РОССИЙСКИЙ ФИНАНСОВЫЙ УНИВЕРСИТЕТ ПРИ ПРАВИТЕЛЬСТВЕ РОССИЙСКОЙ ФЕДЕРАЦИИ Кафедра

РОССИЙСКИЙ ФИНАНСОВЫЙ УНИВЕРСИТЕТ ПРИ ПРАВИТЕЛЬСТВЕ РОССИЙСКОЙ ФЕДЕРАЦИИ Кафедра информационной безопасности ПРАВОВЫЕ ОСНОВЫ ЗАЩИТЫ ТАЙНЫ ЛЕКЦИЯ 18 апреля 2013 г. ДЕРБИН Евгений Анатольевич, профессор кафедры, доктор военных наук тел. : 8 -926 -754 -13 -75

Учебные вопросы: 2 1. Принципы защиты государственной тайны и порядок отнесения сведений к государственной тайне. 2. Отнесение сведений к коммерческой, служебной и профессиональной тайнам. 3. Степени и грифы секретности. Засекречивание и рассекречивание. 4. Допуск к государственной тайне и к конфиденциальной информации. 5. Основания и порядок доступа к сведениям, составляющим государственную тайну. Литература: 1. Закон РФ № 310 -ФЗ «О безопасности» , 26 декабря 2010 г. 2. Закон РФ № 5485 -1 «О государственной тайне» , 21 июля 1993 г. (с изм. от 6. 10. 97 г. и от 11. 12. 2011 г. ) – М. : МВК по ЗГТ, 2011. 3. Закон РФ № 98 -ФЗ «О коммерческой тайне» , 29 июля 2004 г. 4. Закон РФ № 152 -ФЗ «О персональных данных» , 27 июля 2006 г. 5. Постановление правительства РФ «Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в ФОИВ» № 1233 от 03 ноября 1994 г. – М. : МВК по ЗГТ, 1998. 6. Постановление правительства РФ «Об утверждении правил отнесения сведений к различным степеням секретности» № 170 от 20 февраля 1995 г. – М. : МВК по ЗГТ, 1998. 7. Инструкция о порядке допуска должностных лиц и граждан РФ к государственной тайне. Пост. Правительства РФ от 6 февраля 2010 г. № 63

ДЕЙСТВУЮШИЕ НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ В СИСТЕМЕ ЗАЩИТЫ ИНФОРМАЦИИ 3 1. Федеральный закон от 28. 12. 2010 № 390 -ФЗ «О безопасности» . 2. ФЗ от 27 июля 2006 г. № 149 -ФЗ (в ред. от 06. 04. 2011) «Об информации, информационных технологиях и о защите информации» . 3. ФЗ от 27. 07. 2006 № 152 -ФЗ (ред. от 25. 07. 2011) «О персональных данных» . 4. ФЗ от 10. 01. 2002 № 1 -ФЗ (ред. от 08. 11. 2007) «Об электронной цифровой подписи» . 5. ФЗ от 06. 04. 2011 № 63 -ФЗ (ред. от 01. 07. 2011) «Об электронной подписи» . 6. ФЗ от 27. 12. 2002 № 184 -ФЗ (от 06. 12. 2011) «О техническом регулировании» (с 23. 01. 2012) 7. ФЗ от 04. 05. 2011 № 99 -ФЗ (ред. от 19. 10. 2011, с изм. от 21. 11. 2011) «О лицензировании отдельных видов деятельности» . 8. Указ През. РФ от 17. 03. 2008 № 351 (ред. от 14. 01. 2011) «О мерах по обеспечению ИБ РФ при использовании ИТКС международного информационного обмена» . 9. Указ През. РФ от 16. 08. 2004 № 1085 (ред. от 08. 02. 2012) «Вопросы Федеральной службы по техническому и экспортному контролю» . 10. Указ През. РФ от 06. 03. 1997 № 188 (ред. от 23. 09. 2005) «Об утверждении Перечня сведений конфиденциального характера» . 11. Пост. Пр. РФ от 17. 11. 2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в ИС персональных данных» . 12. Пост. Пр. РФ от 03. 11. 1994 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в ФОИВ» . 13. Пост. Пр. РФ от 26. 06. 1995 № 608 (ред. от 21. 04. 2010) «О сертификации СЗИ» . 14. Пост. Пр. РФ от 21. 11. 2011 № 957 «Об организации лицензирования отдельных видов деятельности» . 15. Пост. Пр. РФ от 03. 02. 2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» . 16. Пост. Пр. РФ от 03. 2012 № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации» .

ДЕЙСТВУЮЩИЕ НОРМАТИВНО-МЕТОДИЧЕСКИЕ И МЕТОДИЧЕСКИЕ ДОКУМЕНТЫ 4 1. Доктрина информационной безопасности РФ, утв. През. РФ 9 сентября 2000 г. № Пр-1895 2. Положение о сертификации СЗИ по требованиям безопасности информации, утв. приказом ГТК России от 27 октября 1995 г. № 199 3. Приказы ФСТЭК России от 28 августа 2007 г. № 181 -182 «Об утверждении Адм. регламента ФСТЭК по исполнению государственной функции по лицензированию деятельности по технической защите (разработке и (или) производству средств защиты) конфиденциальной информации» . Зарег. в Минюсте РФ 3 октября 2007 г. № 10232 (27 сентября 2007 г. № 10193) 4. Положение по аттестации объектов информатизации по требованиям безопасности информации, утвержденное председателем Гостехкомиссии России 25 ноября 1994 г. 5. Положение об аккредитации испытательных лабораторий и органов по сертификации СЗИ по требованиям безопасности информации, утв. председателем ГТК России 25 ноября 1994 г. 6. Типовое положение об испытательной лаборатории, утв. председателем ГТК России 25. 11. 94 Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации, утв. председателем Гостехкомиссии России 25 ноября 1994 г. 7. Типовое положение об органе по сертификации СЗИ по требованиям безопасности информации, утв. председателем Гостехкомиссии России 25 ноября 1994 г. 8. Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от НСД к информации. Гостехкомиссия России, 1992. 9. Руководящий документ. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от НСД в автоматизированных системах и средствах вычислительной техники. ГТК России, 1992. 10. Руководящий документ. Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации. Гостехкомиссия России, 1992. 11. Руководящий документ. Автоматизированные системы. Защита от НСД к информации. Классификация автоматизированных систем и требования по защите информации. ГТК, 1992. 12. Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от НСД к информации. ГТК России, 1997. 13. Руководящий документ. Защита информации. Специальные защитные знаки. Классификация и общие требования. Гостехкомиссия России, 1997.

