38. Организационные мероприятия по допуску к секретной (конфиденциальной) информации

ДОПУСК К ГТ -процедура оформления права граждан на доступ к сведениям, составляющим государ­ственную тайну, а предприятий, учреждений и организаций - на проведение работ с ис­пользованием таких сведений

(Ст.2 Закона "О ГТ")

под доступом к секретным сведениями, составляющим государственную тайну, понимается санкционированное полномочным должностным лицом ознакомление конкретного лица со ссГТ

ДОПУСК должностных лиц и граждан Российской Федерации к ГТ осущест­вляется в добровольном порядке (Ст.21 Закона "О ГТ" Инструкция "О порядке допуска...")

ДОПУСК ПРЕДУСМАТРИВАЕТ

• принятие обязательств о нераспространении ГТ

• согласие на частичные, временные ограничения прав

• письменное согласие на проверочные мероприятия

• определение льгот

• ознакомление с нормами законодательства по защите ГТ

• принятие руководителем решения о допуске оформляемого лица

(Ст.21 Закона " О ГТ")

РУКОВОДИТЕЛИ НЕСУТ ПЕРСОНАЛЬНУЮ ОТВЕТСТВЕННОСТЬ за подбор лиц, допускаемых к ссГТ (ч.1 п.З Инструкции "О допуске...")

ОСНОВАНИЯМИ ДЛЯ ОТКАЗА ГРАЖДАНИНУ В ДОПУСКЕ МОГУТ ЯВЛЯТЬСЯ

• признание судом недееспособным, ограниченно дееспособным, особо опасным рецидивистом

• нахождение под судом или следствием за государственные и иные тяжкие преступления

• наличие неснятой судимости

• наличие медицинских противопоказаний, согласно утвержденному перечню Минздрава

• постоянное проживание допускаемого или его родственников за границей

• оформление допускаемым (близкими родственниками) документов для выезда на постоянное жительство в другие государства

• выявление в результате проверки действий оформляемого лица, создающих угрозу безопасности Российской Федерации

• уклонение от проверочных мероприятий

• сообщение заведомо ложных анкетных данных

РЕШЕНИЕ ОБ ОТКАЗЕ В ДОПУСКЕ принимается руководителем предприятия в индивидуальном порядке с учетом прове­рочных мероприятий

ГРАЖДАНИН ИМЕЕТ ПРАВО обжаловать решение об отказе в допуске в вышестоящей организации или судебном порядке (т.22 Закона "О ГТ")

РЕШЕНИЕМ РУКОВОДИТЕЛЯ допуск может быть прекращен при

• расторжении трудового договора в ходе оргштатных мероприятий

• однократном нарушении сотрудником обязательств по сохранению государственной тайны

• возникновении обстоятельств, являющихся основанием для отказа в допуске

(т.23 Закона "О ГТ")

ГРАЖДАНЕ, допущенные или допускавшиеся к ГТ, ограничиваются временно в своих правах

• выезд за границу

• распространение сведений

• неприкосновенность частной жизни

ПРЕКРАЩЕНИЕ ДОПУСКА не освобождает гражданина от обязательств по неразглашению государственной тайны (т.23 Закона "О ГТ")

В целях четкой организации работы по доступу к сведениям, составляющим государственную тайну, а также контроля за его обоснованностью и правомерностью, на предприятии разрабатывается разрешительная система доступа, представляющая собой совокупность организационно-правовых норм и правил, обеспечивающих правомерный и оптимальный доступ исполнителей и командированных лиц к особой важности, совершенно секретным и секретным документам, сведениям и специзделиям в процессе научной, производственной и хозяйственной деятельности. разрешительной системы является Перечень должностных лиц предприятия, имеющих право давать разрешения на доступ к секретным сведениям и их носителям.

В саму разрешит. сист. Входит порядок доступа тех или иных лиц к тем или иным секретным (СС, ОВ) док-ам, изделиям и т.п.

Под допуском к конфиденциальной информации понимается выполнение обладателем информации или других уполномоченных должностных лиц определенных процедур, связанных с оформлением права лица на доступ к конкретному виду конфиденциальной информации.

Доступ граждан к информации, содержащей сведения, отнесенные к коммерческой тайне, осуществляется в соответствии с ФЗ «о Коммерческой тайне».

В целях сохранения конфиденциальности информации ее обладатель устанавливает режим коммерческой тайны. К обязательным мерам по защите охраняемой информации относятся:

1. ограничение доступа к информации, составляющей коммерческую тайну, путем установки порядка обращения с этой информацией и контроля за соблюдением такого порядка.

