Файл: Особенности работы с персоналом, владеющим конфиденциальной информацией (Система доступа к конфиденциальным документам).pdf

Эта информация отражает приоритетные достижения в сфере экономической, предпринимательской и другой деятельности, разглашение которой может нанести ущерб интересам ее собственнику (в том числе фирме, предприятию). Нормативно – методическое обеспечение системы защиты конфиденциальной информации должно обеспечивать регламентацию процессов организации безопасности информации учреждения, в том числе при работе персонала с конфиденциальными сведениями, документами, делами и базами данных. Следовательно, система защиты ценной, конфиденциальной информации организации реализуется в комплексе нормативно-методических документов, которые детализируют и доводят ее в виде конкретных рабочих требований до каждого работника организации. Знание работниками своих обязанностей.

Обобщая все вышесказанное, можно сделать вывод, что система защиты информации представляет собой комплекс организационных, технических и технологических средств, методов и мер, препятствующих незаконному доступу к информации.

Руководитель организации лично определяет не только состав ценной информации, но и соответствующие способы и средства защиты, а также меры ответственности персонала за разглашение коммерческой тайны организации и комплекс поощрений за соблюдение порядка защиты конфиденциальной информации. Система защиты должна быть многоуровневой с иерархическим доступом к информации, предельно конкретизированной и привязанной к специфике фирмы по структуре используемых методов и средств защиты, она не должна создавать сотрудникам фирмы неудобства в работе.

В работе исследованы и проанализированы современные методы и средства защиты конфиденциальной информации, нормативно- правовые основы защиты конфиденциальной информации. Рассмотрено понятие конфиденциального документа, его признаки и структура. Изучены особенности работы с персоналом, владеющим конфиденциальной информацией.

СПИСОК ИСТОЧНИКОВ И ЛИТЕРАТУРЫ

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ)
2. Гражданский кодекс Российской Федерации: в 4 ч. : 30 ноября 1994 года N 51-ФЗ
3. Федеральный закон «Об электронной подписи» от 06.04.2011 N 63-ФЗ (последняя редакция)
4. Федеральный закон Российской Федерации от 29 июля 2004 г. №98- ФЗ «О коммерческой тайне» // Собрание актов Президента и Правительства РФ. – 2004. – №7. – 5 с.
5. Федеральный закон Российской Федерации от 21.07.1993 N 5485-1 (ред. от 29.07.2018) «О государственной тайне»
6. Федеральный закон Российской Федерации от 01 октября 2004 г.№125-ФЗ «Об архивном деле в Российской Федерации» // Собрание актов Президента и Правительства РФ. – 2004. – №11. – Ст.25.
7. Федеральный закон Российской Федерации от 27 июля 2006 г. №149- ФЗ «Об информации, информационных технологиях и о защите информации» // Российская газета. – 29 июля 2006. – 1–6 с.
8. Федеральный закон Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» // Бюллетень нормативных актов министерств и ведомств. – 2006. – №7. – 2– 4 с.
9. Указ Президента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера»
10. Указ Президента РФ от 30.11.1995 N 1203 (ред. от 14.01.2019) «Об утверждении Перечня сведений, отнесенных к государственной тайне»
11. Постановление Правительства РФ от 03.11.1994 N 1233 (ред. от 18.03.2016) «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности»
12. Постановление Правительства РФ от 03.02.2012 N 79 (ред. от 15.06.2016) «О лицензировании деятельности по технической защите конфиденциальной информации» (вместе с «Положением о лицензировании деятельности по технической защите конфиденциальной информации»)
13. Постановление Правительства Российской Федерации от 03 октября 2002 г. №731«От утверждении Перечня сведений, которые не могут составлять коммерческую тайну» // Собрание актов Президента и Правительства РФ. – 2003. – №11. – 1–2 с.
14. ГОСТ Р 50922 - 96. Защита информации. Основные термины и определения. – М.: Изд-во стандартов, 1996. – С. 2–4.
15. ГОСТ Р 51141 – 98. Делопроизводство и архивное дело. Термины и определения. – М.: Изд-во стандартов, 1998. – 2 с.
16. ГОСТ Р 6.30 – 2003. Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов. – М.: Изд-во стандартов, 2003. – С.1–2.
17. Алексенцев, А. И. Конфиденциальное делопроизводство / А. И. Алексенцев // Управление персоналом. – 2003. – № 1. – С.256 с.
18. Алексенцев, А. И. Организация и технология размножения конфиденциальных документов / А. И. Алексенцев // Секретарь-референт . – 2003. – №4. – С. 12 – 14.
19. Алексенцев, А. И. Понятие и сфера действия конфиденциального де лопроизводства / А. И. Алексенцев // Секретарь-референт . – 2001. – № 1.