ДЕЙСТВУЮШИЕ НОРМАТИВНО-МЕТОДИЧЕСКИЕ И МЕТОДИЧЕСКИЕ ДОКУМЕНТЫ 5 15. Рук. документ. Защита от НСД. Ч. 1. ПО СЗИ. Классификация по уровню контроля отсутствия недекларированных возможностей. Утв. Пр. ГТК России от 4. 06. 99 г. № 114 16. Рук. документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий. Утв. приказом ГТК России от 19 июня 2002 г. № 187. 17. «Временная методика оценки защищенности основных технических средств и систем, предназ-наченных для обработки, хранения и (или) передачи по линиям связи конфиденциальной информации» , Гостехкомиссия России, Москва, 2002. 18. «Временная методика оценки защищённости конфиденциальной информации, обрабатываемой основными ТС и системами, от утечки за счёт наводок на вспомогательные технические средства и системы и их коммуникации» , ГТК России, Москва, 2002 19. «Временная методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам» , ГТК России, Москва, 2002 20. «Временная методика оценки помещений от утечки речевой КИ по каналам электроакустических преобразований во вспомогательных технических средствах и системах» , ГТК, 2002. 21. Нормативно-методический документ. «Специальные требования и рекомендации по ТЗ конфиденциальной информации» . Утв. Пр. ГТК России от 30. 08. 2002 г. № 282 22. Извещение № 1 -2006 о корректировке «Специальных требований…» . 23. Приказ Минэнерго России от 13. 01. 2003 г. № 6 «Об утверждении Правил технической эксплуатации э/установок потребителей» (Минюстом России 22. 01. 03 г. , № 4145, с 1. 07. 03 г. ) 24. Порядок проведения классификации информационных систем персональных данных. Утв. Пр. ФСТЭК России, ФСБ России, Мининформсвязи России от 13. 02. 2008 г. № 55/86/20 25. Базовая модель угроз безопасности персональных данных при их обработке в ИС персональных данных. Утв. Зам. директора ФСТЭК России 15. 02. 2008 г. 26. Методика определения актуальных угроз безопасности персональных данных при их обработке в ИС персональных данных, ФСТЭК России, 14. 02. 2008 г. 27. Об утверждении положения о методах и способах защиты информации в ИС персональных данных. Пр. ФСТЭК России от 5. 02. 2010 N 58, зарег. в Минюсте России 19. 02. 2010 № 16456

6 1. ПРИНЦИПЫ ЗАЩИТЫ ГОСУДАРСТВЕННОЙ ТАЙНЫ И ПОРЯДОК ОТНЕСЕНИЯ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ

ЗАЩИТА ГОСУДАРСТВЕННОЙ ТАЙНЫ В ОБЕСПЕЧЕНИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ 7 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ Государства Общества Личности ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Защита информации Обеспечение конфиденциальности Обеспечение доступности Защита информационнопсихологических объектов Обеспечение сохранности Защита государственной тайны Защита корпоративной тайны Защита персональных данных Защита информационнотехнических объектов Нейтрализация источников угроз

ЗАЩИТА ГОСУДАРСТВЕННОЙ ТАЙНЫ В СИСТЕМЕ ЗАЩИТЫ ИНФОРМАЦИИ 8 СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ рациональная совокупность направлений, методов, средств и мероприятий, снижающих уязвимость информации и препятствующих несанкционированному доступу к информации, ее разглашению или утечке Структура системы защиты государственной тайны подсистемы организационная инженернотехническая Формирование и организация службы Пропускной режим, физическая защита объектов Определение перечней документов и разграничение доступа к ним Технические средства защиты и эксплуатация Отбор, обучение, воспитание персонала службы и сотрудников Организация защиты и аналитическая работа правовая Нормативно-правовая и работы с кадрами программноаппаратная и криптографическая Положения об ответственности, контракты Защита вычислительных систем Внутренний трудовой распорядок Обеспечение безопасности телекоммуникаций Лицензирование и сертификация Допуск и доступ к документам Шифровальная работа Аудит помещений Инструкции по обращению с документами Внедрение специального программного обеспечения

9 ГОСУДАРСТВЕННАЯ ТАЙНА – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации Ст. 1 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 г. (с изм. на 8. 11. 2011 г. )

10 ОРГАНЫ ЗАЩИТЫ ГОСУДАРСТВЕННОЙ ТАЙНЫ § межведомственная комиссия по защите государственной тайны; § органы федеральной исполнительной власти (Федеральная служба безопасности Российской Федерации, Министерство обороны Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации), Служба внешней разведки Российской Федерации, Государственная техническая комиссия при Президенте Российской Федерации и их органы на местах); § органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны. Ст. 20 Закона Российской Федерации от 21 июля 1999 № 5485 -1 «О государственной тайне» .

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ФЕДЕРАЛЬНОМ ЗАКОНЕ «О ГОСУДАРСТВЕННОЙ ТАЙНЕ» § § § 11 Носители сведений, составляющих государственную тайну – материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов Система защиты государственной тайны – совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях Допуск к государственной тайне – процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организации – на проведение работ с использованием таких сведений Доступ к сведениям, составляющим государственную тайну – санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну Гриф секретности – реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него Средства защиты информации – технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации

ПРИНЦИПЫ ОТНЕСЕНИЯ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ И ЗАСЕКРЕЧИВАНИЕ ЭТИХ СВЕДЕНИЙ 12 ОТНЕСЕНИЕ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ И ИХ ЗАСЕКРЕЧИВАНИЕ ВВЕДЕНИЕ В ПРЕДУСМОТРЕННОМ ЗАКОНОМ ПОРЯДКЕ ДЛЯ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ, ОГРАНИЧЕНИЙ НА ИХ РАСПРОСТРАНЕНИЕ И НА ДОСТУП К ИХ НОСИТЕЛЯМ. ПРИНЦИПЫ: законности обоснованности своевременности заключается в соответствии засекречиваемых сведений положениям ст. 5 и 7 Закона и законодательству Российской Федерации о государственной тайне; заключается в установлении путем экспертной оценки целесообразности засекречивания конкретных сведений, вероятных экономических и иных последствий, исходя из баланса жизненно важных интересов государства, общества и граждан: заключается в установлении ограничений на распространение этих сведений с момента их получения (разработки) или заблаговременно. Ст. 6 Закона РФ от 21 июля 1993 г. N 5485 -1 "О государственной тайне" (с изм. от 6 октября 1997 г. )

ПОЛНОМОЧИЯ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ В ОБЛАСТИ ОТНЕСЕНИЯ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ И ИХ ЗАЩИТЫ 13 1. ПАЛАТЫ ФЕДЕРАЛЬНОГО СОБРАНИЯ: осуществляют законодательное регулирование отношений в области государственной тайны; рассматривают статьи федерального бюджета в части средств, направляемых на реализацию государственных программ в области защиты государственной тайны; определяют полномочия должностных лиц в аппаратах палат Федерального Собрания по обеспечению защиты государственной тайны. 2. ПРЕЗИДЕНТ РОССИЙСКОЙ ФЕДЕРАЦИИ: утверждает государственные программы в области защиты государственной тайны; утверждает по представлению Правительства РФ состав, структуру межведомственной комиссии по защите государственной тайны и положение о ней; утверждает по представлению Правительства Перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне, а также Перечень сведений; заключает международные договоры РФ о совместном использовании и защите сведений, составляющих государственную тайну; определяет полномочия должностных лиц по обеспечению защиты государственной тайны в Администрации Президента РФ; в пределах своих полномочий решает иные вопросы, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием и защитой. Ст. 4 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. )

ПОЛНОМОЧИЯ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ В ОБЛАСТИ ОТНЕСЕНИЯ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ И ИХ ЗАЩИТЫ 14 3. ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ: организует исполнение Закона РФ "О государственной тайне"; представляет на утверждение Президенту РФ состав, структуру межведомственной комиссии по защите государственной тайны и положение о ней; представляет на утверждение Президенту РФ Перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне; устанавливает порядок разработки Перечня сведений, отнесенных к гос. тайне; организует разработку и выполнение государственных программ в области защиты государственной тайны; определяет полномочия должностных лиц по обеспечению защиты государственной тайны в аппарате Правительства; устанавливает размеры и порядок предоставления льгот гражданам, допущенным к государственной тайне на постоянной основе, и сотрудникам структурных подразделений по защите государственной тайны; устанавливает порядок определения размеров ущерба, наступившего в результате несанкционированного распространения сведений, составляющих гос. тайну, а также ущерба, наносимого собственнику информации в результате ее засекречивания; заключает межправительственные соглашения, принимает меры по выполнению международных договоров РФ о совместном использовании и защите сведений, составляющих гос. тайну, принимает решения о возможности передачи их носителей другим государствам; в пределах своих полномочий решает иные вопросы, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием и их защитой. Ст. 4 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. )

