Документирование конфиденциальных документов

Тема: Документирование конфиденциальных документов

Выполнил: учащейся группы 7

профессия «Делопроизводитель»

Бурмак Василина Витальевна

Проверила: мастер п/о Орёл Л.Д.

ст. Кущевская 2014 г

1. Работа с документами, содержащими конфиденциальные сведения

2. Потоки конфиденциальных документов

3. Уничтожение документов

Заключение

Введение

Конфиденциальный (от латинского confidentiale - доверие) документ - доверительный, секретный. В статье 2 Федерального закона от 20 февраля 1995 года № 24 - ФЗ «Об информации, информатизации и защите информации» конфиденциальная информация определена как документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера» определены следующие группы сведений:

«О фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;»

«Информация, связанная с профессиональной деятельностью, доступ которой ограничен Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.)»

«Составляющие тайну следствия и судопроизводства»;

«Информация, связанная с коммерческой деятельностью, доступ к которой ограничен в соответствии с Гражданским Кодексом Российской Федерации и федеральными законами (коммерческая тайна)»;

«Информация о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них».

«Информация, содержащаяся в подготавливаемых в федеральных органах исполнительной власти проектах указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, других служебных документов, также является конфиденциальной и не подлежит разглашению (распространению)».

В действующих нормативных актах не отражены степени доступа (секретности) конфиденциальных документов (в документах, относящихся к государственной тайне, степени секретности определены). Поэтому степень доступа конфиденциальных документов используют исходя из сложившейся практики организаций и предприятий независимо от формы собственности и организационно - правовой формы.

Тема организации работы с конфиденциальными документами актуальна на данный период времени, т.к. в достаточно бурном развитии экономики России и в условиях ужесточения конкурентной борьбы на рынке, всё чаще организации подвергаются различным видам коммерческих шпионажей, в том числе и промышленному. Как правило, в большинстве случаев, организации и предприятия используют бумажные носители информации (в том числе и конфиденциальной) из-за их более удобного, практичного и долговечного хранения. Однако бумажные носители не имеют никаких специальных степеней безопасности, как электронные и другие виды носителей, поэтому вся ответственность за сохранность бумажных документов ложится на правильную организацию конфиденциального документооборота в частности.

1. Работа с документами, содержащими конфиденциальные сведения

Работники предприятия, допущенные к конфиденциальным сведениям и документам, прежде чем получить доступ к ним, должны пройти инструктаж и ознакомиться с памяткой о сохранении коммерческой тайны предприятия. Памятка составляется службой безопасности с учётом специфики конкретного предприятия, подписывается заместителем директора и утверждается директором предприятия.

Ведение делопроизводства, обеспечивающего учёт и сохранность документов, содержащих коммерческую тайну, предусматривает выполнение ряда рекомендаций.

Приказом руководителя предприятия назначается должностное лицо (лица), ответственное за учёт, хранение и использование документов, содержащих конфиденциальные сведения. Это может быть сотрудник, для которого работа с документами коммерческой тайны является основной служебной обязанностью, или секретарь - референт предприятия. Эти лица несут персональную ответственность за утерю или утечку информации из них. конфиденциальный законодательство документ

Все документы, содержащие коммерческую тайну или конфиденциальную информацию, подлежат учёту и специальному обозначению. На документе проставляют гриф ограничения доступа с указанием номера экземпляра, обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства), например:

Коммерческая тайна

Экз. № 1

ЗАО «Парус»

Ул. Марса, 38

Москва, 123456

Такие грифы показывают, что право собственности на информацию, содержащуюся в документе, принадлежит предприятию и охраняется законодательно.

При передаче документов, содержащих коммерческую тайну, в органы государственной власти и органы местного самоуправления гриф «Коммерческая тайна» или «Конфиденциально» проставляется в обязательном порядке.

В тексте документа также может быть оговорена конфиденциальность сведений, права предприятия на них, порядок их использования и т.п. Например, если коммерческая тайна является результатом совместной деятельности с другим предприятием, то необходимость её сохранения должна быть отражена в договоре.

В случае отсутствия грифа «Коммерческая тайна» и указаний на конфиденциальность в тексте предполагается, что автор и лица, подписавшие или утвердившие документ, предусмотрели все возможные последствия от свободной (без ограничения доступа) работы с документом.

