Дисциплина Основы конфиденциального делопроизводства Лекция 1 Сущность задачи

Дисциплина Основы конфиденциального делопроизводства Лекция 1 Сущность, задачи и особенности конфиденциального делопроизводства Доцент кафедры управления персоналом, документоведения и архивоведения, кандидат исторических наук, доцент Мельничук Александр Васильевич тел. 8 -926 -278 -53 -94, адрес эл. почты mav 68@rambler. ru

2 Основные термины и определения В ФЗ «Об информации, информационных технологиях и о защите информации» Информация — это зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию, или в установленных законодательством Российской Федерации случаях ее материальный носитель. ГОСТ Р 51141 -98 «Делопроизводство и архивное дело. Термины и определения» Документ (документированная информация) — зафиксированная на материальном носителе информация с реквизитами, позволяющими ее зафиксировать

3 Основные термины и определения В ФЗ «Об информации, информационных технологиях и о защите информации» Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

4 Основные термины и определения Технологии конфиденциального документооборота учет, прохождение, исполнение, отправление, классификация, систематизация, разрешительный доступ к информации, хранение, уничтожение, режим хранения и обращения, режим конфиденциальности информации.

5 Уровни доступности документов Информация ограниченного доступа Государственная тайна • определённая законодательным и актами Конфиденциальная информация • ограничение на доступ к которой устанавливается федеральными законами

6 Секретность и конфиденциальность Секретная информация – сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Конфиденциальная информация – документированная информация, доступ к которой ограничивается в соответствии с федеральными законами Российской Федерации

7 Секретность и конфиденциальность Виды сведений конфиденциального характера Документированная информация Общедоступные Государственная тайна Ограниченного доступа Конфиденциальная информация Персональные данные Тайна следствия и судопроизводства Служебная тайна Профессиональная тайна Коммерческая тайна Тайна о сущности изобретения полезной модели или промышленного образца до официальной публикации информации о них

8 Виды тайны Федеральный закон «О коммерческой тайне» Коммерческая тайна — конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

9 Виды тайны Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти Служебная тайна — несекретная информация, касающаяся деятельности государственных организаций, ограничения на распространение которой диктуются служебной необходимостью.

10 Виды тайны Гражданский кодекс РФ Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Носитель информации – это физическое лицо или материальный объект, в том числе физическое поле, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов. Таким образом, конфиденциальная информация накапливается на различных носителях и защита такой информации во многом сводится к защите ее носителей

Уязвимость документированной информации 11 Федеральный закон «О коммерческой тайне» Разглашение информации, составляющей коммерческую тайну — действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации, либо вопреки трудовому или гражданскому договору.

Уязвимость документированной информации 12 Формы негативного воздействия на информацию q q q хищение носителя информации или отображенной в нем информации (кража); потеря носителя информации (утеря); несанкционированное уничтожение носителя информации или записанной в нем информации (разрушение); искажение информации (несанкционированное изменение или модификация, подделка, фальсификация); блокирование информации (невозможность работать с ней); утечка информации (распространение, раскрытие).

Уязвимость документированной информации 13 Способы отрицательного воздействия на информацию неправомерное (несанкционированное, неучтенное) копирование, записывание, передача, съем, а также заражение программ обработки информации компьютерными вирусами, нарушение технологии обработки и хранения информации, вывод (выход) из строя или нарушение режима работы технических средств обработки и передачи информации, физическое воздействие на носители информации и др.

Уязвимость документированной информации Комплекс мер по охране конфиденциальной информации v v v v 14 определение конкретного перечня информации, относящейся к конфиденциальной; ограничение доступа к информации, относящейся к конфиденциальной, путем установления порядка обращения с такой информацией и контроля за соблюдением такого порядка; учет лиц, получивших доступ к информации, относящейся к конфиденциальной, и лиц, которым такая информация предоставлена или передана; регулирование отношений по использованию информации, относящейся к конфиденциальной, с работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров; введение определенного внутриобъектового и других видов режима, обеспечивающего защиту информации, относящейся к конфиденциальной; применение средств и методов технической защиты информации, относящейся к конфиденциальной; соответствующее оформление материальных носителей информации, относящейся к конфиденциальной.

Уязвимость документированной информации 15 Организационные аспекты v v v v v наличие в руководящих документах организации (предприятия), положений и обязательств по защите конфиденциальной информации; формирование и регламентация деятельности структурного подразделения организации по работе с конфиденциальной информацией; построение технологии документирования — составления, оформления, изготовления и издания конфиденциальных документов; построение технологии обработки и хранения конфиденциальных документов; регламентация порядка и правил работы персонала с конф. информацией; регламентация порядка защиты информации при ведении переговоров, проведении совещаний, приеме посетителей и другой деятельности; оборудование и аттестация помещений и рабочих зон, выделенных для осуществления конфиденциальной деятельности; регламентация пропускного режима на территории; регламентация системы охраны территории, здания, помещений и оборудования.

16 Особенности конфиденциального делопроизводства Задачи конфиденциального делопроизводства документационное обеспечение всех видов конфиденциальной деятельности • Первая задача имеет своей целью организацию и бесперебойное функционирование конфиденциальной деятельности в сфере любого вида производства и управления. защита документированной информации, образующейся в процессе конфиденциальной деятельности • Вторая задача имеет своей целью обеспечение сохранности и конфиденциальности документированной информации, что требует создания и поддержания специальных условий хранения, обработки и обращения документов, .

Особенности конфиденциального делопроизводства v v v v v 17 письменное нормативное закрепление общей технологии документирования, организации работы с документами и их защиты; жесткое регламентирование состава издаваемых документов и содержащейся в них информации, в том числе на стадии подготовки черновиков и проектов документов; обязательный поэкземплярный и полистный учет всех, без исключения, документов, проектов и черновиков; максимально необходимая полнота регистрационных данных о каждом документе; фиксация прохождения и местонахождения каждого документа; проведение систематических проверок наличия документов; разрешительная система доступа к документам и делам, обеспечивающая правомерное и санкционированное ознакомление с ними; жесткие требования к условиям хранения документов и обращения с ними, которые должны обеспечивать сохранность и конфиденциальность документированной информации; регламентация обязанностей лиц, допущенных к работе с конфиденциальной документированной информацией, к ее защите; персональная и обязательная ответственность за учет, сохранность документов и порядок обращения с ними.

Законодательная и нормативнометодическая база конфиденциального делопроизводства Ø Ø Ø Ø 18 Федеральный закон от 27. 07. 2006 N 149 -ФЗ (ред. от 28. 07. 2012) «Об информации, информационных технологиях и о защите информации» Федеральный закон от 29. 07. 2004 N 98 -ФЗ (ред. от 11. 07. 2011) «О коммерческой тайне» Федеральный закон от 08. 12. 2003 N 165 -ФЗ (ред. от 11. 07. 2011) "О специальных защитных, антидемпинговых и компенсационных мерах при импорте товаров" Федеральный закон от 16. 04. 2001 N 44 -ФЗ (ред. от 03. 12. 2011) "О государственном банке данных о детях, оставшихся без попечения родителей" Федеральный закон от 02. 08. 1995 N 122 -ФЗ (ред. от 21. 11. 2011) «О социальном обслуживании граждан пожилого возраста и инвалидов» Закон РФ от 27. 12. 1991 N 2124 -1 (ред. от 28. 07. 2012) "О средствах массовой информации" (с изм. и доп. , вступающими в силу с 01. 09. 2012) Федеральный закон от 27. 07. 2010 N 193 -ФЗ "Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации) Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и т. д.