Документирование конфиденциальной информации

Размещено на http://www.allbest.ru/

ДОКУМЕНТИРОВАНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ



1. Особенности документирования конфиденциальной информации

конфиденциальный доступ учет

Документирование информации - одно из обязательных условий включения информации и документов в информационные ресурсы любой организации, государственной или негосударственной структуры (далее организации).

В соответствии с Федеральным законом «Об информации...», законодательством Российской Федерации или соглашением сторон могут быть установлены требования к документированию информации [23. ст. 11. п. 2].

В федеральных органах исполнительной власти документирование информации осуществляется в порядке, установленном Правительством Российской Федерации в Правилах делопроизводства и документооборота (далее - Правила делопроизводства) [76]. Требования, установленные в Правилах делопроизводства, распространяются не только на федеральные органы исполнительной власти, но и другие государственные органы, органы местною самоуправления, т.е. государственные структуры. Эти требования могут распространяться и на другие организации и предприятия -- негосударственные структуры.

В утвержденных Правшах делопроизводства определены -документирование информации, фиксация информации на материальных носителях в установленном порядке». Под документом понимается официальный документ, созданный государственным органом, органом местного самоуправления, юридическим или физическим лицом, оформленный в установленном порядке и включенный в документооборот федерального органа исполнительной власти [Там же, разд. 2].

Действие Правил делопроизводства не распространяется на организацию работы с документами и процессами документирования информации, содержащей государственную тайну.

Документирование информации ограниченного доступа является важнейшей составной частью конфиденциального делопроизводства. поскольку от количества, состава и правильности оформления конфиденциальных документов зависят качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации делопроизводства и документооборота, включая защищенный электронный документооборот, обмен электронными сообщениями.

Электронное сообщение - это информация, переданная или полученная пользователем информационно-телекоммуникационной сети [23, ст. 2]. Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе [Там же, ст. 11].

Объем и содержание создаваемых конфиденциальных документов. в том числе и электронных, существенно влияют на организацию работ по их защите, защите электронного документооборота и в целом по информационной безопасности организации.

Документирование - длительный и системный процесс сбора и обработки информации в целях хранения, классификации, поиска, использования или передачи. Документированной информацией является информация, зафиксированная на материальном носителе путем ее документирования, с реквизитами, позволяющими определить такую информацию, или в установленных законодательством Российской Федерации случаях ее материальный носитель [23. ст. 2].

В силу своих особенностей технологии документирования конфиденциальной информации предполагают оформление реквизитов документов при их создании, которое имеет свою специфику и включает в себя:

· определение и использование реквизита конфиденциального документа - отметки о конфиденциальности документа или степени ограничения доступа и распространения (см. разд. 2);

· определение состава конфиденциальных документов - разработку Перечня конфиденциальной документированной информации. необходимого для определения степени ограничения доступа к документам (см. разд. 3):

· учет бумажных носителей, включая бланки документов (см. разд. 4,7);

· учет проектов конфиденциальных документов и черновиков документов (см. разд. 5);

· учет носителей создаваемых электронных документов (сообщений) (см. разд. 3.7).

В данной главе не рассматривается оформление реквизитов конфиденциальных документов при документировании информации в соответствии с ГОСТ Р 6.30-2003 [151]. Существует достаточное количество научной литературы поданному вопросу [285; 295; 313]. Более подробно в этой главе освещено оформление такого реквизита, как отметка об ограничении доступа к документу' или его конфиденциальности. Это связано еще с тем. что в ГОСТ Р 6.30-2003 требования к оформлению реквизита «отметка об ограничении к доступу» отсутствуют, несмотря на то что в практике оформления конфиденциальных документов данный реквизит применялся и применяется, например, в соответствии с Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной масти, утвержденным Постановлением Правительства Российской Федерации [94] или Федеральным законом «О коммерческой тайне» [29]. В Правилах делопроизводства [76. разд. III, и. 9] одним из обязательных реквизитов создаваемых документов является «отметка о конфиденциальности».

Более подробно особенности определения степени ограничения доступа к конфиденциальной информации, составляющей служебную, профессиональную, коммерческую тайны, а также секрет производства, рассмотрены в разд. Технологии создания конфиденциальных документов с помощью СВТ их печатания, копирования и тиражирования рассмотрены в разд. 6.



2. Определение степени ограничения доступа к документам и использование отметки конфиденциальности при оформлении документов

Порядок отнесения сведений к информации ограниченного доступа аналогичен порядку отнесения сведений о государственной тайне. Общедоступные технологии делопроизводства, относящиеся к государственной тайне, можно использовать при организации работы с конфиденциальными документами.

Степень конфиденциальности может быть присвоена документу:

· исполнителем на стадии подготовки документа:

· руководителем структурного подразделения или руководителем организации на стадии согласования или подписания документа;

· адресатом (получателем) документа на стадии его первичной обработки в Службе делопроизводства или Службе конфиденциального делопроизводства, если в организации существует такая отдельно выделенная служба (далее - Служба делопроизводства).

Определение необходимости проставления грифа (отметки) конфиденциальности на документах, в соответствии с утвержденным Перечнем конфиденциальной документированной информации организации (см. разд. 3), осуществляется исполнителем или должностным лицом, подписывающим документ, а на издании - автором (составителем) и руководителем, утверждающим издание к печати.

