Файл: Особенности работы с персоналом, владеющим конфиденциальной информацией (Система доступа к конфиденциальным документам).pdf

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена тем, что проблема защиты конфиденциальной документации в наше время стоит достаточно остро в связи с тем, что угрозы нарушения информационной безопасности носят масштабный характер.

Стоит отметить, что важной проблемой защиты конфиденциальной информации, является состояние информационной безопасности в России. Это касается как технических средств, так и системно-программного обеспечения, которое поставляется в основном зарубежными компаниями. Такая зависимость может создать угрозу национальной безопасности. Обозначенные проблемы требуют изучения в рамках курсовой работы.

Понятие информационной безопасности, основные ее составляющие, изложены в трудах В. А. Галатенко и В. Н. Ярочкина.

Наиболее важные по своей значимости вопросы безопасности информации при электронном документообороте в своих работах рассматривают Д. А. Романов, Т. Н. Ильина, А. Ю. Логинова, Е. А. Степанов, А. А. Малюк.

Целью курсовой работы является описание процесса работы с персоналом, владеющим конфиденциальной информацией.

Для достижения поставленной цели определен следующий круг задач курсовой работы:

• рассмотреть понятие конфиденциального документа, его признаки и структуру;
• изучить особенности обработки, хранения и последующего использования конфиденциальных документов;
• проанализировать нормативно-правовые основы защиты конфиденциальной информации;
• рассмотреть методы и средства защиты конфиденциальной информации.

Объектом работы являются конфиденциальные документы.

Предмет исследования – организация работ по защите конфиденциальной документации.

В работе использованы следующие методы научного исследования: анализ и синтез, метод аналогии и обобщения, сравнительно-правовой.

Анализ позволил рассмотреть часто встречающиеся угрозы конфиденциальным сведениям в документопотоках.

С помощью метода аналогии установлены сходства таких терминов как «конфиденциальная информация» и «государственная тайна». А также

«конфиденциальная информация», «тайна» и «секрет».

Метод обобщения был применен для проведения процесса установления общих свойств и признаков угроз безопасности конфиденциальной информации.

Метод синтеза позволил объединить различные способы организационной защиты конфиденциальной информации с целью их изучения как единого целого.

Для достижения по поставленной цели потребовалось привлечь достаточно обширный круг источников. Источниковая база работы в первую очередь состоит из опубликованных источников нормативно-правовой документации по защите. Главным источником работы является Конституция, как основной закон Российской Федерации. Статья 23 Конституции РФ гарантирует право на личную, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщении. При этом ограничение этого права допускается только на основании судебного решения. Конституцией РФ не допускается (ст.24) сбор, хранение, использование и распространение информации о частной жизни лица без его согласия.

Нормы регулирования отношений, возникающих при обращении с конфиденциальной информации, содержатся также в Гражданском кодексе РФ. При этом конфиденциальная информация относится в Гражданском кодексе РФ к нематериальным благам (ст.150).

Критерии, по которым сведения относятся к служебной и коммерческой тайне, содержатся в ст.139 Гражданского кодекса РФ.

Кроме того, определение конфиденциальности коммерческой информации содержится в ст.727 Гражданского кодекса РФ.

27 июля 2006 года были приняты два важнейших для сферы защиты информации конфиденциального характера федеральных закона: № 149-ФЗ

«Об информации, информационных технологиях и о защите информации» и

№ 152-ФЗ «О персональных данных». В них даны базовые понятия информации и ее защиты. Такие как «информация», «конфиденциальность информации», «персональные данные» и т.д.

10 января 2002 года Президентом РФ был подписан очень важный закон «Об электронной цифровой подписи», развивающий и конкретизирующий положения приведенного выше закона «Об информации, информационных технологиях и защите информации».

Основными в области безопасности конфиденциальной информации также являются законы РФ:

• «О государственной тайне» от 22 июля 2004 г. ;
• «О коммерческой тайне» от 29 июля 2004 (он содержит в себе информацию, составляющую коммерческую тайну, режим коммерческой тайны, разглашение информации, составляющую коммерческую тайну);
• «Об утверждении Перечня сведений конфиденциального характера»;
• «Об утверждении Перечня сведении, которые не могут составлять коммерческую тайну» .

Стандарт, закрепляющий основные термины и определения в области защиты информации - ГОСТ Р 50922-96 (29).

Но в нашей стране не имеется нормативного правового акта, который бы устанавливал единый порядок учета, хранения, использования документов, содержащих конфиденциальные сведения.

Из локальных актов стоит выделить:

• Приказ об утверждении и введении в действие нормативных актов по защите информации;
• Положение о персональных данных СФУ;
• Перечень сведений составляющих конфиденциальную информацию СФУ.

В целом, можно сказать, что проблема информационной безопасности обеспечена источниками, источниковая база позволяет осветить поставленные задачи.

Глава 1. Организационная деятельность по ведению конфиденциальных документов

1.1 Общая характеристика конфиденциальной информации

С точки зрения этимологии, слово “конфиденциальный” происходит от латинского confidentia – доверие и в современном русском языке означает

«доверительный, не подлежащий огласке, секретный». Слово «секрет», которое также необходимо рассмотреть, заимствовано из французского secret – «тайна». Интересно, что в знаменитом словаре В. Даля также названы аналогичные значения: «конфиденциальная» – «откровенная, по особой доверенности, неоглашаемая, задушевная»; «тайна» – «кто чего не знает, то для него тайна, все сокрытое, неизвестное, неведомое».[26] Таким образом, можно сделать вывод о равнозначности понятий конфиденциальная информация, тайна и секрет.