– С.15.

1. Бачило, И. Л. Информационное право / И. Л. Бачило, В. Н. Лопатин, М. А. Федотов, // Юридический центр Пресс. – 2001.– С. 349.
2. Богатыренко, З. С. Новейшие тенденции защиты персональных данных работника в трудовом праве / И.О Ф // Секретарское дело. – 2006. –

№11. – С. 12 –23.

1. Волженкин, Б. В. «Экономические преступления» / Б. В. Волженкин. – СПб.: Юридический центр Пресс, 1999. – 312 с.
2. Вус, М. А. Информатика: введение в информационную безопасность / М. А. Вус. – СПб.: Юридический центр Пресс, 2004. – 156 с.
3. Галатенко, В.А. «Основы информационной безопасности» / В. А. Галатенко. - М.: Интернет-университет информационных технологий – ИН- ТУИТ.ру , 2003. – 280 с.
4. Галахов, В. В. Делопроизводство: образцы, документы организации и технология работы с учетом нового ГОСТ Р 6.30-2003 «Унифицированные системы документации. Требования к оформлению документов» / В. В. Галахов. – М.: Проспект, Велби, 2005. – 455 с.
5. Гордеева, Е. В., Леонтьев, А. С., Седова, Н. В. Обеспечение безопасности конфиденциальной информации и коммерческой тайны// Гаудеамус. – 2010. – Т.2. – №16. – С.96
6. Данилов, Ю. М. Защита и обработка конфиденциальных документов// Делопроизводство. – 2008. – № 1. – С.55–57.
7. Демушкин, А. С. Организация по рассекречиванию документов// Делопроизводство. – 2002. – № 4. – С.56 – 60.
8. Ефремов, А. А. Информация как объект гражданских прав / А. А. Ефремов //Проблемы и перспективы современного российского права. – 1998. – №1. – С. 52 – 60.
9. Жигалов, А. Ф. Охрана коммерческой или банковской тайны в российском уголовном законодательстве: лекция / А. Ф. Жигалов. - М.: ЦОКП МВД России, 2001. – 29 с.
10. Зотова, Т. Г. Конфиденциальность, надежность, управляемость / Т. Г. Зотова // Сетевой журнал. – 2003. – № 7. – С. 18 – 21.
11. Ильин, Д. К. Вопросы информационной безопасности при электронном документообороте / Д. К. Ильин // Защита информации. INSIDE. - 2006. – №4. – С. 18 – 25.
12. Ищейнов, В. Я. К вопросу неформального воздействия на носителя конфиденциальной информации / В. Я. Ищейнов // Документоведение. - 2002. – № 3. – С. 80 – 81.
13. Ищейнов, В. Я. Интеллектуальная собственность и авторское право // Секретарское дело, 2005. – №3. – С. 50 – 52.
14. Ищейнов, В. Я.,Мецатунян, М. В. Защита конфиденциальной информации / В. Я. Ищейнов., М. В. Мецатунян. – М.: Форум. – 2009. – 75 с.
15. Ищейнов, В. Я. «Ответственность за разглашение документов, содержащих конфиденциальную информацию» / В. Я. Ищейнов. – М.: Делопроизводство, 2012. – №4. – С. 34 – 37.
16. Кришталюк, А. Н. Конфиденциальное делопроизводство и защита коммерческой тайны / А. Н. Кришталюк // Litres. – 2014. – С. 69 – 70.
17. Кузнецова, Т. В. Делопроизводство. Организация и технология документационного обеспечения управления: учеб. пособие / Т. В. Кузнецова. – М.: Юнити-Дана, 2003. – 359 с.
18. Лопатин, В. Н. Правовая охрана и защита права на тайну / В. Н. Лопатин. – М.: Юридический мир,2003. – №7. – С. 36 – 37.
19. Малюк, А. А. Информационная безопасность : концептуальные и методологические основы защиты информации / А. А. Малюк. – М.: Горячая линия – Телеком, 2004. – 280 с.
20. Мецатунян, М. В. «Защита конфиденциальной информации» / М. В. Мецатунян. – М.: Форум, 2009. – 56 – 57 с.
21. Моисеев, Р. Н. Некоторые особенности конфиденциального делопроизводства / Р. Н. Моисеев. – М.: Секретарское дело , 2005. – №10. – 31 – 35 с.
22. Ожегов, С. И., Скворцов, Л. И. Толковый словарь русского языка: около 100 000 слов, терминов и фразеологических выражений / С. И. Ожегов., Л. И. Скворцов. – М.: Оникс, 2012. – 629 с.
23. Плотников, Н. И. Конфиденциальность: мифы и реальность о тайнах и секретах / Н. И. Плотников // Управление персоналом. – 2006. – № 20. – 45-50 с.
24. Пшенко, А. В. Документационное обеспечение управления(делопроизводство): учебное пособие / А. В. Пшенко. – М.:ИНФРА, 2002. – 19 с.
25. Сабынин, В. Н. Организация конфиденциального делопроизводства -начало обеспечения безопасности информации в фирме / В. Н. Сабынин // Информост – радиоэлектроника и телекоммуникации. – 2001. – №. 4. – С. 17.
26. Садеринов, А. А., Трайнев, В. А., Федулов, А. А. Информационная безопасность / А. А. Седеринов., В. А. Трайнев., А. А. Федулов. – М.: Дашков и Ко, 2014. – 355 с.
27. Степанов, Е. А., Корнеева, И. К. Информационная безопасность и защита информации / Е. А. Степанов., И. К. Корнеева. – М.: ИНФРА–М, 2011. – 115 с.
28. Трофимова, О.Г., Купчик, Е. Е. Основы делового письма: учебное пособие / О. Г. Трофимова., Е. Е. Купчик. – М.: Наука, 2013. – 134 с.
29. Трофимова, В. Е. Понятие и содержание личной и семейной тайны / В. Е. Трофимова // Молодой ученый. – 2013. – №. 12. – С. 685.
30. Храмцовская, Н. А. Закон о персональных данных: последствия для делопроизводства / Н. А. Храмцовская // Делопроизводство и документооборот на предприятии. – 2017. – №2. – С. 12 – 30.
31. Ширко, Т. И. Конфиденциальное делопроизводство : учеб. пособие / Ширко. – Томск : Изд-во Том. гос. ун-та, 2013. – 278 с.
32. Ярочкин, В. Н. «Информационная безопасность»: Учебник для студентов / В. Н. Ярочкин. – М.: Академический Проект; Гаудеамус, 2-е изд, 2004. – 46 с.
33. Ярочкин, В. Н. Информационная безопасность / В. Н. Ярочкин. – М.: Трикста, Академ. проект, 2015. – 542 с.