Изменение отметки конфиденциальности документа производится при изменении степени конфиденциальности содержащихся в нем сведений. Основанием для изменения или снятия отметки являются:

· соответствующая корректировка Перечня конфиденциальной документированной информации:

· истечение установленного срока действия конфиденциальности информации в соответствии с Перечнем конфиденциальной документированной информации;

· наличие события, при котором отметка конфиденциальности должна быть изменена или снята, например, окончание действия договора между организациями.

В зависимости от возможной степени ущерба, наносимого организации в случае разглашения информации, применяются две степени конфиденциальности информации: «конфиденциально» и «строго конфиденциально» [208; 245].

Использование перечисленных отметок для ограничения доступа и распространения информации, не относящейся к конфиденциальной, не допускается. Также не допускается, в соответствии со ст. 8 Закона Российской Федерации «О государственной тайне», использование грифов ограничения доступа, относящихся к государственной тайне: «Особой важности», «Совершенно секретно», «Секретно» [50].

На документы, дела, издания, а также другие носители информации наносится отметка конфиденциальности, включающая следующие реквизиты: степень конфиденциальности информации со ссылкой на соответствующий пункт действующего в организации Перечня конфиденциальной документированной информации; название организации, осуществившей ограничение доступа к конфиденциальной документированной информации; регистрационный номер: дату или условие снятия степени конфиденциальности или ограничение доступа.

Отметка о конфиденциальности наносится без кавычек в правом верхнем углу первого листа документа (при необходимости дополняется номером экземпляра документа, дела, издания), на обложке и титульном листе издания, а также на первой странице сопроводительного письма к этим материалам. Например:

Строго конфиденциально

Экз. № 1

или

Для служебного пользования

Экз. №3

Для нанесения регистрационного номера, который должен включать в обязательном порядке данные о конфиденциальности документа, на регистрационно-контрольных карточках, а также в электронных картотеках допускается сокращение написания отметки: «Строго конфиденциально» - СКФД, «Конфиденциально» - КФД, «Для служебного пользования» - ДСП.

Руководители структурных подразделений, должностные лица имеют право снимать отметку конфиденциальности информации с документов и изданий, подготовленных в данном структурном подразделении, руководствуясь при этом Перечнем конфиденциальной документированной информации структурного подразделения организации.

После снятия отметки конфиденциальности документ перелается в Службу делопроизводства. Об изменении или снятии конфиденциальности делается отметка на самом документе, удостоверяемая визой руководителя, подписавшего этот документ. О внесении в документ такой отметки сообщается заинтересованным лицам, учреждениям, предприятиям и организациям.

В целях своевременного изменения или снятия отметки конфиденциальности с документов необходимо регулярно просматривать учетные картотеки (перечни, журналы, списки и т.д.), в том числе электронные, и выявлять те документы, которые могут быть удалены из этих картотек.

Если созданный конфиденциальный документ подлежит от- правлению с сопроводительным письмом, то оно регистрируется за самостоятельным номером, на нем проставляется отметка конфиденциальности, соответствующая отметке конфиденциальности приложения, независимо оттого, содержит или нет сопроводительное письмо конфиденциальные данные.

При наличии нескольких приложений с разными степенями конфиденциальности отметка конфиденциальности сопроводительного письма устанавливается по наивысшей степени конфиденциальности приложений. Необходимость проставления на сопроводительном письме отметки конфиденциальности вызвана также тем обстоятельством, что без соблюдения этого требования подавляющее большинство сопроводительных писем будут не конфиденциальными, а открытыми. Однако поскольку документы отправляются за номерами сопроводительных писем, то формально и конфиденциальные приложения окажутся открытыми [208].

Особенности определения степени ограничения доступа к информации, составляющей служебную, коммерческую тайны, секрет производства (ноу-хау)

Для служебной информации ограниченного распространения, в том числе для информации, составляющей служебную тайну, за исключением информации, относящейся к государственной тайне, установлена одна степень конфиденциальности «Для служебного пользования». Наименование данной отметки и его сокращенное название определены Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, утвержденным Постановлением Правительства Российской Федерации [110].

В соответствии с п. 5 ст. 10 закона отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством Российской Федерации, за исключением случаев, предусмотренных ст. 11 данного закона. Использование в приведенной норме закона двух терминов, а именно «законодательство Российской Федерации» и «федеральный закон» позволило Суду сделать вывод о том. что отнесение информации к конфиденциальной в случаях, не подпадающих под действие ст. 11 закона, может осуществляться в порядке, установленном не только федеральными законами, но и иными актами законодательства (указами Президента Российской Федерации, постановлениями Правительства Российской Федерации).

Применение грифа «Для служебного пользования» также более подробно рассмотрено в разд. 1.4.

На практике негосударственные структуры, обладающие информацией, составляющей служебную тайну или секрет производства, применяют наименование отметки конфиденциальности «Для служебного пользования» совместно со степенями конфиденциальности документов: «Конфиденциально» и «Строго конфиденциально».

