Виды сведений конфиденциального характера.
Конфиденциальная информация — документированная информация, доступ к которой ограничивается в соответствии с законодательством (Указ президента РФ об утверждении перечня сведений конфиденциального характера):
- ведения о фактах, событиях и обстоятельствах частной жизни гражданина (конституция РФ), позволяющих идентифицировать его личность (персональные данные)
- сведения, составляющие тайну следствия и судопроизводства (дабы предотвратить давление на свидетеля, шантаж свидетелем преступника и так далее)
- служебная тайна
- профессиональная тайна (в соотвествии с Конституцией) — нотариальная, врачебная, адвокатская, тайна переписки, тайна телефонных разговоров, телеграфных и иных сообщений
- коммерческая тайна — сведения конфиденциального характера (ограниченного доступа), позволяющие её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов
- сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них — интеллектуальная собственность.
|
|
Угрозы конфиденциальной информации.
Под угрозами конфиденциальной информации принято понимать потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями.
Такими действиями являются:
· ознакомление с конфиденциальной информацией различными путями и способами без нарушения ее целостности .
· модификация информации в криминальных целях как частичное или значительное изменение состава и содержания сведений .
· разрушение (уничтожение) информации как акт вандализма с целью прямого нанесения материального ущерба.
В конечном итоге противоправные действия с информацией приводят к нарушению ее конфиденциальности, полноты, достоверности и доступности, что в свою очередь приводит к нарушению как режима управления, так и его качества в условиях ложной или неполной информации. Каждая угроза влечет за собой определенный ущерб — моральный или материальный, а защита и противодействие угрозе призвано снизить его величину, в идеале — полностью, реально — значительно или хотя бы частично. Но и это удается далеко не всегда.
Понятие конфиденциального делопроизводства.
Конфиденциальное делопроизводство — деятельность, обеспечивающая документирование конфиденциальной информации, организацию работы с конфиденциальными документами и защиту содержащейся в них информации.
В отличие от открытого делопроизводства, конфиденциальное делопроизводство решает две задачи:
|
|
- документационное обеспечение всех видов конфиденциальной информации
- защиту документированной информации, образующейся в процессе конфиденциальной деятельности.
К первой задаче относится:
- достоверность заключается в соответствии объективному состоянию, а так же правильности оформления соответствующих реквизитов
- своевременность — за время её обработки или передачи не изменилось состояние вопроса, к которому документ относится
- организация исполнения документа (оперативное доведение до исполнителей, оперативное исполнение, обеспечение контроля за исполнением)
- организация использования документа — обеспечение как текущего (оперативного), так и последующего (ретроспективного) использования документированной информации.
Организация конфиденциального делопроизводства.
Организация конфиденциального делопроизводства включает:
- создание подразделения, обеспечивающего изготовление, учет, хранение, обработку и использование конфиденциальных документов, установление его статуса, структуры, численного и должностного состава . создание положения этого подразделения и должностные обязанности (инструкции) сотрудников данного подразделения
- построение технологии документирования, обработки, оформления, изготовления, издания хранения и уничтожения конфиденциальных документов
- выделение для работы с конфиденциальными документами специального помещения, его техническое оснащение
- создание постоянно действующей экспертной комиссии по вопросам защиты конфиденциальных документов
- определение порядка доступа сотрудников к служебной или коммерческой тайне, обучение правилам работы с такими документами.
Функции подразделения конфиденциального делопроизводства.
Может быть самостоятельным структурным подразделением, подчиненным непосредственно руководителю организации или входить в состав службы безопасности, отдела ЗИ.
При незначительном объеме КД издании, обработки и хранения КДов возлагается на спец. Назначенных приказом руководителя организации, сотрудников одного из профильных подразделений.
функции исполнительной и пользователей КД-ов должны ограничиваться разработкой д-ов и их исполнение.
Технология выполнения работ по обращению КДов закрепляется в инструкции по КД.
Значительная часть ф-ий подразделения КД связана с обучением исполнителей и пользователей правилам работы с КДми и осуществлением контроля за их выполнение.
Сотрудники могут допускаться к работе после изучения требований нормативно-методических док-ов по вопросам организации и ведения КД, обеспечение режима конфиденциальности, проводимых работ и проверки знаний этих требований соответствующими должностными лицами.
Перечни конфиденциальных сведений.
Только определившись с тем, к какой И. надлежит ограничить доступ можно регламентировать порядок ее обращения и защиты.
На 1 этапе работы на основе анализа задач, функций и направлений деятельности организации необходимо установить весь состав циркулирующей информации.
На 2 этапе определяется каждая из установленной И. должна быть конфиденциальной.
Ограничения на отнесение И. к ком.Т: не может быть отнесена И., составляющая ГТ . к-ая должна быть общедоступной в целях предупреждения сокрытия правонарушений и предотвращения нанесения ущерба законным интересам гос-ва, физ. и юр.лиц . необходимо учитывать затраты на защиту.
Чем больше предполагаемый ущерб от разглашения И., тем ограниченнее должен быть круг лиц, к ней допущенный.
Дополнительное ограничение доступа осуществляется введение при адресовании документа надписи «только:».
|
|
3 этап Определение конкртных сроков конфиденциальности И., либо обстоятельств и событий, при наступлении к-х конф-тьснижатся.
Перечень И., составляющих КТ составляется в виде таблицы состоящей из следующих столбцов: номер по порядку . наименование сведений . должностные лица, имеющие право распоряжения КДми . срок конф-ти.
4 этап. Утверждение перечня И., сост. КТ.
Руководитель фед. органа исполнительной власти в пределах своей компетенции определяет категории должностных лиц, уполномоченных относить служебную И. к разряду ограниченного распространения.
![Анастасия](/wp-content/uploads/2023/11/expert.webp)