своевременно отражаться в «Журнале учета выдачи документов с грифом «КТ»».

При выдаче документа секретарем-референтом работник, получивший документ с грифом «КТ», должен сверить № полученного документа с № в журнале, проверить количество листов и поставить в журнале свою подпись.

Выданные для работы документы с грифом «КТ» подлежат возврату секретарю-референту в тот же день. С разрешения руководства предприятия отдельные документы с грифом «КТ» могут находиться у исполнителя в течение срока, необходимого для выполнения работы с ними, при условии полного обеспечения сохранности документов на рабочем месте исполнителя (наличие сейфа, кодового замка и т.д.). При возврате документа с грифом «КТ» секретарь-референт сверяет № документа по журналу, проверяет количество листов документа и в присутствии работника ставит в графе «Отметка о возврате» свою подпись и дату возврата документа.

Передача документов и дел другим работникам предприятия, имеющим допуск к этим документам, производится только через секретаря-референта с обязательной записью в журнале.

Запрещается изъятие из дел или перемещение документов с грифом «КТ» из одного дела в другое без разрешения руководства и отметок в «Журнале регистрации документов с грифом «КТ»».

Документы с грифом «КТ» запрещается выносить из офиса. Лишь в исключительных случаях руководитель или его заместители могут разрешить сотрудникам вынос таких документов из здания для согласования, подписания и т.п. с принятием необходимых мер предосторожности.

На предприятии должен быть принят строгий порядок размножения документов с грифом «КТ». Они должны копироваться с разрешения руководства предприятия в специально выделенном помещении. Все копии конфиденциальных документов берутся на учет в специальном журнале или в «Журнале регистрации документов с грифом «КТ»». Количество экземпляров документов с грифом «КТ» должно быть ограничено, причем каждый экземпляр готовится для заранее определенного адресата или исполнителя. Размножение документов следует производить в присутствии должностного лица, ответственного за документ. Все бракованные копии документа им забираются и подлежат немедленному уничтожению. Все дела с грифом «КТ» и журналы их учета в обязательном порядке вносятся в номенклатуру дел предприятия.

По окончании года специально созданная комиссия предприятия выполняет следующие работы:

• проверяет наличие всех документов с грифом «КТ»;
• отбирает документы с грифом «КТ» для архивного хранения;
• отбирает документы с грифом «КТ» для уничтожения.

Проверка наличия документов с грифом «КТ» по решению руководства предприятия может производиться с другой периодичностью, например, по окончании каждого квартала.

В случае установления факта утраты документов с грифом «КТ» немедленно ставится в известность руководитель предприятия, служба безопасности и принимаются все меры к розыску документа. Для расследования факта утраты документа руководителем предприятия назначается комиссия.

На утерянные документы после того, как розыск их не принес положительных результатов, составляется акт. В «Журнал регистрации документов с грифом «КТ»» вносятся соответствующие отметки об утрате.

При увольнении сотрудника, ответственного за документы с грифом «КТ», производится проверка числящихся за ним документов и их передача вновь назначенному лицу. Акт приема- передачи этих документов утверждается руководителем предприятия или его заместителем.

При прекращении трудовых отношений с предприятием, на котором сотрудник был допущен к КТ, обязательства о неразглашении конфиденциальных сведений действуют в течение двух лет. если иной срок не установлен трудовым контрактом.

При передаче дел в архив на документы с грифом «КТ» составляется отдельная опись. Архивное хранение таких документов производится в опечатанных коробках, в помещениях, исключающих несанкционированный доступ.

На документы с грифом «КТ», отобранные к уничтожению, составляется акт, утверждаемый руководителем предприятия. Уничтожаются документы в присутствии комиссии с помощью специальной машины или иным способом, исключающим возможность восстановления имеющейся в них информации.

4)Документооборот  в  конфиденциальных документах.

Документооборот – движение документов в организации с момент их получения или создания до завершения исполнения и сдачи в архив или отправки адресату.

Порядок прохождения документов и операции с ними в федеральных органах исполнительной власти регламентируются Типовым регламентом взаимодействия федеральных органов исполнительной власти, утвержденным Постановлением Правительства РФ от 19 января 2005 г. N 30 (с изм. и доп. от 11 ноября 2005 г.), Типовым регламентом внутренней организации федеральных органов исполнительной власти, утвержденным Постановлением Правительства РФ от 28 июля 2005 г., инструкцией по делопроизводству, регламентом федерального органа исполнительной власти, табелем унифицированных форм документов, положениями о структурных подразделениях, должностными инструкциями и должностными обязанностями.

На основе этих документов в каждой организации разрабатываются внутренние регламенты и инструкции, утверждаемые руководителем организации и являющиеся нормативными документами по делопроизводству в организации.

Вся документация организации по отношению к аппарату управления делится на три документопотока: входящие документы, исходящие документы и внутренние документы.

Основными параметрами этих потоков, учитываемых при организации документооборота являются:

1) направление потока, определяемое пунктами отправления и назначения;

2) объем потока, который определяется количеством документов, проходящих через его сечение в единицу времени;

3) структура потока, определяемая разновидностью документов, авторством и другими признаками классификационного деления;

4) режим потока, который определяется периодичностью движения документов через пункты обработки.

Движение документов в каждом потоке должно быть прямоточным, т. е. исключать возвратные, зигзагообразные и другие маршруты. Различные операции по обработке документа следует выполнять параллельно, чтобы сократить время его пребывания в сфере делопроизводства и повысить оперативность исполнения.

Организацию делопроизводства в организации обеспечивает служба документационного обеспечения управления (ДОУ), которая может быть представлена в организации как самостоятельным структурным подразделением, так и отдельным сотрудником.

Основными задачами службы ДОУ являются: обеспечение первичной обработки входящих документов, предварительного рассмотрения документов, регистрацию, передачу документов на рассмотрение руководству, передачу документов на исполнение, исполнение документов, контроль исполнения документов, хранение исполненных документов, организация подготовки и отправки исходящих документов, организацию создания и исполнения внутренних документов

Алгоритмы (технология) работы с документами, (входящими и исходящими), реализуемых сотрудниками службы ДОУ, приведены в приложении 67, 68.

 

 

 

2.1. Прием, обработка и распределение входящих, исходящих и внутренних документов

В результате первичной обработки конверты с документами вскрываются (за иключением конвертов с пометкой «лично»), проверяется правильность доставки, целостность упаковки документов. Ошибочно доставленные документы пересылаются по принадлежности или возвращаются отправителю. При отсутствии на документе адреса отправителя конверт прилагается к документу.

Полученный документ регистрируется в регистрационно-контрольной форме и на нем проставляется регистрационный штамп в нижней части нижнего поля первого листа документа.

На этапе предварительного рассмотрения документов производится их сортировка на документы, требующие обязательного рассмотрения руководством и на документы, непосредственно направляемые в структурные подразделения или ответственным исполнителям.

Предварительное рассмотрение осуществляется исходя из оценки содержания документа, на основании установленного в организации распределения обязанностей руководителей.