В Федеральном законе «О коммерческой тайне» установлена одна степень конфиденциальности «Коммерческая тайна», свидетельствующая лишь о принадлежности информации к коммерческой тайне. Установление одной степени (одного грифа) конфиденциальности информации, составляющей коммерческую тайну, обусловлено, вероятно, тем, что степень конфиденциальности определяется обладателями информации, которые могут иметь разные подходы к определению степени конфиденциальности однотипной по содержательной части информации в соответствии с Федеральным законом «О коммерческой тайне».

При рассмотрении дел о неправомерном получении информации, составляющей коммерческую тайну, в судебном порядке сложно определить, кто из обладателей установил правильную степень конфиденциальности информации, так как критерии отнесения информации к той или другой степени конфиденциальности, а также запрет на отнесение документированной информации к конфиденциальной устанавливает ее обладатель. В Федеральном законе «О коммерческой тайне» об этом ничего не сказано, но содержится указание на то, что наряду с мерами по установлению режима коммерческой тайны обладатель информации вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации и другие не противоречащие законодательству Российской Федерации меры.

Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

· определение перечня информации, составляющей коммерческую тайну.

· ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка, а также принятия нормативного документа (положения, инструкции) по конфиденциальному делопроизводству:

· учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана (см. разд. 4.7);

· регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров (см. гл. 4);

· нанесение на материальные носители (документы), содержащие информацию, с оставляющую коммерческую тайну, грифа «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства) [29. ст. 10].

Без применения данных мер, в том числе такой основной, как нанесение грифа «Коммерческая тайна* или отметки о конфиденциальности, режим коммерческой тайны нельзя считать установленным.

В то же время придание информации, требующей разного уровня защиты, одной степени конфиденциальности не позволяет выделить наиболее значимую информацию в целях установления для нес более усиленного, чем для менее значимой информации, режима защиты.

Решение этой проблемы состоит в разделении информации по степеням конфиденциальности - на создаваемую и отправляемую документированную информацию. Документированная информация, не подлежащая отправлению в другие организации, может иметь две степени и два наименования конфиденциальности - «Конфиденциально», «Строго конфиденциально», а отправляемая - одну степень и наименование - «Коммерческая тайна». Для информации ограниченного доступа, составляющей коммерческую тайну, используется гриф «Коммерческая тайна». В соответствии с Федеральным законом «О коммерческой тайне», гриф должен содержать сведения об обладателе указанной информации. В данном случае это означает, что право собственности на информацию, составляющую коммерческую тайну, охраняется законодательством Российской Федерации. Гриф «Коммерческая тайна» можно дополнять соответствующим внутренним грифом степени конфиденциальности: «Конфиденциально» и «Строго конфиденциально» или грифом «Для служебного пользования» [209: 238].

В новой редакции Федеральный закон «О коммерческой тайне» регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации. составляющей секрет производства (ноу-хау). Поэтому все. что определено выше, касается документированной информации, составляющей секрет производства (ноу-хау) и служебный секрет производства.

3. Особенности определения степени ограничении доступа к информации, составляющей профессиональную тайну

Профессиональной тайной является информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности. Фактически получается, что профессиональная тайна это персональные данные клиентов, пациентов и т.д., а также служебная и коммерческая тайны других организаций.

В Федеральном законе «Об информации...», в котором дано определение профессиональной тайны, и в Федеральном законе «О персональных данных» про степень конфиденциальности и. соответственно, об отметке конфиденциальности ничего не говорится. И на практике на кадровой документации организаций или банковской документированной информации о клиентах банка (банковская тайна), или медицинских картах (врачебная тайна) отметка конфиденциальности на документах не проставляется. Об этом упоминается в содержании данного документа.

Документы и информация, отнесенные к профессиональной тайне (в некоторой мере профессиональная тайна относится к персональным данным), например документация кадровая, банковская (банковская тайна), адвокатская и аудиторская (адвокатская и аудиторская тайны), как правило, грифа ограничения доступа не имеют, потому что в полном объеме являются конфиденциальными в связи с тем, что профессиональная тайна в любом случае сводится к соблюдению неразглашения (конфиденциальности) персональных данных клиентов, пациентов и других физических лиц субъектов персональных данных в соответствии с Федеральным законом «О персональных данных».



3. Разработка перечня конфиденциальной документированной информации

3.1 Общие положения

Одной из особенностей документирования конфиденциальной информации является регламентирование состава создаваемых конфиденциальных документов. Конфиденциальная документированная информация должна создаваться только при действительной необходимости в письменном удостоверении наличия и содержании управленческих, коммерческих, производственных и иных действий, передаче информации, хранении и использовании ее в течение конкретною времени и в определенном количестве экземпляров. При этом решение задач конфиденциальной деятельности должно обеспечиваться минимальным количеством конфиденциальных документов при сохранении полноты Требуемой информации.

Требование регламентирования создаваемой КДИ обусловлено необходимостью предотвращения не только необоснованного, но и неконтролируемого ее создания, которое может принести к утечке содержащейся в документах информации.