На документе с грифом «Коммерческая тайна» указывается количество экземпляров документа и место нахождения каждого из них (ниже реквизитов «подпись» и «отметка об исполнителе»), например:

Составлен в двух экз.:

экз. № 1 - в адрес;

экз. № 2 - в дело № 1 - 7 .

Отметка о количестве составленных экземпляров проставляется на экземпляре, который подшивается в дело.

На обороте листа документа, имеющего гриф, руководитель пишет фамилии тех должностных лиц, которым разрешено пользоваться этим документом (можно указать и в резолюции), например:

Разрешаю:

В.В. Иванову

П.С. Путину

Подпись руководителя

Дата

Печатание документов с грифом «Коммерческая тайна» производится централизованно, в специально отведённом помещении, исключающем доступ посторонних лиц.

Отпечатанные и подписанные документы передаются для регистрации должностному лицу, ответственному за их учёт.

Черновики, файлы, варианты документа уничтожаются этим должностным лицом с подтверждением факта уничтожения записью на копии документа: «Черновик (или файл) уничтожен. Подпись. Дата».

Все документы, содержащие конфиденциальную информацию, должны регистрироваться отдельно от остальной документации в «Журнале регистрации документов с грифом «Коммерческая тайна». При значительном объёме документов могут быть заведены журналы отдельно для входящих, исходящих и внутренних документов предприятия, содержащих гриф «Коммерческая тайна». Все листы журналов, учитывающих такие документы, нумеруются, прошиваются и опечатываются. В конце журнала в заверительном листе указывается общее количество листов (цифрами и прописью).

Все поступающие (входящие) документы с грифом «Коммерческая тайна» принимаются и вскрываются специально назначенным должностным лицом или секретарём - референтом, если ему предоставлено такое право. При поступлении обязательно проверяется целостность корреспонденции, количество листов и экземпляров основного документа и приложений к нему. В случае отсутствия или недостачи в конвертах (пакетах) документов с грифом «Коммерческая тайна» составляется акт в двух экземплярах, один из которых направляется отправителю.

Документы, имеющие гриф «Коммерческая тайна», формируются в отдельное дело (или дела). На обложке в правом верхнем углу ставится гриф «Коммерческая тайна». На внутренней стороне обложки дела пишется список сотрудников, имеющих право пользования этим делом. Все листы дела нумеруются простым карандашом в правом верхнем углу. В начале дела подшивается внутренняя опись документов, содержащихся в нём, в конце дела подшивается заверительный лист. Хранятся такие дела в сейфе, который опечатывается должностным лицом, ответственным за сохранность документов с грифом «Коммерческая тайна». Другие работники предприятия не должны иметь доступа к этому сейфу.

Движение (выдача и возврат) документов с грифом «Коммерческая тайна» должно своевременно отражаться в «Журнале учёта выдачи документов с грифом «Коммерческая тайна».

При выдаче документа секретарём - референтом работник, получивший документ с грифом «Коммерческая тайна», должен сверить номер полученного документа с номером журнале, проверить количество листов и поставить в журнале свою подпись.

Выданные документы с грифом «Коммерческая тайна» подлежат возврату секретарю - референту в тот же день. С разрешения руководства предприятия отдельные документы с грифом «Коммерческая тайна» могут находиться у исполнителя в течение срока, необходимого для выполнения работы с ним, при условии полного обеспечения сохранности документов на рабочем месте исполнителя (наличие сейфа, кодового замка и т.д.).

При возврате документа с грифом «Коммерческая тайна», секретарь - референт сверяет номер документа по журналу, проверяет количество листов документа и в присутствии работника ставит в графе «Отметка о возврате» свою подпись и дату возврата документа.

Передача документов и дел между работниками предприятия, производится только через секретаря - референта с обязательной записью в журнале.

Запрещается изъятие из дел или перемещение документов с грифом «Коммерческая тайна» из одного дела в другое без разрешения руководства и отметок в «Журнале регистраций документов с грифом «Коммерческая тайна».

Документы с грифом «Коммерческая тайна» запрещается выносить из офиса. Лишь в исключительных случаях руководитель или его заместители могут разрешить сотрудникам вынос таких документов из здания для согласования, подписания и т.п. с принятием необходимых мер предосторожности.

