Дисциплина «Документационное обеспечение управления»
Специальность 38.02.01 Экономика и бухгалтерский учет
(заочное отделение)
Преподаватель Пивоварова Жанна Николаевна
ЛЕКЦИЯ 4. Организация работы с конфиденциальными документами
План лекции:
Понятия: «ценность и безопасность информации»,
«конфиденциальность»
Безопасность ценных информационных ресурсов
Конфиденциальные документы
Порядок работы с конфиденциальными документами и материалами Оформление, обработка и хранение конфиденциальных материалов.
В современных условиях рыночной экономики обязательным условием успеха в деятельности организации и сохранения ее организационной структуры является обеспечение информационной безопасности.
Безопасность документируемой информации определяется степенью ее защищенности от последствий экстремальных ситуаций, стихийных бедствий и попыток несанкционированного доступа к документам с использованием организационных и технических каналов, вследствие чего могут произойти хищение и неправомерное использование злоумышленником информации в своих целях, ее модификация, подмена, фальсификация, уничтожение.
Документируемая информация, используемая в управлении организацией и бизнесе, является собственной или частной информацией и является интеллектуальной собственностью организации.
Информация часто становится ценной ввиду ее правового значения для организации и организации ее бизнеса. Ценная информация охраняется нормами права, товарным знаком или включается в категорию информации, составляющую тайну организации.
Состав информации, составляющей тайну организации, фиксируется в специальном перечне, определяющим период (срок) и уровень (гриф) ее конфиденциальности (т. е. недоступности для всех) и список сотрудников организации, которым предоставлено право использовать эти сведения в работе.
Перечень, основу которого составляет типовой состав защищаемых сведений организации, является постоянным рабочим материалом руководства организации, служб безопасности и конфиденциальной документации. Он представляет собой классифицированный список типовой и конкретной ценной информации о планах и проводимых работах, производимой продукции, научных и деловых идеях, технологических новшествах и т. д.
В перечень включаются также документы, не содержащие защищаемую информацию, но представляющие ценность для организации и подлежащие охране. Перечни формируются индивидуально каждой организацией в соответствии с рекомендациями специальной комиссии и утверждаются руководителем организации. Эта же комиссия регулярно вносит текущие изменения в перечень в соответствии с динамикой выполнения организацией конкретных работ.
Коммерческая информация организации, как правило, недолговечна и определяется временем, необходимым конкуренту для выработки той же идеи или для ее хищения и реализации. Поэтому степень ценности информации и надежность ее защиты находятся в прямой зависимости.
Документы, содержащие ценную информацию, входят в состав информационных ресурсов организации, которые могут быть:
1) открытыми (доступными для работы персонала без специального разрешения);
2) ограниченными для доступа к ним персона (отнесенными к одному из видов тайны – государственной или негосударственной).
Перечень сведений, отнесенных к государственной тайне, утвержден Указом Президента РФ от 11 февраля 2006 г. № 90. Он содержит сведения в военной области, в области экономики, науки и техники, внешней политики и экономики, разведывательной, контрразведывательной и оперативно – розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации, а также наименования государственных органов, наделенных полномочиями по распоряжению этими сведениями.
Документы, содержащие сведения, которые составляют негосударственную тайну (служебную, коммерческую, банковскую и т. д.) или содержат персональные данные, именуются конфиденциальными.
Термин конфиденциальность является синонимом термина секретность и используется исключительно для обозначения информационных ресурсов ограниченного доступа, не отнесенных к государственной тайне.
Конфиденциальность отражает ограничение, которое накладывает собственник информации на доступ к ней других лиц, т. е. собственник устанавливает правовой режим этой информации в соответствии с законом.
Под конфиденциальным документом понимается оформленный носитель информации, содержащий сведения, которые относятся к негосударственной тайне и составляют интеллектуальную собственность юридического или физического лица. Обязательным признаком конфиденциального документа является наличие в нем информации, подлежащей защите.