Перечень конфиденциальной документированной информации организации (далее - Перечень) является основой организации конфиденциального делопроизводства и документооборота и зависит от компетенции и функций организации, характера ее деятельности, взаимосвязей с другими предприятиями и организациями, порядка разрешения вопросов. В свою очередь. Перечень влияет на качество соответствующей области деятельности, организацию и надежность обработки и защиты документированной информации, а также служит основанием для создания Классификатора автоматизированной информационной системы и циркулирующей в системе информации ограниченного доступа, или, другими словами, системы защищенного электронного документооборота [246].

Целями разработки такого Перечня должны являться не только определение состава конфиденциальной документированной информации. необходимой и достаточной для деятельности организации. но и установление конкретных лиц, имеющих право создавать, составлять. визировать и подписывать (утверждать) документы, а также предотвращение необоснованной рассылки этих документов.

Состав конфиденциальной документированной информации определяется организацией (ее обладателем) и фиксируется в Перечне, который нуждается в регулярном обновлении, корректировке.

При составлении Перечня необходимо исходить из трех основных принципов: законности, обоснованности и своевременности придания документированной информации конфиденциальности, т.е. отнесения ее к какой-либо тайне (коммерческой, профессиональной, служебной, банковской, персональным данным и т.д.), за исключением государственной тайны.

Принцип законности заключается в соблюдении мер по охране конфиденциальности информации и запрету относить информацию к какой-либо тайне в соответствии с законодательством Российской Федерации и нормативными правовыми документами.

Принцип обоснованности устанавливается экспертной оценкой целесообразности придания конфиденциальности конкретной информации исходя из вероятных последствий - нанесения ущерба (экономического, финансового и др.) и баланса экономической выгоды и безопасности организации, включая информационную безопасность.

Принцип своевременности заключается в установлении ограничения доступа и распространения информации с момента ее получения, разработки или до разработки.

В каждой позиции Перечня рекомендуется указывать отметку конфиденциальности, фамилии работников, имеющих право доступа и несущих ответственность за сохранность конфиденциальной документированной информации, срок действия грифа или наименование события, снимающего это ограничение, виды документов и баз данных, в которых эти сведения фиксируются и хранятся.

Важной задачей Перечня является дробление информации на отдельные информационные элементы, известные разным должностным лицам. В свою очередь, закрепление информации с ограниченным доступом за конкретными документами позволяет исключить возможность необоснованного создания документов или включения в них избыточных данных.

Аналогичные перечни в качестве разделов, входящих в общий Перечень конфиденциальной документированной информации, могут иметь структурные подразделения организации. Перечень информации, которую запрещено относить к документированной информации с ограниченным доступом. Примерный перечень информации, составляющей коммерческую, служебную тайны, секрет производства (ноу-хау) организации.

Организации в начальной стадии разработки Перечня необходимо создать Примерный перечень документированной информации ограниченного доступа, который следует включить в Инструкцию по конфиденциальному делопроизводству или отдельным разделом в общую Инструкцию по делопроизводству, регулирующую информационные взаимосвязи режима конфиденциальности информации. Затем этот Перечень можно будет наполнить конкретной информацией при изменении внешних и внутренних условий работы организации [246].



3.2 Особенности составления позиций Перечня конфиденциальной документированной информации, составляющей коммерческую тайну

В данные позиции Перечня включается информация:

· составляющая коммерческую тайну (секрет производства) сведения любого характера (производственные, технические, экономические, организационные и др.), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности.

· имеющая, согласно определению самого обладателя информации, действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, у которых нет свободного доступа к данной информации на законном основании, и в отношении которой обладателем такта сведений введен режим коммерческой тайны.

Исключение составляет информация, которая не может быть коммерческой тайной, а также информация, которую не разрешается ограничивать в допуске и распространении в соответствии с российским законодательством и правовыми нормативными документами.

Кроме того, правомерным считается получение конфиденциальной информации от ее обладателя на основании договора или в результате правопреемства.

Особое внимание следует уделять такому виду документов, как договора и контракты, в связи с тем, что в данном виде документов отражена информация, составляющая коммерческую тайну: финансовая, торговая, снабженческая, научно-техническая, производственная и другая, включая ноу-хау (секреты производства). Причем в некоторых случаях в Перечень необходимо включать не только информацию договора, но и сам факт его заключения. Примерный перечень информации, составляющей коммерческую и служебную тайны, секрет производства (ноу-хау).



3.3 Основные этапы разработки. Перечня конфиденциальной документированной информации

Первый эman. На основе анализа задач, функций, компетенции, направлений деятельности организации необходимо установить весь состав циркулирующей в организации информации, отображенной на любом носителе, любым способом, в любом виде и в любой автоматизированной информационной системе или отдельном компьютере. Также необходимо учитывать перспективы развития организации и ее взаимоотношений с партнерами и заранее определять характер дополнительной информации, которая может возникнуть в результате деятельности организации. Данная информация классифицируется по тематическому признаку.

Второй этап. Определяется, какая из установленной информации должна быть ограниченного доступа и относиться к какому-либо виду тайн, за исключением государственной. Базовым критерием при этом является возможность получения преимуществ от использования информации за счет неизвестности ее третьим лицам. Этот критерий имеет две составляющие: неизвестность информации третьим лицам и получение преимуществ в силу этой неизвестности. Конфиденциальная документированная информация взаимосвязана и взаимообусловлена, поскольку, с одной стороны, неизвестность информации третьим лицам сама по себе ничего не значит, если не обеспечивает преимуществ, с другой - преимущества можно получить только за счет такой неизвестности. Конфиденциальность информации является правовой формой и одновременно инструментом обеспечения ее неизвестности.