ПОЛНОМОЧИЯ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ В ОБЛАСТИ ОТНЕСЕНИЯ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ И ИХ ЗАЩИТЫ 15 4. ОРГАНЫ ГОСУДАРСТВЕННОЙ ВЛАСТИ РФ, ОРГАНЫ ГОСУДАРСТВЕННОЙ ВЛАСТИ СУБЪЕКТОВ И ОРГАНЫ МЕСТНОГО САМОУПРАВЛЕНИЯ: обеспечивают защиту переданных им другими органами государственной власти, учреждениями и организациями сведений, составляющих государственную тайну, а также сведений, засекречиваемых ими; обеспечивают защиту государственной тайны на подведомственных им предприятиях, в учреждениях и организациях в соответствии с требованиями актов законодательства; обеспечивают в пределах своей компетенции проведение проверочных мероприятий в отношении граждан, допускаемых к государственной тайне; реализуют предусмотренные законодательством меры по ограничению прав граждан и предоставлению льгот лицам, имеющим либо имевшим доступ к сведениям, составляющим государственную тайну; вносят в полномочные органы государственной власти предложения по совершенствованию системы защиты государственной тайны. 5. ОРГАНЫ СУДЕБНОЙ ВЛАСТИ: рассматривают уголовные и гражданские дела о нарушениях законодательства; обеспечивают судебную защиту граждан, органов государственной власти, учреждений и организаций в связи с их деятельностью по защите государственной тайны; обеспечивают в ходе рассмотрения указанных дел защиту государственной тайны; определяют полномочия должностных лиц по обеспечению защиты государственной тайны в органах судебной власти. Ст. 4 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. )

ПОРЯДОК ОТНЕСЕНИЯ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ 1. Производится обоснование необходимости отнесения сведений к ГТ (возлагается на органы государственной власти, предприятия, учреждения и организации, которыми эти сведения получены (разработаны). 2. Составляется перечень должностных лиц, наделенных полномочиями по отнесению сведений к государственной тайне, утверждаемый Президентом РФ 3. Перечень сведений, составляющих государственную тайну, (определяемый Законом, руководителями органов государственной власти в соответствии с Перечнем должностных лиц). 4. Создается Межведомственная комиссия по защите государственной тайны 5. Межведомственная комиссия по защите ГТ формирует по предложениям органов государственной власти Перечень сведений, отнесенных к государственной тайне (указываются органы власти, наделяемые полномочиями по распоряжению сведениями), утверждается Президентом РФ, подлежит открытому опубликованию и пересматривается по мере необходимости. 16 6. Органами государственной власти, руководители которых наделены полномочиями, разрабатываются развернутые перечни сведений, подлежащих засекречиванию и устанавливается степень их секретности 7. В рамках целевых программ по разработке и модернизации образцов вооружения и военной техники, ОКР и НИОКР по решению заказчиков могут разрабатываться отдельные перечни сведений, подлежащих засекречиванию, которые утверждаются соответствующими руководителями. Ст. 9 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. ) ЗАСЕКРЕЧИВАНИЕ СВЕДЕНИЙ

ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ 17 1) сведения в военной области: о содержании стратегических и оперативных планов, документов боевого управления по подготовке и проведению операций, стратегическому, оперативному и мобилизационному развертыванию ВС РФ, других войск, воинских формирований и органов, предусмотренных ФЗ "Об обороне", об их боевой и мобилизационной готовности, о создании и об использовании мобилизационных ресурсов; о планах строительства ВС РФ, других войск РФ, о направлениях развития вооружения и военной техники, о содержании и результатах выполнения целевых программ, научноисследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения и военной техники; о разработке, технологии, производстве, об объемах производства, о хранении, об утилизации ядерных боеприпасов, их составных частей, делящихся ядерных материалов, используемых в ядерных боеприпасах, о технических средствах и (или) методах защиты ядерных боеприпасов от несанкционированного применения, а также о ядерных энергетических и специальных физических установках; о тактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых видов ракетного топлива или взрывчатых веществ; о дислокации, назначении, степени готовности, защищенности режимных и особо важных объектов, об их проектировании, строительстве и эксплуатации, а также об отводе земель, недр и акваторий для этих объектов; о дислокации, действительных наименованиях, об организационной структуре, о вооружении, численности войск и состояния их боевого обеспечения, а также о военнополитической и (или) оперативной обстановке Ст. 5 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. )

ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ 18 2) сведения в области экономики, науки и техники: о содержании планов подготовки РФ и ее отдельных регионов к возможным военным действиям, о мобилизационных мощностях промышленности по изготовлению и ремонту ВВТ, об объемах производства, поставок, о запасах стратегических видов сырья и материалов, а также о размещении, фактических размерах и об использовании государственных материальных резервов; об использовании инфраструктуры РФ в целях обеспечения обороноспособности и безопасности государства; о силах и средствах гражданской обороны, о дислокации, предназначении и степени защищенности объектов административного управления, о степени обеспечения безопасности населения, о функционировании транспорта и связи в РФ в целях обеспечения безопасности государства; об объемах, о планах (заданиях) государственного оборонного заказа, о выпуске и поставках (в денежном или натуральном выражении) ВВТ и другой оборонной продукции, о наличии и наращивании мощностей по их выпуску, о связях предприятий по кооперации, о разработчиках или об изготовителях указанных ВВТ; о достижениях науки и техники, о научно-исследовательских, об опытноконструкторских, о проектных работах и технологиях, имеющих важное оборонное или экономическое значение, влияющих на безопасность государства; об объемах запасов, добычи, передачи и потребления платины, металлов платиновой группы, природных алмазов, а также об объемах других стратегических видов полезных ископаемых РФ (по списку, определяемому Правительством РФ Ст. 5 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. )

ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ 19 3) сведения в области внешней политики и экономики: о внешнеполитической, внешнеэкономической деятельности РФ, преждевременное распространение которых может нанести ущерб безопасности государства; о финансовой политике в отношении иностранных государств (за исключением обобщенных показателей по внешней задолженности), а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства; 4) сведения в области разведывательной, контрразведывательной и оперативнорозыскной деятельности: о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также данные о финансировании этой деятельности; о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативнорозыскную деятельность; об организации, о силах, средствах и методах обеспечения безопасности объектов государственной охраны, а также данные о финансировании этой деятельности; о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах СН; о методах и средствах защиты секретной информации; об организации и о фактическом состоянии защиты государственной тайны; о защите Госграницы РФ, исключительной экономической зоны и континент. шельфа; о расходах федерального бюджета, связанных с обеспечением обороны, безопасности государства и правоохранительной деятельности в РФ; о подготовке кадров в целях обеспечения безопасности государства. Ст. 5 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. )