ПРИЛОЖЕНИЕ

Перечень сведений, составляющих конфиденциальную информацию

Персональные данные граждан

• 1. Фамилия, имя, отчество (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли).
  2. Фотография.
  3. Число, месяц, год рождения.
  4. Место рождения.
  5. Информация о гражданстве (в том числе прежние гражданства, иные гражданства).
  6. Сведения об образовании, в том числе о послевузовском профессиональном

образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании).

• 1. Сведения о зачислении, переводе и отчислении обучающихся.
  2. Сведения о профессиональной переподготовке и (или) повышении квалификации.
  3. Сведения об ученой степени, ученом звании.
  4. Информация о владении иностранными языками, степень владения.
  5. Сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания.
  6. Сведения о прохождении службы (работы), в том числе: личный номер (при наличии), дата, основания поступления на службу (работу) и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, наименование замещаемых должностей с указанием структурных подразделений, размера денежного содержания, денежного довольствия, заработной платы, результатов аттестации на соответствие замещаемой должности, а также сведения о прежних местах службы (работы).
  7. Информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору.
  8. Сведения об участии в конференциях, фестивалях, конкурсах, соревнованиях и т.п., о достигнутых в их ходе результатах.
  9. Информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден).
  10. Информация об отпусках.
  11. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера.
  12. Сведения о социальных льготах, о назначении и получении стипендий, премий и других выплат.
  13. Серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
  14. Место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства.
  15. Номер телефона (либо иной вид связи).
  16. Реквизиты страхового свидетельства обязательного пенсионного страхования.
  17. Идентификационный номер налогоплательщика.
  18. Реквизиты полиса обязательного медицинского страхования.
  19. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших).
  20. Информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния.
  21. Сведения о воинском учете и информация, содержащаяся в документах воинского учета.
  22. Персональные данные, содержащиеся в выписке из домовой книги, копиях финансового лицевого счета.
  23. Сведения о пребывании за границей.
  24. Информация о наличии (отсутствии) судимости.
  25. Номер расчетного счета.
  26. Номер банковской карты.
  27. Иные персональные данные, необходимые для достижения целей их обработки.
  28. Номер визы, миграционной карты, КПП, дата пересечения границы РФ (для

иностранных граждан).