Преимущества от использования информации, неизвестной третьим лицам, могут состоять в получении выгоды или предотвращении ущерба, иметь в зависимости от областей и видов деятельности экономические, моральные и другие характеристики, выражаться количественными и качественными показателями. Названный критерий является объективным показателем возможности отнесения информации к какой-либо тайне, мерилом придания информации статуса конфиденциальной. Это означает, что при отсутствии данного критерия нет оснований для перевода информации в категорию конфиденциальной - информации ограниченного доступа. Но это не означает, что при его наличии информация во всех случаях может и должна быть отнесена к конфиденциальной [209].

Третий этап. После установления состава информации определяется степень ее конфиденциальности. Степень конфиденциальности - это показатель уровня закрытости информации. Уровень закрытости зависит от величины ущерба, который может наступить при утечке информации. Чем больше этот ущерб, тем выше должна быть и степень конфиденциальности информации. Более подробно определение и использование отметки конфиденциальности на документах рассмотрено в разд.

Четвертый этап. Это этап определения конкретных сроков конфиденциальности информации либо обстоятельств и событий, при наступлении которых она снимается. Продолжительность конфиденциальности информации должна соответствовать срокам действия условий, необходимых и достаточных для признания данной информации конфиденциальной.

Результаты всех этапов работы оформляются Перечнем конфиденциальной документированной информации (форма 1).

При значительном объеме конфиденциальной информации она классифицируется в Перечне по разделам, соответствующим сферам деятельности организации, или по перечням конфиденциальной документированной информации структурных подразделений организации.

Руководством организации должна быть утверждена Экспертная комиссия по защите конфиденциальной информации (далее - Экспертная комиссия), одними из основных функций которой являются согласование и утверждение Перечня.

Перечень подписывается председателем и всеми членами Экспертной комиссии, утверждается и вводится в действие приказом руководителя организации. В приказе должны быть определены мероприятия по обеспечению функционирования Перечня и контролю за его выполнением. С приказом и Перечнем необходимо ознакомить под расписку всех сотрудников организации, работающих с информацией ограниченного доступа, за исключением той, которая представляет государственную тайну.

Копии Перечня или выписки из него должны быть направлены обладателям данной информации как в самой организации, так и вне ее. Ими являются физические или юридические лица, которым в силу служебного положения, договора либо на ином законном основании информация известна.

Дополнения и изменения состава включенных в Перечень сведений, а также изменение степени их конфиденциальности могут осуществляться с разрешения руководителя организации и вноситься в Перечень за подписями руководителей структурного подразделения по принадлежности информации, Службы безопасности организации (если такая служба предусмотрена в штатном расписании организации) и Службы делопроизводства. При существенном изменении состава сведений Перечень должен составляться заново.

В сферу конфиденциального делопроизводства входят наряду с документированной информацией (документами на бумажном носителе) базы данных, электронные документы и т.д., поэтому из всей совокупности информации, включенной в Перечень сведений, необходимо выделить состав документируемой информации и установить виды документов, в которых она должна быть зафиксирована.

Например, базой данных является представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной вычислительной машины (ЭВМ) [5. ст. 1260].

В рамках критериев документирования определение состава документируемой информации должно увязываться с решением конкретных задач. В зависимости от назначения этой информации определяются конкретные виды документов. Виды КДИ необходимо устанавливать с учетом оптимального объема содержащейся в ней информации, исключающей избыточную, в том числе дублетную, информацию, поскольку избыточная информация - это конфиденциальные данные, утечка которых может нанести ущерб организации.

После установления состава документов определяется круг лиц. имеющих право создавать (составить) и подписывать (утверждать) каждый вид документа, а также предприятий и организаций, которым этот документ должен направляться. На данном этапе дополнительно определяется Перечень создаваемой конфиденциальной документированной информации (форма 2).

В Перечень может быть включена также графа «ФИО лиц, визирующих (согласовывающих) документы».

Грифы и сроки конфиденциальности документов должны соответствовать степеням и срокам конфиденциальности включаемой в документы информации.

Если документ подлежит утверждению, то в графе 6 сначала проставляются ФИО лица (лиц), подписывающего документ, затем, после слова «утв.» - ФИО лица, утверждающего документ. При значительном количестве утверждаемых документов графа 6 может быть разделена на две графы: «ФИО лиц, имеющих право подписывать документы» и «ФИО лиц, имеющих право утверждать документы».

Если при направлении конфиденциальных документов другим предприятиям и организациям каждый адресат не должен знать, кому еще направлен данный документ, то в графе 8 по соответствующему виду документа после внесения адресатов делается пометка «Раздельное адресование», означающая, что на каждом экземпляре документа должен проставляться лишь адресат, которому направляется данный экземпляр.

Графу 9 следует использовать (при необходимости) для указания периодичности составления документов, а также для пометки о проставлении оттиска печати на соответствующих документах.