20 ПЕРЕЧЕНЬ ДОЛЖНОСТНЫХ ЛИЦ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ, НАДЕЛЯЕМЫХ ПОЛНОМОЧИЯМИ ПО ОТНЕСЕНИЮ СВЕДЕНИЙ К ГОСУДАРСТВЕННОЙ ТАЙНЕ Министр РФ по атомной энергии Министр внутренних дел РФ Министр РФ по делам ГО, ЧС Министр здравоохранения РФ Министр иностранных дел РФ Министр обороны РФ Министр образования и науки РФ Министр природных ресурсов РФ Министр промышленности РФ Министр путей сообщения РФ Министр РФ по связи и информатизации Министр сельского хозяйства РФ Министр транспорта РФ Министр финансов РФ Министр экономического развития и торговли РФ Министр энергетики РФ Министр юстиции РФ Председатель Госстандарта России Председатель Госстроя России Председатель ГТК России Директор СВР России Руководитель Роскартографии Руководитель Росгидромета Руководитель Росземкадастра Директор ФСБ России Директор ФСНП России Руководитель ФСО России Директор ФПС России Генеральный директор Росавиакосмоса Генеральный директор Росбоеприпасов Генеральный директор РАВ Генеральный директор РАСУ Генеральный директор Россудостроения Генеральный директор Росрезерва Генеральный директор ФАПСИ Начальник ГУСПа Председатель ГТК России Руководитель Администрации Президента РФ Председатель Банка России Директор ГФС России Председатель КВТС России Расп. През. РФ от 17. 01. 2000 г. № 6 -рп с изм. от 26. 09. 2000, 19. 06. 2001, 14. 02. 2002 гг.

ПЕРЕЧЕНЬ СВЕДЕНИЙ, ОТНЕСЕННЫХ К ГОСУДАРСТВЕННОЙ ТАЙНЕ 21 I. Перечень сведений, отнесенных к государственной тайне, содержит сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности государства, распространение которых может нанести ущерб безопасности РФ, а также наименования федеральных органов исполнительной власти и других организаций, наделенных полномочиями по распоряжению этими сведениями. II. Сведения в военной области 1. Сведения, раскрывающие стратегические планы применения войск, оперативные планы, документы боевого управления, документы по приведению войск в различные степени боевой готовности… … 22. Сведения, раскрывающие состояние и (или) направления развития гидронавтики в России в интересах обороны и безопасности государства… III. Сведения о внешнеполитической и внешнеэкономической деятельности 23. Сведения по вопросам внешней политики, внешней торговли, научно-технических связей, раскрывающие стратегию и тактику внешней политики Российской Федерации, преждевременное распространение которых может нанести ущерб интересам государства… … 30. Сведения, раскрывающие объемы перевозок экспортно-импортных грузов между Российской Федерацией и государствами-участниками СНГ на расчетный год в целом по Российской Федерации. IV. Сведения в области экономики, науки и техники 31. Сведения о показателях, определяющих подготовку экономики Российской Федерации к устойчивому функционированию в военное время … 87. Сведения, раскрывающие силы, средства, методы, планы или результаты разведывательной, контрразведывательной, оперативно-розыскной деятельности органов пограничной службы ФПС России, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения. Сведения о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами пограничной службы ФПС России, осуществляющими разведывательную, контрразведывательную или оперативно-розыскную деятельность. Указ Президента РФ от 30 ноября 1995 г. № 1203

СВЕДЕНИЯ, НЕ ПОДЛЕЖАЩИЕ ОТНЕСЕНИЮ К ГОСУДАРСТВЕННОЙ ТАЙНЕ И ЗАСЕКРЕЧИВАНИЮ 22 о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан и их последствиях, а также о стихийных бедствиях, их официальных прогнозах и последствиях; о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности; о привилегиях, компенсациях и льготах, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям; о фактах нарушения прав и свобод человека и гражданина; о размерах золотого запаса и государственных валютных резервах РФ; о состоянии здоровья высших должностных лиц Российской Федерации; о фактах нарушения законности органами государственной власти и их должностными лицами. Должностные лица, принявшие решение о засекречивании перечисленных сведений либо о включении их в этих целях в носители сведений, составляющих государственную тайну, несут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам материального и морального ущерба. Граждане вправе обжаловать такие решения в суд Ст. 7 ФЗ «О государственной тайне» № 5485 -1 от 21. 07. 1993 года (с изм. на 8. 11. 2011 г. )

УГОЛОВНО-ПРАВОВАЯ ЗАЩИТА ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ 23 УК РФ ОТ 13. 06. 1996 № 63 -ФЗ ПРЕДУСМАТРИВАЕТ УГОЛОВНУЮ ОТВЕТСТВЕННОСТЬ ЗА ВОСЕМЬ ВИДОВ ПОСЯГАТЕЛЬСТВ НА ГОСУДАРСТВЕННУЮ ТАЙНУ: - - - шпионаж (ст. 275, 276 УК РФ); выдача государственной тайны иностранному государству, иностранной организации или их представителям (ст. 275 УК РФ); иное оказание помощи иностранному государству, иностранной организации или их представителям (ст. 275 УК РФ); разглашение государственной тайны (ст. 283 УК РФ); утрата документов, содержащих государственную тайну, или предметов, сведения о которых составляют государственную тайну (ст. 284 УК РФ); уничтожение, блокирование, модификация или копирование охраняемой законом компьютерной информации (в том числе содержащей государственную тайну) в результате неправомерного доступа к ней (ст. 272 УК РФ) или нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ); оставление охраняемой законом компьютерной информации (в том числе содержащей государственную тайну) в заведомой опасности несанкционированного уничтожения, блокирования или копирования в результате создания или распространения вредоносных программ для ЭВМ (ст. 283 УК РФ); похищение, уничтожение, повреждение или сокрытие официальных документов (в том числе содержащих государственную тайну) (ст. 325, ч. 1 УК РФ).

24 2. ОТНЕСЕНИЕ СВЕДЕНИЙ К КОММЕРЧЕСКОЙ, СЛУЖЕБНОЙ И ПРОФЕССИОНАЛЬНОЙ ТАЙНАМ

25 КОММЕРЧЕСКАЯ ТАЙНА – конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду Ст. 3 Федерального закона «О коммерческой тайне» , 29 июля 2004 г. ФЗ № 98

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ФЗ «О КОММЕРЧЕСКОЙ ТАЙНЕ» 26 Режим коммерческой тайны – правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности. Обладатель информации, составляющей коммерческую тайну – лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны. Доступ к информации, составляющей коммерческую тайну – ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации. Передача информации, составляющей коммерческую тайну – передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора и с принятием мер по охране ее конфиденциальности. Контрагент – сторона гражданско-правового договора, которой обладатель информации, составляющей тайну, передал эту информацию. Предоставление информации, составляющей коммерческую тайну – передача информации, зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным органам, органам местного самоуправления в целях выполнения их функций. Разглашение информации, составляющей коммерческую тайну – действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому, гражданско-правовому договору