На предприятии должен быть принят строгий порядок размножения документов с грифом «Коммерческая тайна». Они должны копироваться с разрешения руководства предприятия в специально выделенном помещении. Все копии конфиденциальных документов берутся на учёт в специальном журнале или в «Журнале регистраций документов с грифом «Коммерческая тайна». Количество экземпляров документов с грифом «Коммерческая тайна» должно быть ограничено, причём каждый экземпляр готовится для заранее определённого адресата или исполнителя. Размножение документов следует производить в присутствии должностного лица, ответственного за документ. Все бракованные копии документа им забираются и подлежат немедленному уничтожению.

При работе с конфиденциальными документами необходимо ввести ряд следующих ограничений для работников предприятия:

- запрещается делать выписки из документов, имеющих гриф ограничения доступа, без письменного разрешения руководителя;

- запрещается знакомиться с документами, делами, информацией, содержащейся в памяти компьютера, других работников предприятия;

- запрещается использовать информацию из документов, имеющих гриф ограниченного доступа, в открытых докладах, сообщениях, переписке, рекламных изданиях;

- запрещается предоставлять свой компьютер для работы другим сотрудникам предприятия и работать на их ПК;

- запрещается бесконтрольно оставлять конфиденциальные документы на рабочем столе и работающий компьютер с конфиденциальной информацией.

Все дела с грифом «Коммерческая тайна» и журналы их учёта вносятся в номенклатуру дел предприятия. В том случае, если заголовки дел несут элементы коммерческой тайны, могут применяться условные (кодовые) заголовки дел или составляться отдельная номенклатура только на эти дела.

По окончании года специально созданная комиссия предприятия выполняет следующие работы:

- проверяет наличие всех документов с грифом «Коммерческая тайна»;

- отбирает документы с грифом «Коммерческая тайна» для архивного хранения;

- отбирает документы с грифом «Коммерческая тайна» для уничтожения.

Проверка наличия документов с грифом «Коммерческая тайна» по решению руководства предприятия может производиться с другой периодичностью, например, по окончании полугодия.

В случае установления факта утраты документов с грифом «Коммерческая тайна» немедленно ставится в известность руководитель предприятия, служба безопасности и принимаются все меры к розыску документа. Руководителем предприятия в связи с фактом утраты назначается комиссия для служебного расследования.

На утерянные документы после того, как розыск их не принёс положительных результатов, составляется акт. В «Журнал регистрации документов с грифом «Коммерческая тайна» вносятся соответствующие отметки об утрате.

При увольнении сотрудника, ответственного за документы с грифом «Коммерческая тайна», производится проверка числящихся за ним документов и их передача вновь назначенному лицу. Акт приёма - передачи этих документов утверждается руководителем предприятия или его заместителем.

При прекращении трудовых отношений с предприятием, на котором сотрудник был допущен к коммерческой тайне, обязательства о неразглашении конфиденциальных сведений действуют в течение двух лет, если иной срок не установлен трудовым договором.

При передаче дел в архив на документы с грифом «Коммерческая тайна» составляется отдельная опись.

Архивное хранение таких документов производится в опечатанных коробках, в помещениях, исключающих несанкционированный доступ.

На документы с грифом «Коммерческая тайна», отобранные для уничтожения, составляется акт, утверждаемый руководителем предприятия. Уничтожаются документы в присутствии комиссии с помощью специальной машины или иным способом, исключающим возможность восстановления имеющейся в них информации.

Руководитель предприятия по согласованию со службой безопасности может устанавливать дополнительные меры защиты документов по собственному усмотрению, например, ограничение круга должностных лиц, имеющих доступ к конфиденциальным сведениям, использование технических средств для обеспечения сохранности документов.

2. Потоки конфиденциальных документов

Конфиденциальные как и открытые, документы находятся в постоянном движении. Перемещение конфиденциальных документов по множеству иерархических уровней управления создается серьезное предпосылки для утраты ценной информации, требует осуществления защитных мер в отношении документопотоков и документооборота в целом.

Документооборот как объект защиты представляет собой упорядоченную совокупность (сеть) каналов объективного, санкционированного распространения конфиденциальной документированной информации в процессе управленческой и производственной деятельности пользователей (потребителей) этой информации.

При движении конфиденциальных документов по инстанциям увеличивается число источника (сотрудников без данных, рабочих материалов и т. п.), получивших доступ ценным сведениям, и расширяются потенциальные возможности для утраты по техническим каналам, исчезновение носителя этой информации. Риск утраты конфиденциальной документированной информации наблюдается на все стадиях и этапах движения документов, при выполнение любых процедур и операций.