Перечень создаваемой конфиденциальной информации утверждается руководителем организации. Под расписку с ним должны быть ознакомлены все лица, нацеленные правом создавать, оформлять, визировать, подписывать и утверждать документы. Внесение в Перечень возможных последующих частичных уточнений или изменений может быть возложено на руководителей Службы безопасности и Службы делопроизводства организации, а также Экспертной комиссии.

При изменении Перечня конфиденциальной документированной информации соответствующие изменения вносятся и в Перечень создаваемой конфиденциальной документированной информации. О снятии грифа конфиденциальности информации с отправленных документов должны быть письменно оповещены организации и предприятия - адресаты.

В случаях необходимости создания разовых документов, не включенных в Перечень создаваемой конфиденциальной документированной информации, или дополнительных экземпляров документов, не предусмотренных Перечнем, их изготовление может производиться по совместному разрешению руководителей соответствующего структурного подразделения. Службы безопасности и Службы делопроизводства. Одновременно определяется целесообразность включения таких документов (дополнительных экземпляров) в Перечень конфиденциальной документированной информации. Служба делопроизводства совместно с руководителями соответствующих подразделений, а также Службой безопасности должна осуществлять контроль за соответствием создаваемых документов Перечню конфиденциальной документированной информации. Необходимость такого контроля обусловлена тем, что исполнители документов нередко допускают некоторые отступления от Перечня, например:

· завышение или занижение отметки конфиденциальности документов;

· проставление отметки конфиденциальности на документах, не содержащих конфиденциальной информации;

· необоснованное включение конфиденциальной информации в документы и превращение тем самым открытых документов в конфиденциальные;

· неправильное адресование документов;

· непроставление отметки конфиденциальности на документах, содержащих конфиденциальную информацию.

Сведения Перечня конфиденциальной документированной информации необходимо использовать дня ведения Реестра конфиденциальной информации, циркулирующей в АИС (конечно, при наличии в организации такой системы), или, иначе, системы конфиденциального электронного документооборота. Организация и технологии разработки такого Реестра, необходимые для обеспечения режима конфиденциальности информации в данных системах, более подробно рассматриваются в разд. 3.7.



4. Учет бумажных носителей конфиденциальной информации

Создание конфиденциальных документов должно начинаться с учета, оформления и выдачи исполнителям бумажных носителей информации, на которых будут составляться черновики или проекты конфиденциальных документов. Эти технологии не всегда являются обязательными, поскольку они усложняют процесс документирования конфиденциальной информации и понижают оперативность подготовки документов. Для рассмотрения вопроса о применении технологии учета бумажных носителей всегда следует помнить о балансе их учета - одной из форм защиты конфиденциальной информации - и оперативности создания и прохождения конфиденциальных документов. В связи с этим разд. 4 и 5, которые были созданы по материалам книги А.И. Алексенцева «Конфиденциальное делопроизводство- [209], носят рекомендательный характер.

Бумажными носителями мот быть: спецблокноты, отдельные листы бумаги, типовые формы документов, стенографические и рабочие тетради. Спецблокнот предназначен для составления черновиков конфиденциальных документов и представляет собой сброшюрованные и пронумерованные листы бумаги с линией отрыва и контрольным листом, в котором проставляются номера листов блокнота. Стенографическая тетрадь используется для стенограмм, рабочая тетрадь (сброшюрованные листы бумаги без линии отрыва), как правило, - для различных рабочих справочных записей, хотя в ней допускается составлять черновики отдельных больших по объему документов. Остальные носители могут использоваться как для составления черновиков, так и для печатания или рукописного изготовления проектов документов.

Бумажные постели, предназначенные для составления черновиков конфиденциальных документов, в некоторых организациях не учитываются, а лишь производится отметка об их уничтожении в учетных формах соответствующих документов после печатания проектов документов. Однако это нередко приводит к тому, что при составлении нескольких вариантов черновика с отметкой в учетных формах уничтожается только вариант, с которого печатался проект документа, остальные варианты просто выбрасываются или хранятся у составителя.

Все это, помимо необходимости последующего проведения поиска черновика, которое зачастую не приводит к положительным результатам, создает возможности для утечки содержащейся в черновике конфиденциальной информации. Поэтому все носители, предназначенные для составления черновиков и проектов конфиденциальных документов, следует учитывать предварительно, до внесения в них записей. Такой учет позволяет предотвращать неправомерное обращение с носителями и. кроме того, обеспечивать контроль за подготовкой документов и их соответствием Перечню конфиденциальной документированной информации. Учет носителей осуществляется Службой делопроизводства, контроль за состоянием учета - Службой безопасности организации.

Перед взятием на учет носители должны быть соответствующим образом оформлены.

На обложках спсцблокнотов сотрудник Службы делопроизводства пишет или проставляет штампом (если не проставлено типографским способом) слово «Спецблокнот» и в правом верхнем углу гриф конфиденциальности. Если листы спецблокнота не пронумерованы типографским способом, то они нумеруются.

На обложках рабочих и стенографических тетрадей указываются вид носителя, гриф конфиденциальности, инициалы и фамилия исполнителя. Листы тетрадей нумеруются, оборот последнего листа подписывается сотрудником Службы делопроизводства с указанием количества листов в тетради. Листы типовых форм документов нумеруются исполнителем, на первом листе проставляется гриф конфиденциальности.