ОТНЕСЕНИЕ СВЕДЕНИЙ К КОММЕРЧЕСКОЙ ТАЙНЕ 1. Введение обладателем сведений порядка ограничений на их распространение и на доступ к их носителям в соответствии со ст. 4 и 5 ФЗ 2004 г. № 98 2. Разработка перечня информации, отнесенной к коммерческой тайне 3. Принятие правообладателем административного решения о допуске к информации, и др. решений, связанных с коммерческой тайной 4. Присвоение сведениям грифа «Коммерческая тайна» . 5. Разработка на предприятии «Перечня информации (сведений), составляющей коммерческую тайну» , утверждаемого руководителем 27 6. В целях идентификации носителей сведений, составляющих коммерческую тайну, определения их принадлежности, обеспечения их учета и сохранности на них наносятся реквизиты: гриф «коммерческая тайна» ; сведения об обладателе информации (наименование предприятия или ЧП); регистрационный номер; дата разработки и утверждения (подписания) документа (носителя); условие, при наступлении которого гриф «коммерческая тайна» будет снят; срок действия данного грифа 7. Ограничение и регламентирование доступа с определением круга лиц, имеющих право доступа 8. Разработка и закрепление правил по регулированию отношений по использованию информации, составляющей коммерческую тайну в системе трудовых договоров и договоров с контрагентами

ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ КОММЕРЧЕСКУЮ ТАЙНУ: 28 о структуре и масштабах производства, производственных мощностях, типе и размещении оборудования, запасах сырья, комплектующих изделиях и готовой продукции; о применяемых оригинальных методах управления предприятием, о подготовке, принятии и исполнении отдельных решений руководства предприятия; о планах расширения или свертывания производства различных видов продукции и их технико-экономических обоснованиях, планах инвестиций, закупок и продаж; о фактах, целях, предмете и результатах совещаний органов управления; об обороте финансовых средств, финансовых операциях, состоянии банковских счетов предприятия, об уровне доходов предприятия, о состоянии кредита; о применяемых предприятием оригинальных методах изучения рынка (маркетинга), о результатах оценки текущего состояния и перспектив развития рыночной конъюнктуры; о рыночной стратегии предприятия, о применяемых предприятием оригинальных методах осуществления продаж, об эффективности коммерческой деятельности; о внутренних и зарубежных заказчиках, подрядчиках, поставщиках, потребителях, покупателях, инвесторах, посредниках, клиентах, состоящих в деловых отношениях; о деловых отношениях с конкурирующими предприятиями в различных сферах; о подготовке, проведении переговоров и их результатах; об условиях конфиденциальности, из которых можно установить взаимные обязательства предприятия перед партнерами (клиентами, контрагентами); о методах расчета, структуре, уровне реальных цен на продукцию, а также о скидках; о подготовке к участию в торгах и аукционах, результатах приобретения или продажи; о целях, задачах, программах научных исследований, о ключевых идеях научных разработок, значениях и результатах; о материалах, об особенностях конструкторско-технологического и технического решения изделий, дающих положительный экономический эффект; о методах защиты от подделки товарных и фирменных знаков; об особенностях используемых и разрабатываемых технологий и специфике их применения, об условиях производства и транспортировки продукции; об организации и состоянии системы защиты, охраны и пропускного режима; сведения, составляющие коммерческую тайну предприятий-партнеров.

ПРАВА ОБЛАДАТЕЛЯ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ 29 1) устанавливать, изменять и отменять режим коммерческой тайны; 2) использовать информацию для собственных нужд; 3) разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа; 4) вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации; 5) требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, органов местного самоуправления, которым предоставлена такая информация, соблюдения обязанностей по охране ее конфиденциальности; 6) требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну случайно или по ошибке, охраны ее конфиденциальности; 7) защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

30 НЕКОТОРЫЕ ПРАВОВЫЕ ОСОБЕННОСТИ ОБРАЩЕНИЯ СО СВЕДЕНИЯМИ, СОСТАВЛЯЮЩИМИ СЛУЖЕБНУЮ И КОММЕРЧЕСКУЮ ТАЙНУ v служебную и коммерческую тайну составляет информация, имеющая экономическую ценность (ст. 139 ГК); v информация рассматривается как самостоятельный объект гражданского права (ст. 128 ГК). v к служебной и коммерческой тайне относится не любая информация, имеющая действительную или потенциальную коммерческую ценность, а только та, которая не известна третьим лицам (сохраняется в тайне), к ней нет доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности; v законодательство непосредственно не определяет содержания права на служебную и коммерческую тайну. Обладание служебной и коммерческой тайной дает ее владельцу (обладателю) в силу неизвестности ее третьим лицам единолично (исключительно) извлекать в результате ее использования экономическую выгоду; v право на служебную и коммерческую тайну не имеет абсолютного характера: лицо, самостоятельно и добросовестно получившее информацию, составляющую содержание служебной и коммерческой тайны другого лица, вправе использовать ее без каких-либо ограничений; v обладатель коммерческой тайны вправе выдать разрешение (лицензию) на использование сведений, составляющих эту тайну, заключив лицензионный или иной договор, например договор коммерческой концессии

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА «О КОММЕРЧЕСКОЙ ТАЙНЕ» 31 НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНА ВЛЕЧЕТ ЗА СОБОЙ ДИСЦИПЛИНАРНУЮ, ГРАЖДАНСКО-ПРАВОВУЮ, АДМИНИСТРАТИВНУЮ, УГОЛОВНУЮ ОТВЕТСТВЕННОСТЬ Статья 13. 14 Кодекса об административных правонарушениях: Разглашение информации, доступ к которой ограничен ФЗ (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа. Статья 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» 1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом наказывается штрафом в размере до 80 тысяч рублей или в размере заработной платы или иного дохода за период от 1 до 6 месяцев либо лишением свободы на срок до 2 -х лет. 2. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, наказываются штрафом в размере до 120 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься деятельностью на срок до 3 лет либо лишением свободы на срок до 3 лет. 3. Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, наказываются штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет либо лишением свободы на срок до 5 лет. 4. Деяния, предусмотренные частями 2 -й или 3 -ей статьи 183, повлекшие тяжкие последствия, наказываются лишением свободы на срок до 10 лет.

32 СВЕДЕНИЯ, КОТОРЫЕ НЕ МОГУТ СОСТАВЛЯТЬ КОММЕРЧЕСКУЮ ТАЙНУ 1) содержащихся в учредительных документах юридического лица документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в государственные реестры; 2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности; 3) о составе имущества унитарного предприятия, государственного учреждения и об использовании ими средств бюджетов; 4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санэпидем- и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на безопасное функционирование производственных объектов, и безопасности населения; 5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест; 6) о задолженности по выплате заработной платы и иным социальным выплатам; 7) о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений; 8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности; 9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, расходах, о численности и об оплате труда работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации; 10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица; обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

СВЕДЕНИЯ, КОТОРЫЕ НЕ МОГУТ СОСТАВЛЯТЬ КОММЕРЧЕСКУЮ ИЛИ СЛУЖЕБНУЮ ТАЙНУ 33 Для государственных и муниципальных предприятий до и в ходе процесса их приватизации: - о размерах имущества предприятия и его денежных средствах; - о вложении средств в доходные активы (ценные бумаги) других предприятий, в процентные облигации и займы, в уставные фонды совместных предприятий; - о кредитных, торговых и иных обязательствах предприятия; -о договорах с негосударственными предприятиями, творческими и временными трудовыми коллективами, а также отдельными гражданами; Пост. Пр. РСФСР "О перечне сведений, которые не могут составлять коммерческую тайну" от 5. 12. 1991 г. № 35 -сведения о банкротстве должника до момента публикации решения арбитражного суда о признании; ФЗ "О несостоятельности (банкротстве)" от 8. 01. 1998 г. № 6 -ФЗ - информация о ценных бумагах и финансово-хозяйственной деятельности эмитента публично размещаемых эмиссионных ценных бумаг в форме ежеквартального отчета по ценным бумагам, а также о его существенных событиях и действиях, затрагивающих финансово-хозяйственную деятельность; ФЗ "О рынке ценных бумаг» от 22. 04. 1996 г. № 39 -ФЗ (с изм. от 8. 07. 1999 г. -требования по продаже холдинговой компанией акций, переданных комитетом в портфель компании (размеры и предельные сроки продажи конкретных пакетов акций) в составе плана приватизации; Указ Президента РФ № 1392 "О мерах по реализации промышленной политики приватизации государственных предприятий" от 22. 04. 1996 г. - годовая бухгалтерская отчетность организации для банков, инвесторов, кредиторов, покупателей, поставщиков и других заинтересованных пользователей. «Положение по ведению бухгалтерского учета и бухгалтерской отчетности в РФ» , утв. пр. Минфина РФ от 29. 07. 1998 г. № 34 н