• 1. Сроки пребывания на территории РФ и в СФУ (для иностранных граждан). 2 Служебная информация ограниченного распространения
  2. Сведения о перспективных методах управления компанией.
  3. Сведения о ведении и содержании переговоров, целях и содержании совещаний органов управления.
  4. Сведения, содержащиеся в документах по организации воинского учета и мобилизационной работы.
  5. План гражданской обороны компании.
  6. Схемы размещения инфраструктуры жизнеобеспечения (энергоснабжения, водоснабжения, канализации, теплоснабжения, телефонной связи и др.).
  7. Содержание переписки, телефонных переговоров, почтовых отправлений, телеграфных, электронных и иных сообщений.
  8. Организация и состояние системы безопасности жизнедеятельности, в том числе системы защиты информации.
  9. Организация и состояние охраны и пропускного режима.
  10. Размещение защищаемых помещений (в которых хранится, циркулирует и обрабатывается конфиденциальная и другая ценная информация со средствами ее хранения, обработки и передачи), организация доступа в них.
  11. Организация, схемы размещения, возможности и состояние системы охраны техническими средствами, в том числе системы видеонаблюдения, номера электронных ключей.
  12. Организация, возможности и состояние оперативной связи обеспечения и безопасности жизнедеятельности.
  13. Организация взаимодействия с правоохранительными и другими государственными органами при проведении совместных мероприятий.
  14. Сведения, составляющие материалы служебных расследований, проверок, дознания, следствия, судопроизводства.
  15. Проектная, техническая, эксплуатационная документация на автоматизированные системы (АС), вычислительные сети (ВС), средств связи, в которых обрабатывается и циркулирует конфиденциальная информация.
  16. Схемы размещения технических средств обработки конфиденциальной информации, коммуникационных линий.
  17. Сведения о специфических и уникальных программных продуктах.
  18. Ключи шифрования и электронно-цифровые подписи средств криптографической защиты информации, места и порядок их хранения и вы- дачи.
  19. Порядок использования, возможности и состояние систем (средств) криптографической и технической защиты информации, документация на них.
  20. Организация и состояние систем администрирования, управления доступом в АС и ВС.
  21. Порядок и места размещения информационных ресурсов, содержащих конфиденциальную информацию компании.
  22. Организация и состояние системы парольной защиты (значение, порядок генерации, использования, смены и прекращения действия паролей) в АС, ВС и других средств вычислительной техники.
  23. Организация резервирования конфиденциальной информации, места хранения резервных копий конфиденциальной, ценной и другой важной информации.
  24. Программное обеспечение базового оборудования средств связи.
  25. База данных абонентских номеров телефонной связи. 3 Информация, составляющая коммерческую тайну
  26. Сведения о коммерческих замыслах и планах (расширении или свертывании работ в целом и по отдельным направлениям).
  27. Содержание и условия коммерческих контрактов, договоров, соглашений и платежей.
  28. Сведения о целях, задачах, тактике и результатах переговоров с деловыми партнерами.
  29. Сведения, составляющие секреты производства (ноу-хау).
  30. Сведения, составляющие коммерческую тайну партнеров, переданные на доверительной основе.
  31. Содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности.
  32. Сведения об инвестициях.
  33. Сведения, содержащие выводы и рекомендации по рыночной стратегии и тактике.
  34. Сведения о фактическом состоянии расчетов по обязательствам.
  35. Сведения об отдельных финансовых операциях компании и о доходах по этим операциям.
  36. Сведения о внешнеэкономических, валютных и кредитных отношениях с конкретными иностранными и российскими предприятиями, фирмами и организациями.
  37. Сведения о встречах и переговорах с деловыми партнерами компании.
  38. Сведения об особых условиях отношений с иностранными научными и иными организациями.
  39. Сведения о времени выхода на рынок, выбор посредника для ведения коммерческих переговоров и тактике их ведения.
  40. Сведения о целях, задачах, программах, новейших по тематике и перспективных научно-технических работ и исследований.
  41. Научно-техническая, технологическая, конструкторская и проектная документация.
  42. Современные методы решения новых научных и научно- технических задач.
  43. Новые высокоэффективные технические решения, не защищенные патентным