На отдельных листах бумага в соответствующих графах основных надписей штампов или других установленных местах исполнителем проставляются отметка конфиденциальности и номера листов. На любом носителе, предназначенном для составления одного конкретного документа, указывается наименование этого документа.

Учет бумажных носителей в зависимости от их количества и продолжительности хранения может осуществляться в пределах года или нескольких лет. В последнем случае учетные номера каждого года продолжают номера предыдущих лет. По окончании непрерывного учета заводится новый учет за новыми номерами. Числящиеся по предыдущему учету носители перерегистрируются по новому учету с отметкой о перерегистрации в предыдущей учетной форме.

Носители конфиденциальной информации учитываются в журналах или карточках (форма 3).

Если в организации носители не переводятся на инвентарный (выделенный) учет документов, дел и носителей конфиденциальной документированной информации (см. разд. 3.6), то графа 9 называется-Отметка об уничтожении носителя-.

При постановке на учет заполняются графы 1-6.

В графе 1 рядом с номером носителя начальными буквами (аббревиатурой) проставляется его отметка конфиденциальности: СТ - служебная тайна: ПД - персональные данные: ПТ - профессиональная тайна: КТ - коммерческая тайна: СКФД - строго конфиденциально; КФД - конфиденциально: ДСП - для служебного пользования.

В графе 2 арабскими цифрами проставляется дата: в карточке - с указанием числа, месяца и года, в журнале числа и месяца (год проставляется перед началом регистрации носителей за этот год). В графе 3 пишется: спецблокнот, листы, типовая форма, рабочая тетрадь и др. В графе 4 указывается наименование носителя, если он предназначен для составления конкретного документа, или его назначение, если в него будет вноситься различная информация, например по спецблокноту - «для черновиков», по рабочей тетради - «для рабочих записей».



Одновременно на самих носителях проставляется:

· на спецблокнотах - в верхнем левом углу лицевой стороны обложки штамп с указанием учетного номера носителя и количества листов, на каждом листе в верхнем левом углу - учетный номер;

· на рабочих и стенографических тетрадях в верхнем левом углу лицевой стороны обложки (а при невозможности в верхнем левом углу форзаца) такой же штамп с указанием учетного номера носителя и количества листов;

· на отдельных листах документа в верхней части левого поля первого листа проставляется такой же штамп с указанием учетного номера носителя и количества листов: на левом поле остальных листов - штамп «К носителю №__» или сокращенно «КН №__» с указанием номера.

После постановки на учет носитель передается исполнителю под подпись в графе 7 журнала учета носителей.

При необходимости постановки на учет дополнительных листов носителя (при нехватке ранее взятых листов для составления черновика документа или для замены испорченных листов) они нумеруются от последнего листа, ранее учтенного по этому номеру носителя, регистрируются в журнале учета носителей под тем же номером, что и ранее взятые листы, отдельной строкой под ними (при этом заполняются графы 2,5), на левом поле каждого листа проставляется штамп «К Н № __» с указанием номера, а на первом листе всего носителя прежнее количество листов зачеркивается и проставляется новое с учетом дополнительных листов. Исправление заверяется подписью сотрудника Службы делопроизводства. Выдача дополнительных листов производится под отдельную подпись в графе 7 журнала Учета носителей.



5. Учет проектов конфиденциальной документированной информации

Проекты конфиденциальных документов могут изготавливаться рукописным способом, на пишущей машинке или с помощью печатающих устройств (принтеров) средств вычислительной техники. Особенности изготовления конфиденциальной документированной информации на средствах ЭВМ рассмотрены в разд. 6. Также могут изготавливаться отдельные рукописные текстовые документы, авторами которых являются должностные лица (докладные записки. справки, заявления и др.). если это предусмотрено Инструкцией по делопроизводству организации.

Документы не рекомендуется диктовать, наговаривать на диктофон. Проекты других текстовых документов изготавливаются печатным способом под диктовку или со звуковоспроизводящих устройств либо в два этапа: составление на бумажном носителе черновика проекта документа рукописным способом и последующее печатание проекта документа с черновика. Также возможен вариант внесения переменной части текста в типовые формы документов, хранимые в памяти компьютера, и их дальнейшего распечатывания на принтере.

Проекты документов, изготовляемые рукописным способом, и составляемые на учтенных бумажных носителях черновики проектов текстовых документов должны отвечать требованиям, предъявляемым к соответствующим видам документов, как по способу воспроизведения информации, так и по порядку оформления. Они должны содержать все необходимые на стадии подготовки данного вида документа реквизиты, соответствующие ГОСТ6.30- 2003, а также особенности, предъявляемые к оформлению конфиденциальных документов. иметь отметку о конфиденциальности (см. разд. 1).

Кроме того, на первом листе черновика текстового документа должны быть проставлены количество необходимых экземпляров проекта документа и фамилия исполнителя. Если подлежащий изданию документ не предусмотрен Перечнем конфиденциальной документированной информации, то на черновике должны быть представлены визы руководителей соответствующего структурного подразделения, Службы безопасности и Службы делопроизводства.