34 ПЕРСОНАЛЬНЫЕ ДАННЫЕ – любая информация о физическом лице (фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку, а также определяющие цели и содержание обработки; обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение. Федеральный закон «О персональных данных» 27 июля 2006 г. № 152 -ФЗ

СОГЛАСИЕ СУБЪЕКТА НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ 35 СОГЛАСИЕ СУБЪЕКТА В ПИСЬМЕННОЙ ФОРМЕ ТРЕБУЕТСЯ : – при обработке специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, даже если субъекта и оператора связывают договорные отношения. В общественных объединениях или религиозных организациях обработка специальных категорий персональных данных членов (участников) осуществляется при условии, что ПД не будут распространяться без согласия субъектов, данного в письменной форме; – при обработке биометрических персональных данных – сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (особенности строения папиллярных узоров пальцев рук, сетчатки глаз, коде ДНК и т. д. ), независимо от наличия договорных отношений между, кроме отношений, связанных с прохождением государственной гражданской службы; – при передаче персональных данных через Государственную границу РФ органу власти иностранного государства, физическому или юридическому лицу иностранного государства, не обеспечивающему адекватную защиту прав субъекта. Независимо от того, в письменной или устной форме получено согласие субъекта на обработку его персональных данных, на оператора возлагается обязанность по доказыванию факта получения такого согласия.

СЛУЧАИ, КОГДА НЕ ТРЕБУЕТСЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 36 1) обработка ПД осуществляется на основании федерального закона, устанавливающего ее цель, условия получения ПД и круг субъектов, ПД, которых подлежат обработке, а также определяющего полномочия оператора; 2) обработка ПД осуществляется в целях исполнения договора, одной из сторон которого является субъект; 3) обработка ПД осуществляется для статистических или иных научных целей при условии обязательного обезличивания; 4) обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия субъекта невозможно; 5) обработка ПД необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи; 6) обработка ПД осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта; 7) осуществляется обработка ПД, подлежащих опубликованию в соответствии с федеральными законами, в том числе лиц, замещающих государственные должности, должности государственной гражданской службы, кандидатов на выборные государственные или муниципальные должности

37 3. СТЕПЕНИ И ГРИФЫ СЕКРЕТНОСТИ. ЗАСЕКРЕЧИВАНИЕ И РАССЕКРЕЧИВАНИЕ

38 СТЕПЕНИ СЕКРЕТНОСТИ СВЕДЕНИЙ Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности РФ вследствие распространения указанных сведений. Устанавливаются три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: "особой важности", "совершенно секретно" и "секретно". Порядок определения размеров ущерба, который может быть нанесен безопасности РФ вследствие распространения сведений, составляющих государственную тайну, и правила отнесения указанных сведений к той или иной степени секретности устанавливаются Правительством РФ. Использование перечисленных грифов секретности для засекречивания сведений, не отнесенных к государственной тайне, не допускается. т. 8 Закона РФ от 21 июля 1993 г. N 5485 -1 С "О государственной тайне" (с изм. от 6 октября 1997 г. )

ГРИФЫ СЕКРЕТНОСТИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ 39 Конкретная степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности РФ вследствие распространения указанных сведений. Сведения в области военной, внешнеполитической, экономической, научнотехнической, разведывательной, контрразведывательной и оперативнорозыскной деятельности, составляющие государственную тайну, следует относить: к сведениям особой важности, если их распространение может нанести ущерб интересам Российской Федерации; к совершенно секретным сведениям, если их распространение может нанести ущерб интересам министерства (ведомства) или отрасли экономики РФ; к секретным сведениям, если их распространение может нанести ущерб интересам предприятия или организации. Носителям сведений, составляющих государственную тайну, присваивается конкретный гриф секретности. Ст. 8 Закона РФ от 21 июля 1993 г. N 5485 -1 "О государственной тайне" (с изм. от 6 октября 1997 г. )

ПОРЯДОК ЗАСЕКРЕЧИВАНИЯ СВЕДЕНИЙ И ИХ НОСИТЕЛЕЙ 40 Основанием для засекречивания сведений, полученных (разработанных) в результате управленческой, производственной, научной и иных видов деятельности органов государственной власти, предприятий, учреждений и организаций, является их соответствие действующим в данных органах (предприятиях, учреждениях и организациях) перечням сведений, подлежащих засекречиванию. При засекречивании этих сведений их носителям присваивается соответствующий гриф секретности. При невозможности идентификации полученных (разработанных) сведений со сведениями, содержащимися в действующем перечне, должностные лица органов государственной власти (предприятий, учреждений и организаций) обязаны обеспечить предварительное засекречивание сведений в соответствии с предполагаемой степенью секретности и в месячный срок направить в адрес должностного лица, утвердившего указанный перечень, предложения по его дополнению. Должностные лица, утвердившие действующий перечень, обязаны в течение трех месяцев организовать экспертную оценку поступивших предложений и принять решение по дополнению (изменению) действующего перечня или снятию предварительно присвоенного грифа секретности. Ст. 11 Закона РФ от 21 июля 1993 г. N 5485 -1 "О государственной тайне" (с изм. от 6 октября 1997 г. )

ОГРАНИЧЕНИЕ ПРАВ СОБСТВЕННОСТИ ПРЕДПРИЯТИЙ, УЧРЕЖДЕНИЙ ОРГАНИЗАЦИЙ И ГРАЖДАН НА ИНФОРМАЦИЮ В СВЯЗИ С ЕЕ ЗАСЕКРЕЧИВАНИЕМ 41 Должностные лица, наделенные полномочиями по отнесению сведений к государственной тайне, вправе принимать решения о засекречивании информации, находящейся в собственности предприятий, учреждений, организаций и граждан, если эта информация включает сведения, перечисленные в Перечне сведений, отнесенных к государственной тайне. Засекречивание указанной информации осуществляется по представлению собственников информации или соответствующих органов власти. Материальный ущерб, наносимый собственнику информации в связи с ее засекречиванием, возмещается государством в размерах, определяемых в договоре между органом власти, в распоряжение которого переходит эта информация, и ее собственником. В договоре также предусматриваются обязательства собственника информации по ее нераспространению. При отказе собственника информации от подписания договора он предупреждается об ответственности за несанкционированное распространение сведений, составляющих государственную тайну. Собственник информации вправе обжаловать в суд действия должностных лиц, ущемляющие, по мнению собственника информации, его права. В случае признания судом действий должностных лиц незаконными порядок возмещения ущерба, нанесенного собственнику информации, определяется решением суда в соответствии с действующим законодательством. Ст. 12 Закона РФ от 21 июля 1993 г. N 5485 -1 "О государственной тайне" (с изм. от 6 октября 1997 г. )