Как отмечалось выше, главной опасностью (угрозой)конфиденциальным документам в документопотоках является несанкционированный доступ постороннего лица к документам, делам и базам данных из-за его любопытства или обманных, провоцирующих действий, а также случайных или умышленных ошибок персонала фирмы. Другими опасностями, связанными, как правило, с главной угрозой и наиболее часто встречающимися, могут быть:

· утрата документов или его отдельных частей (листов, приложений, схем, копий, экземпляров, фотографий, и др.), носителя чернового варианта документа или рабочих записей в случае краже, утери, уничтожении;

· утрата информацией конфиденциальности за счет ее разглашения персоналом или утечки по техническим каналам, считывания данных в чужих массивах, использования остаточной информации на копировальной ленте, бумаги, дисках и дискетах, ошибочных действий персонала;

· подмена документов, носителей и их отдельных частей с целью фальсификации, а также сокрытия факта утери, хищение;

· случайное или умышленное уничтожение ценных документов и баз данных, несанкционированная модификация и искажения текста, реквизитов, фальсификация документов;

· утрата (гибель) документов в условиях реальных инсценированных экстремальных ситуаций.

В отношении конфиденциальной информации, обрабатываемой и хранящийся в компьютерах, условия возникновения угроз, по мнению ряда специалистов, классифицируется по степени риска следующим образом:

· непреднамеренные ошибки пользователей, операторов, рефератов, управляющих делами, работников службы конфиденциальной документации, системных администраторов и других лиц, обслуживающих информационные системы;

· кражи и подлоги информации;

· стихийные бедствия;

· заражение вирусами.

В соответствии с характером угроз формируются задачи обеспечения защиты информации в документопотоках, направленные на предотвращение или ослабление этих угроз.

Главным направлением защиты документированной информации от возможных опасностей является формирование защитного документооборота и использование в обработке и хранении документов специализированной технологической системы, обеспечивающей безопасность информации на любом типе носителя.

Помимо общих для документооборота принципов защищенный документооборот основывается на ряде дополнительных принципов:

· ограничении доступа персонала к документам, делам и базам данных деловой, служебной или производственной необходимостью;

· персональной ответственности должностных лиц за выдачу разрешения на доступ сотрудников к конфиденциальным сведениям и документом;

· персональной ответственности каждого сотрудника за сохранность доверенного ему носителя и конфиденциальности информации;

· жесткой регламентации порядка работы с документами, делами и базами данных для всех категорий персонала, в том числе первых руководителей.

Несколько иное содержание приобретает в защищенном документообороте принцип избирательности в доставке и пользовании конфиденциальной информации. В его основе лежит действующая на фирме разрешительная (разграничительная) система доступа персонала к конфиденциальной информации, документам и базам данных. Целью избирательности является не только оперативность в адресной доставке документированной информации потребителю, но и доставка ему только той информации, работа с которой разрешена ему в соответствии с функциональными обязанностями. Избирательность распространяется не только на поступившие документы, но и на документы, которые составляются персоналом на рабочих местах или с которым сотрудники только знакомится.

· одновременного использования режимных (разрешительных, ограниченных) мер и технологических приемов, входящих в систему обработки и хранения конфиденциальных документов;

· нанесения отличительной отметки (грифа) на чистый носитель конфиденциальной информации или документ, в том числе сопроводительный, что позволяет выделить их в общем потоке документов;

· формирования самостоятельных, изолированных потоков конфиденциальных документов и часто дополнительного их разбиения на подпотоки в соответствии с уравнением конфиденциальности перемещаемых документов;

· использования автономной технологической системы обработки и хранения конфиденциальных документов, не соприкасающейся с системой обработки открытых документов;

· регламентации движения документов как внутри фирмы, так и между фирмами, т. е. с момента возникновения мысли о необходимости создания документа и до окончания работы с документом и передачи его в архив;

· организации самостоятельного подразделения конфиденциальной документации (службы КД) или аналогичного подразделения, входящего (или не входящего) в состав службы безопасности или аналитической службы;

· перемещения документов между руководителями, исполнителями и иным персоналом только через службу КД.

Любому движению (перемещению, передаче) документа должны обязательно предшествовать операции по проверке комплектности, целостности и учету нового местонахождения документа. Вместе с тем дополнительные операции (защитные меры) не должны повышать трудоемкость работы с документами и увеличивать сроки их движения и исполнения.