Черновики и проекты текстовых документов должны также отвечать существующим нормам по содержательной части и способу изложения. Такие нормы в определенной степени зависят от конкретного вида документа, однако существуют и общие требования, которые необходимо учитывать при составлении любого вида текстовых документов.

При наличии черновика, составленного на любом бумажном носителе. проверяются соответствие черновика Перечню конфиденциальной документированной информации, наличие и правильность оформления необходимых реквизитов, а также:

· если черновик составлен в виде спецблокнота. просчитывается количество листов черновика с изъятием их из спецблокнота;

· если черновик составлен на отдельных листах бумаги или в типовой форме документа, просчитывается количество листов черновика;

· если черновик составлен в виде стенографической или рабочей тетради, проверяются наличие листов тетради и соответствие их количества заверительной надписи.

После проведения этих операций данные о черновике вносятся в журнал или карточку учета проектов созданных/изданных конфиденциальных документов (форма 4).

Если издаваемые организацией документы не переводятся на инвентарный, выделенный (списочный) учет (см. разд. 3.6), то графа 17 опускается.

При приеме черновика заполняются графы 1, 3-5. И графе I проставляются очередной порядковый номер документа, который будет напечатан с данного черновика, и аббревиатурой отметка конфиденциальности. Внутренние документы и документы, подлежащие отправлению в другие организации и предприятия, учитываются по единой валовой нумерации.

В графе 5 проставляются номер носителя, присвоенный ему по журналу учета носителей, и через дробь номера листов носителя, являющихся черновиком данного документа (при последовательности номеров листов через тирс, при непоследовательности через занятую).

Учетный номер будущего документа указывается и на черновике, а при составлении черновика в спецблокноте дополнительно в соответствующей графе контрольного листа спецблокнота напротив изъятых для печатания листов черновика с проставлением подписи сотрудника Службы делопроизводства и даты. Спецблокнот возвращается исполнителю, а за получение отдельных листов бумаги, типовой формы документа, стенографической или рабочей тетради сотрудник Службы делопроизводства выдаст разовую расписку по форме 5. Форма 5

РАСПИСКА

Дана________в том, что мною__________________

(инициалы, фамилия ) (инициалы, фамилия)

получены «о временное пользование документы, носители информации

за №________,.

всего на______л.

Подпись

Дата

После печатания проекта документа заполняются графы 6-7 журнала учета созданных/ изданных документов, проект документа вместе с черновиком передается исполнителю под подпись в графе 8. Разовая расписка, выданная ранее исполнителю за получение носителя (черновика), возвращается сотруднику Службы конфиденциального делопроизводства и уничтожается.

При необходимости перепечатывания отдельных листов проекта документа без изменения общего количества листов от исполнителя принимаются по разовой расписке все экземпляры подлежащих перепечатыванию листов. Вновь отпечатанные листы передаются исполнителю взамен разовой расписки.

В случае необходимости перепечатывания проекта документа с изменением количества листов перепечатывание производится за новым учетным номером. От исполнителя принимаются исправленный и все другие экземпляры проекта, а также черновик с погашением подписи исполнителя в графе 9 журнала учета изданных документов. Технология учета и выдачи вновь отпечатанного проекта аналогична технологии учета и выдачи проекта документа, печатаемого с черновика, с той лишь разницей, что в графе 5 вместо номера носителя указывается «С №__» с проставлением номера перепечатываемого проекта без указания номеров листов в нем.

При изготовлении дополнительных экземпляров проекта документа или дополнительных экземпляров уже подписанного «утвержденного» документа (в случае возникновения необходимости в них) в графе 6 журнала учета созданных/изданных документов под ранее сделанной записью через знак «+» проставляется количество дополнительных экземпляров. Нумерация дополнительно изготовленных экземпляров производится от последнего номера ранее пронумерованных экземпляров. Подпись за получение таких экземпляров производится отдельно от предыдущей.

При рукописном изготовлении проекта текстового документа на отдельных листах или рукописном заполнении типовой формы документа, а также при разработке чертежно-графических документов постели могут учитываться или по журналу учета носителей, или сразу по журналу учета созданных/изданных документов. В последнем случае заполняются графы 1, 3-7 (в графе 5 пишется слово «Рукопись»).

Если проект текстового документа печатался под диктовку, то заполняются те же графы (в графе 5 проставляется «б/ч» - без черновика).

Эти же графы заполняются при печатании проекта документа со звуковоспроизводящих устройств (в графе 5 проставляются вид и номер носителя речевой информации). Прием/возврат носителя осуществляется по разовой расписке.

Если проект документа был отпечатан как открытый, а в процессе визирования или подписания было принято решение о переводе его в разряд конфиденциальных, то исполнителем должны быть представлены в Службу делопроизводства все экземпляры отпечатанного проекта и черновик. На обороте последнего экземпляра проекта исполнитель указывает, сколько экземпляров отпечатано и сколько листов в черновике, заверяя это своей подписью. При отсутствии черновика или отдельных экземпляров проекта документа руководителем организации назначается комиссия для их поиска. Если они не будут найдены, то об этом делается отметка на обороте последнего экземпляра проекта за подписью председателя комиссии. Об обстоятельствах утраты докладывается руководителю организации для принятия соответствующих решений.