ПОНЯТИЕ И ОСНОВАНИЯ РАССЕКРЕЧИВАНИЯ СВЕДЕНИЙ И ИХ НОСИТЕЛЕЙ 42 Под рассекречиванием сведений, составляющих государственную тайну, и их носителей понимается снятие ранее введенных в установленном порядке ограничений на их распространение и доступ к их носителям (ст. 13 ФЗ «О государственной тайне). Основанием для рассекречивания может быть взятие на себя РФ международных обязательств по открытому обмену сведениями, составляющими в РФ государственную тайну, или изменение объективных обстоятельств, вследствие которых дальнейшая защита сведений нецелесообразна. Срок засекречивания сведений, составляющих государственную тайну, не должен превышать 30 лет. В исключительных случаях этот срок может быть продлен по заключению МВК по защите государственной тайны. Правом изменения действующих перечней сведений, подлежащих засекречиванию, наделяются утвердившие их руководители. Эти руководители несут персональную ответственность за обоснованность принятых ими решений по рассекречиванию. Если решения указанных руководителей влекут за собой изменения соответствующих положений Перечня сведений, отнесенных к государственной тайне, они в установленном порядке подлежат согласованию с МВК по защите государственной тайны, которая наделена правом приостанавливать или опротестовывать эти решения. Органы государственной власти, руководители которых наделены полномочиями по отнесению сведений к государственной тайне, обязаны периодически, но не реже чем через каждые 5 лет, пересматривать содержание своих развернутых перечней сведений, подлежащих засекречиванию, в части обоснованности засекречивания и их соответствия ранее установленной степени секретности.

43 ПОРЯДОК РАССЕКРЕЧИВАНИЯ НОСИТЕЛЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ Носители сведений, составляющих государственную тайну, рассекречиваются не позднее сроков, установленных при их засекречивании. До истечения этих сроков носители подлежат рассекречиванию, если изменены положения действующего перечня, на основании которых они были засекречены. В исключительных случаях право продления первоначально установленных сроков засекречивания носителей сведений, составляющих государственную тайну, предоставляется руководителям государственных органов, наделенным полномочиями по отнесению соответствующих сведений к государственной тайне, на основании заключения назначенной ими в установленном порядке экспертной комиссии. Руководители органов государственной власти, предприятий, учреждений и организаций наделяются полномочиями по рассекречиванию носителей сведений, необоснованно засекреченных подчиненными им должностными лицами. Руководители государственных архивов РФ наделяются полномочиями по рассекречиванию носителей сведений, составляющих государственную тайну, находящихся на хранении в закрытых фондах, в случае делегирования им таких полномочий организацией-фондообразователем или ее правопреемником. В случае ликвидации последних вопрос о порядке рассекречивания рассматривается межведомственной комиссией по защите государственной тайны. (Ст. 14 ФЗ «О государственной тайне).

ПОРЯДОК РАССЕКРЕЧИВАНИЯ СВЕДЕНИЙ И ИХ НОСИТЕЛЕЙ в МВК РФ 44 Основания: 1. ФЗ № 5485 -1 от 21. 07. 1993 г. «О государственной тайне» , ст. 13 2. Постановление Правительства РФ от 20. 02. 1995 г. № 170 «Об установлении порядка рассекречивания и продления срока засекречивания архивных документов Правительства СССР» . Ежегодные предложения руководителей архивов в сводный годовой план рассекречивания Решение МВК РФ по ЗГТ МЭГ по рассекречиванию и продлению сроков засекречивания архивных документов Мотивированные заключения МВК по ЗГТ по результатам экспертных оценок МЭГ Рассмотрение проекта решения МЭГ в МВК, утверждение ее Председателем, направление в Гос. архивную службу России и руководителям архивных Учреждений Снятие (снижение) грифов секретности и внесение изменений в учетные данные Публикация перечней

45 4. ДОПУСК К ГОСУДАРСТВЕННОЙ ТАЙНЕ И К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ФЕДЕРАЛЬНОМ ЗАКОНЕ «О ГОСУДАРСТВЕННОЙ ТАЙНЕ» 46 § Носители сведений, составляющих государственную тайну – § Система защиты государственной тайны – совокупность органов защиты § Допуск к государственной тайне – процедура оформления права граждан на материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организации – на проведение работ с использованием таких сведений § § Доступ к сведениям, составляющим государственную тайну – санкциони- § Гриф секретности – реквизиты, свидетельствующие о степени секретности § Средства защиты информации – технические, криптографические, программные рованное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации

47 ДОПУСК К ГОСУДАРСТВЕННОЙ ТАЙНЕ Условия допуска: § принятие на себя обязательств перед государством по нераспространению доверенных им сведений, составляющих государственную тайну; § согласие на частичные, временные ограничения их прав в соответствии со ст. 24; § письменное согласие на проведение в отношении их полномочными органами проверочных мероприятий; § определение видов, размеров и порядка предоставления льгот; § ознакомление с нормами законодательства о государственной тайне, предусматривающими ответственность за его нарушение; § принятие решения руководителем органа государственной власти, предприятия, учреждения или организации о допуске оформляемого лица к сведениям, составляющим государственную тайну. Ст. 21 Закона РФ от 21 июля 1993 г. N 5485 -1 «О государственной тайне» (с изм. от 6 октября 1997 г. )

ОГРАНИЧЕНИЯ ПРАВ ДОЛЖНОСТНОГО ЛИЦА ИЛИ ГРАЖДАНИНА, ДОПУЩЕННЫХ К ГОСУДАРСТВЕННОЙ ТАЙНЕ И ИХ СОЦИАЛЬНЫЕ ГАРАНТИИ 48 ОГРАНИЧЕНИЯ МОГУТ КАСАТЬСЯ: права выезда за границу на срок, оговоренный в трудовом договоре (контракте) при оформлении допуска гражданина к государственной тайне; права на распространение сведений, составляющих государственную тайну, и на использование открытий и изобретений, содержащих такие сведения; права на неприкосновенность частной жизни проведении проверочных мероприятий в период оформления допуска к государственной тайне. СОЦИАЛЬНЫЕ ГАРАНТИИ: процентные надбавки к заработной плате в зависимости от степени секретности сведений, к которым они имеют доступ; преимущественное право при прочих равных условиях на оставление на работе при проведении органами государственной власти, предприятиями, учреждениями и организациями организационных и (или) штатных мероприятий; для сотрудников структурных подразделений по защите государственной тайны дополнительно устанавливается процентная надбавка к заработной плате за стаж работы в указанных структурных подразделениях Ст. 24 Закона РФ от 21 июля 1993 г. N 5485 -1 "О государственной тайне" (с изм. от 6 октября 1997 г. )

ОСНОВАНИЯ ДЛЯ ОТКАЗА В ДОПУСКЕ К ГОСУДАРСТВЕННОЙ ТАЙНЕ ИХ НОСИТЕЛЕЙ 49 § признание его судом недееспособным, ограниченно дееспособным или рецидивистом, нахождение его под судом или следствием за государственные и иные тяжкие преступления, наличие у него неснятой судимости за эти преступления; § наличие у него медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, согласно перечню, утверждаемому федеральным органом исполнительной власти, уполномоченным в области здравоохранения и социального развития; § постоянное проживание его самого и (или) его близких родственников за границей и (или) оформление указанными лицами документов для выезда на постоянное жительство в другие государства; § выявление в результате проверочных мероприятий действий оформляемого лица, создающих угрозу безопасности РФ; § уклонение его от проверочных мероприятий и (или) сообщение им заведомо ложных анкетных данных. Решение об отказе должностному лицу или гражданину в допуске к государственной тайне принимается руководителем органа государственной власти, предприятия, учреждения или организации в индивидуальном порядке с учетом результатов проверочных мероприятий. Гражданин имеет право обжаловать это решение в вышестоящую организацию или в суд. Ст. 22 Закона РФ от 21 июля 1993 г. N 5485 -1 "О государственной тайне" (с изм. от 6 октября 1997 г. )