К конфиденциальным документам относятся следующие документы:
1) в государственных организациях – документы, проекты документов и сопутствующие материалы, относимые к служебной информации ограниченного распространения, содержащие сведения, отнесенные к служебной тайне, имеющие рабочий характер и не подлежащие опубликованию в открытой печати;
2) в коммерческих и негосударственных организациях – документы, содержащие сведения, которые их собственник или владелец в соответствии с законодательством имеет право отнести к коммерческой тайне, тайне организации, тайне мастерства и технологий;
3) независимо от принадлежности организации – документы и базы данных, фиксирующие любые персональные (личные) данные о гражданах, а также содержащие профессиональную тайну, технические и технологические новшества (до их патентования), тайну предприятий связи, сферы обслуживания и т. д.
Особенностью конфиденциальных документов является то, что они одновременно представляют собой:
1) массовый носитель ценной, защищаемой информации;
2) основной источник накопления и распространения этой информации, а также ее неправомерного разглашения или утечки;
3) обязательный объект защиты.
Конфиденциальность документов всегда имеет значительный разброс по срокам ограничения свободного доступа к ним персонала организации.
Конфиденциальные документы требуют специфических условий их создания и организации работы с ними.
Организация работы с деловыми бумагами, содержащими конфиденциальную информацию, представляет собой систему закрытого документооборота и движения внутри компании документов с ограниченным доступом. Она контролирует все этапы существования деловых бумаг – от создания или получения до исполнения, отправки, передачи на хранение в архив или уничтожения. В систему закрытого документооборота также входит работа по оперативному использованию и хранению данных, необходимых в текущей деятельности компании.
Правила работы с конфиденциальными бумагами подразумевают учреждение приказом руководителя компании специальной комиссии. В задачу данного органа входит мониторинг актуальности перечня секретной информации. При несоответствии перечня нуждам компании, комиссия вносит в него соответствующие поправки. По сути, информация, содержащаяся в данном перечне, оформленная в бумажном или электронном виде, и является закрытыми данными компании. Они составляют предмет правил работы с конфиденциальными бумагами, защищенный соответствующими постановлениями и законодательными актами.
Работу по учету, обработке и хранению документов с ограниченным доступом входит в круг обязанностей секретаря-делопроизводителя или другого ответственного сотрудника, назначенного приказом руководителя.
Лицо, назначенное руководителем компании ответственным за работу с конфиденциальной информацией должно следить за сохранностью данных, а также контролировать доступ к ним только тех лиц, которые входят в соответствующие списки. Технология работы с данными ограниченного доступа предполагает учет и маркировку входящих бумаг соответствующим образом. В частности, в правом верхнем углу титульного листа ставится гриф "конфиденциально", "для служебного пользования" или "коммерческая тайна":
Сведения о секретном характере документа и способе его применения довольно часто содержатся в самом тексте деловой бумаги. Процедуру вскрытия секретного пакета проводит только ответственный сотрудник, назначенный руководителем. Оно же проверяет сохранность содержимого – сверяет количество страниц, проверяет наличие приложения и т.д. Акт о нарушении целостности пакета должен быть незамедлительно составлен в случае несоответствия указанных на нем количества страниц и приложения с содержимым пакета. Копия акта направляется отправителю.
Все принятые и обработанные бумаги должны быть сформированы в дела. Обложка дела должна содержать гриф "Конфиденциальный документ". Нумерация страниц дела осуществляется карандашом. В конце дела должен содержаться заверительный лист и опись листов, подшитых к делу. Завершенные дела хранятся в сейфе. Сейф должен быть опечатан, а ключ должен находиться у ответственного сотрудника. Все бумаги с ограниченным доступом подлежат внесению в номенклатуру дел предприятия. Обратите внимание, что для проверки наличия всех бумаг и передачи утративших актуальность в архив или на уничтожение должна быть создана специальная комиссия. Частоту созыва комиссии определяет руководитель, обычно это происходит раз в год.
Выдача оригинала производится ответственным работником. Он должен сверить данные по журналу, проверить наличие и сохранность листов и произвести запись в журнале. Изъятие документа с ограниченным доступом происходит только по согласованию с руководителем. Недостача должна быть незамедлительно оформлена, о ней должно быть доложено руководителю и начальнику службы безопасности. При увольнении ответственного работника или секретаря должна быть проведена инвентаризация и передача бумаг руководителю. Об это составляется акт, утверждаемый руководителем.