Совокупность технологических стадий обработки (функциональных элементов) потоков конфиденциальных документов и потоков открытых документов несколько отличается. Так, входной документопоток включает в себя следующие стадии обработки конфиденциальных документов:

· прием учет и первичная обработка поступивших пакетов, конвертов, не законвертованных документов;

· выявление в потоке открытых документов тех, которые содержат конфиденциальные для фирмы сведения;

· учет поступивших документов и формирование справочно-информационного банка данных по документам;

· предварительные рассмотрения и распределение поступающих документов;

· рассмотрение документов руководителями и передача документов на исполнение и технологические участки службы КД;

· ознакомление с документами исполнителей, использование или исполнение документов.

Выходной и внутренний документопотоки включает в себя следующие стадии обработки конфиденциальных документов:

· исполнение документов (этапы: получение разрешение на издание документа определение уровня графика конфиденциальности предполагаемого документа, учет носителя будущего документа, составление текста, учат подготовленного документа, и его изготовление и издания;

· контроль исполнения документов;

· обработки изданных документов (экспидиционная обработка документов и отправка их адресатам;передача изданных внутренних документов на исполнение);

· систематизация исполненных документов в соответствии с номенклатурой дел, оформление, формирование закрытие дел;

· подготовка и передача дел в ведомственный архив (архив фирмы).

состав всех документопотоков включается также ряд дополнительных стадий обработки конфиденциальных документов;

· инвентарный отчет документов, дел и носителей информации, не включаемых в номенклатуру дел;

· проверка наличия документов, дел носителей информации копирование;

· копирование и тиражирование документов;

· уничтожение документов, дел и носителей информации.

Стадии, составляющие тот или иной документопоток, практически реализуется специализированной технологической системой обработки и хранение конфиденциальных документов.

Защищенный документооборот представляет собой один из важнейших технологических элементов системы защиты документированной информации от несанкционированного доступа постороннего лица и иных объективных и субъективных опасностей, которые сопровождают работу персонала с конфиденциальными документами фирмы.

Документ, содержащий сведения конфиденциального характера, попавший в руки конкурентов, может нанести огромный ущерб предприятию. Определённые виды информации, например, финансовая, ноу-хау, данные о персонале или договорах нуждаются в особой защите. Причиной утечки информации могут стать копии и черновики документов, выброшенные в корзину для бумаг, небрежно разбросанные на рабочих столах, и даже неправильно утилизированные документы, предназначенные для уничтожения. Поэтому так важно уничтожать документацию без возможности её восстановления.

Для этой цели используют специальные устройства - уничтожители или шредеры (от англ. яз. - резать, рвать, уничтожать).

Основными характеристиками шредеров являются:

- способ резки;

- степень секретности;

- производительность;

- ширина приёмной части;

- уровень шума.

По способам резки уничтожители документов подразделяются на два типа: с параллельной резкой - резка на полосы различной ширины; с перекрёстной (продольно - поперечной) резкой на более мелкие фрагменты. Шредер выбирается в зависимости от уровня секретности используемых на предприятии документов. Чем выше степень измельчения уничтоженного документа, тем сложнее его восстановить.

Уничтожители подразделяются на следующие группы:

- персональные (для небольших офисов, для отдельных рабочих мест);

- офисные (для отделов, малых и больших офисов);

- архивные (для уничтожения больших объёмов документов).

Заключение

В заключение следует сказать, что для обеспечения сохранности и неразглашения конфиденциальных сведений предприятия необходимо выполнение самых простых требований безопасности, профессиональное обучение персонала требованиям работы с конфиденциальными документами, материальное стимулирование руководством организации сотрудников, имеющих доступ к документам с грифом «Коммерческая тайна», правильная организация секретного делопроизводства и документооборота на предприятии. Строгое привлечение к ответственности сотрудников предприятия за нарушение норм и инструкций по секретному делопроизводству. Сведения к минимуму несанкционированного доступа к конфиденциальной документации можно достичь путём увеличения различных административных, технологических и других барьеров. Это делается для того, чтобы организация хищения (разглашения) конфиденциальных сведений предприятия влекло за собой значительные финансовые, материальные и иные траты, которые не оправдывали бы риск и затраченные на это усилия. На мой взгляд, данное условие сильно бы сократило несанкционированные утечки конфиденциальных сведений организации, что, конечно, и дорогостояще, но в наше время бы сильно помогло предприятиям конкурировать, в конце концов, на рынке.

Список используемой литературы