50 УСЛОВИЯ ПРЕКРАЩЕНИЯ ДОПУСКА ДОЛЖНОСТНОГО ЛИЦА ИЛИ ГРАЖДАНИНА К ГОСУДАРСТВЕННОЙ ТАЙНЕ По решению руководителя органа государственной власти, предприятия, учреждения или организации в случаях: расторжения с ним трудового договора (контракта) в связи с проведением организационных и (или) штатных мероприятий; однократного нарушения им взятых на себя предусмотренных трудовым договором (контрактом) обязательств, связанных с защитой государственной тайны; возникновения обстоятельств, являющихся согласно ст. 22 основанием для отказа должностному лицу или гражданину в допуске к государственной тайне. Прекращение допуска должностного лица или гражданина к государственной тайне является дополнительным основанием для расторжения с ним трудового договора (контракта), если такие условия предусмотрены в трудовом договоре (контракте). Прекращение допуска к государственной тайне не освобождает должностное лицо или гражданина от взятых ими обязательств по неразглашению сведений, составляющих государственную тайну. Ст. 23 Закона РФ от 21 июля 1993 г. N 5485 -1 "О государственной тайне" (с изм. от 6 октября 1997 г. )

51 5. ОСНОВАНИЯ И ПОРЯДОК ДОСТУПА К СВЕДЕНИЯМ, СОСТАВЛЯЮЩИМ ГОСУДАРСТВЕННЮ ТАЙНУ

ДОСТУП ДОЛЖНОСТНЫХ ЛИЦ К СВЕДЕНИЯМ, СОСТАВЛЯЮЩИМ ГОСУДАРСТВЕННУЮ ТАЙНУ 52 Организация доступа к сведениям, составляющим государственную тайну, возлагается на руководителя соответствующего органа государственной власти, предприятия, учреждения или организации, а также на их структурные подразделения по защите государственной тайны Ст. 25 ФЗ «О государственной тайне» ОСНОВАНИЯ И ОРГАНИЗАЦИЯ ДОСТУПА Оформленный допуск к сведениям, составляющих государств. тайну Номенклатура должностей Распоряжение (решение) руководителя Ознакомление с правилами и инструктаж допущенного лица НЕПОСРЕДСТВЕННЫЙ ДОСТУП Выдача документа Контроль учета, наличия, использования и возврата документа

УСЛОВИЯ РАЗРЕШЕНИЯ ДОСТУПА К СВЕДЕНИЯМ, СОСТАВЛЯЮЩИМИ ГОСУДАРСТВЕННУЮ ТАЙНУ 1. Наличие подписанного руководителем приказа о приеме на работу 2. Наличие подписанного обоими сторонами трудового договора, имеющего пункт о неразглашении информации и о соблюдении правил ее защиты 3. Соответствие функциональных обязанностей сотрудника необходимости передавать ему документ 4. Знание сотрудником требований нормативно-методических документов по защите информации 5. Наличие необходимых условий для работы с конфиденциальными документами 6. Наличие систем контроля за работой сотрудников 7. Доступ к информации имеет право давать: • руководитель • заместитель руководителя (по своей тематике) • руководитель подразделения (в своей области) 53

ЗАПРЕЩЕНИЯ СОТРУДНИКАМ, РАБОТАЮЩИМ С СЕКРЕТНЫМИ ДОКУМЕНТАМИ § § § 54 использовать конфиденциальные сведения в публикациях, открытых документах, докладах и интервью, рекламных материалах, и любых других информационных сообщениях массового распространения; сообщать кому-либо (в том числе коллегам или родственникам) конфиденциальную информацию, несанкционированно передавать документы, даже если это связано со служебной деятельностью; вести переговоры, содержащие конфиденциальные сведения, по незащищенным линиям связи, в неприспособленных помещениях, в присутствии посторонних; обсуждать конфиденциальные вопросы в местах общего пользования (в том числе в любых видах транспорта); знакомиться с документами, делами и базами данных других сотрудников без письменного разрешения; переписывать сведения из документов в личные дневники, карточки учета работы, календари, еженедельники и т. п. ; пользоваться в помещениях личной видеоаппаратурой, компьютерами, аудиотехникой, переговорными устройствами, техническими носителями информации, радиотелефонами и пр. ; выносить из здания любые (в том числе открытые) служебные документы без письменного разрешения первого руководителя; оставлять документы на рабочем столе или работающий компьютер при выходе из помещения на любое время; хранить конфиденциальные документы вместе с открытыми документами и материалами, формировать в одном деле или машинном массиве конфиденциальные и открытые сведения; разглашать сведения о характере автоматизированной обработки конфиденциальной информации и о личных идентифицирующих кодах и паролях; разглашать сведения о составе документов, системе их защиты и месте хранения, а также элементах обеспечения безопасности

УГРОЗЫ ДОСТУПА К ИЗБЫТОЧНОЙ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ 55 Избыточная информация - это конфиденциальные данные, утечка которых может нанести ущерб предприятию • получение излишних знаний из области конфиденциальной информации, кроме тех, которые необходимы для работы. • документирование конфиденциальной информации на случайном носителе, не входящем в сферу контроля; • подготовка к изданию документа, не обоснованного деловой необходимостью или не разрешенного для издания информации; • включение в документ избыточных конфиденциальных сведений, что равносильно разглашению конфиденциальной информации; • случайное или умышленное занижение грифа конфиденциальности сведений, включенных в документ; • изготовление документа в условиях, которые не гарантируют сохранность носителя и конфиденциальность информации; • утеря оригинала, черновика, варианта документа, его части, приложения к документу, умолчание этого факта и попытка подмены материалов; • сообщение содержания проекта конфиденциального или открытого документа постороннему лицу; • несанкционированное копирование документа или его части (в том числе на неучтенном носителе); • утечка информации по техническим каналам; • ошибочные действий работника службы, особенно в части нарушения разрешительной системы доступа к документам.

МЕРЫ ИСКЛЮЧЕНИЯ ДОСТУПА К ИЗБЫТОЧНОЙ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ 56 • изучение состава конфиденциальной информации, правильности ее расчленения между документами и определение избыточности ценной информации в каждом документе; • определение состава документируемой информации в зависимости от решения конкретных задач и конкретных видов документов, в которых эта информация должна быть зафиксирована; • определение круга лиц, имеющих право составлять и подписывать (утверждать) каждый вид документа, а также предприятий, в которые данный документ должен направляться; • объединение документов с таким расчетом, чтобы в итоге не создавалась возможность необоснованного ознакомления со всем документом лиц, имеющих доступ только к части содержания (показателей) документа; • контроль содержания документов, подготавливаемых к изданию; • детальное обучение сотрудников службы защиты информации. • экспертиза сведений на предмет их отнесения (не отнесения) к государственной тайне; • своевременное рассекречивание документов