Однако стоит заметить, что в правовой науке определения тайны и конфиденциальной информации не совсем похожи, так как тайна означает еще и правовой режим информации. [29] В соответствии со ст. 2 Федерального закона «Об информации, информационных технологиях и о защите информации» конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя. Раннее в Федеральном законе «Об информации, информационных технологиях и о защите информации» указывалось, что конфиденциальная информация – это документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ.[7] На мой взгляд, данное определение следует считать правильным, не считая того, что не всегда информация с ограниченным доступом может быть документированной.

Чтобы разобраться в том, чем же является «информация ограниченного доступа и распространения», стоит рассмотреть разновидности, связанные с терминами «тайна», «сведения, составляющие тайну» и «конфиденциальная информация». В мировой практической деятельности управления конфиденциальными сведениями употреблялись разного рода определения, обозначавшие суть данного понятия и употреблявшие основное слово «тайна».

Институт тайны имеет в российском законодательстве гораздо более глубокие корни. Правовые нормы, предусматривавшие ответственность за разглашение ценной конфиденциальной информации, содержались еще в Уложении о наказаниях 1845 г. Так, разд. VIII Уложения, который именовался «О преступлениях и проступках против общественного устройства и благочиния», включал в себя три статьи, посвященные ответственности за разглашение секретной информации.

Когда гражданин, учреждение, государство придает какой-либо информации конфиденциальное значение на предусмотренном законом основании, они преследуют определенные цели, находят способы для того, чтобы данная информация оставалась в тайне. Противозаконное получение такой информации, ее использование в ущерб обладателю, а также распространение лицами, которые знали о ней по роду своей деятельности, причиняют материальный урон, а также моральный вред владельцу этой информации. Государство берет на себя обязательство по предоставлению защищенности и охране прав гражданина, учреждений, государства на информацию, которая является тайной, или другую информацию ограниченного доступа, а именно конфиденциальную. Осуществление охраны данных прав проводится с помощью принятия соответствующих законов и других нормативных правовых актов, которые предполагают ответственность нарушителей за незаконное получение, использование такого рода информации, а также ее разглашения.

В 1993 году в Законе Российской Федерации «О государственной тайне» впервые было официально определено понятие «государственной тайны».[5] Государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно – розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.[20]

Определения такого термина как служебная тайна, в действующем законодательстве отсутствует, но есть частичные упоминания, к примеру в Федеральном законе «Об информации, информационных технологиях и защите информации». Если проводить анализ нормативных правовых актов, то можно выделить основные признаки, которые позволяют отнести информацию к служебной тайне. «Гражданский кодекс Российской Федерации (часть четвертая)» от 18.12.2006 N 230-ФЗ (принят ГД ФС РФ 24.11.2006) (ред. от 08.11.2008)

В Четвертой части Гражданского кодекса Российской Федерации даются определения новых понятий: «секрет производства (ноу – хау)» и «служебный секрет производства».[2] В Федеральном законе «Об информации, информационных технологиях и защите информации» определено понятие «профессиональная тайна».[7] Принятый в 2004 г. Федеральный закон «О коммерческой тайне»[4] определил понятие «коммерческая тайна». Новая редакция закона 2007 г. вводит взаимосвязь коммерческой тайны и секрета производства.

В философском смысле тайна определяет два вида глобальной информации:

Во-первых, скрытую от нашего понимания или восприятия, в настоящее время не осознанную человеческим интеллектом, – объективные тайны (Вселенной, земли, океана, природы, человека, его рождения, смерти и т.д.), исследованием (или, применяя терминологию в области защиты информации, открытием доступа к информации) которых занимаются ученые и исследовательские центы;

Во – вторых, известную, но с определенной целью скрытую от других людей, – субъективные тайны (личности, государства, общества, конкретной организации), т.е. защищаемую и охраняемую информацию, несанкционированный доступ к которой, а также санкционированный доступ, влекущий за собой несанкционированное разглашение или распространение информации, может нанести различного рода ущерб субъекту – обладателю информации, влекущий за собой экономические, финансовые, политические, моральные и другие потери.

Понятие «тайна» имеет по смыслу два значения: нечто абсолютно неизвестное всем и нечто относительно неизвестное для каких–либо лиц.[43] Иными словами, информация должна быть известна или доверена узкому кругу лиц. При этом основанием известности информации тому или иному лицу могут быть профессиональная или служебная деятельность, семейно-брачные отношения и др.

На данный момент в российском законодательстве нет общего понятия

«тайна». В русской правовой литературе при попытке выяснения значений отдельных видов тайн есть спорные, иногда противоречивые мнения. Во многих определениях нет ясно видимых признаков тайны, что, без сомнений, доставляет затруднения при правильной оценки ее классификации в случае покушения на охраняемые законом тайны.[49]

Правовое понятие тайны выделяет следующие признаки:

• тайна есть, прежде всего, сведения, информация;
• сведения должны быть известны или доверены узкому кругу лиц;
• сведения могут быть известны или доверены определенным субъектам в силу их профессиональной или служебной деятельности, осуществления определенных поручений;
• сведения не подлежат разглашению (огласке);
• разглашение сведений (информации) может повлечь наступление негативных последствий (материальный и моральный ущерб ее собственнику, владельцу, пользователю или иному лицу);
• на лицах, которым доверена информация, не подлежащая оглашению, лежит правовая обязанность ее хранить;
• за разглашение этих сведений устанавливается законом юридическая ответственность.