2. Учет лиц, получивших доступ к информации, составляющих коммерческую тайну, и лиц, которым такая информация была предоставлена или передана.

Основными условиями правомерного доступа персонала к коммерческой тайне являются:

1. подписанные работником обязательства о неразглашении сведений, составляющих коммерческую тайну, а также трудового договора, который может содержать эти обязательства.

2. наличие у работника оформленного в установленном порядке допуска к сведениям, составляющим коммерческую тайну.

3. наличие утвержденных руководителем предприятия должностных обязанностей работника.

4. оформление разрешения руководителя на ознакомление работника с конкретной информацией, составляющей коммерческую тайну, и ее носителями.

Основная цель разрешительной системы доступа персонала – исключение нанесения ущерба предприятию посредством несанкционированного распространения сведений, составляющих коммерческую тайну.

Право сотрудника на доступ к коммерческой тайне и работу с ее носителями регулируется разрешением полномочных должностных лиц, оформленным в письменном виде.

Способы документального оформления разрешений:

1. составление именных или должностных списков сотрудников с указанием категорий сведений, к которым они допускаются.

2. оформление разрешения непосредственно на документе в виде резолюции, адресованной конкретному лицу.

3. указание (перечисление) в организационно-плановых и иных документах предприятия сотрудников, которые при решении конкретных производственных задач должны быть допущены к информации, составляющей коммерческую тайну.

Разработка Положения о разрешительной системе доступа осуществляется специально созданной комиссией предприятия, которая состоит из представителей его структурных подразделений.

Основные разделы Положения:

1. общие требования по доступу работников к коммерческой тайне.

2. порядок доступа к носителям информации, имеющим различные категории конфиденциальности.

3. порядок доступа к делам и документам архивного хранения.

4. порядок копирования, размножения документов и рассылки их нескольким адресатам.

5. порядок доступа к носителям информации командированных лиц, представителей органов местного самоуправления, различных территориальных и надзорных органов.

6. порядок доступа к информации, ее носителям в ходе проведения совещаний, конференций и других мероприятий.

Положение утверждается руководителем организации и доводится до сведения непосредственных исполнителей, указанных в нем мероприятий, а также до сведения каждого сотрудника предприятия в части, касающейся данного сотрудника.

В вопросах разработки Положения особая роль отводится службе безопасности, в задачи которой входит:

1. проведение мероприятий, направленных на организацию круга лиц к конкретной информации, ее носителям.

2. Выявление фактов неправомерного доступа лиц к коммерческой тайне.

3. оценка эффективности принимаемых руководителем структурных подразделений мер по исключению утечки информации.

4. подготовка предложений о внесении изменений в должностные инструкции и иные документы.

5. разработка и представление на утверждение руководителю проектов внутренних организационно-распорядительных документов по вопросам защиты коммерческой тайны.

6. методическое руководство деятельностью должностных лиц и структурных подразделений по реализации Положения о разрешительной системе доступа к коммерческой тайне.

Наиболее важная функция службы безопасности заключается в осуществлении контроля за соблюдением сотрудниками предприятия Положений организационно-плановых и распорядительных документов, регламентирующих вопросы создания и функционирования разрешительной системы доступа.

Служба безопасности контролирует:

1. соответствие выданного руководителем структурного подразделения разрешения на доступ требованиям разрешительной системы.

2. правомерность передачи носителей сведений, содержащих коммерческую тайну.

3. соблюдение работниками установленных требований по работе с носителями сведений, составляющих коммерческую тайну, на рабочих местах.

4. правомочность и целесообразность использования материалов, содержащих сведения коммерческой тайны в различных конференциях, совещаниях и проводимых мероприятиях, связанных с привлечением других организаций.

39. Лицензирование отдельных видов деятельности в различных областях защиты информации (государственная тайна, разработка, производство, реализация и приобретение СТС, криптографическая защита информации, разработка и (или) производство средств защиты конфиденциальной информации и т.д.).

Имеет смысл распечатать себе документы по этому направлению:

1. 128-ФЗ

2. ПП №957

3. ПП №333

4. ПП №504

5. ПП №532

6. Приказ ФСБ №66 (ПКЗ-2005)

7. Положение утвержденное гостехкомиссией и ФАПСИ №10/60 – х3, действует оно или отменено уже… не нашел ничего. (содержит перечни)

Лицензирование отдельных видов деятельности в различных областях защиты информации регламентируют:

• Федеральный закон Российской Федерации от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности",

• постановление правительства российской федерации от 15 апреля 1995 г. n 333 «о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны»,

• Постановление Правительства Российской Федерации № 45 «Об организации лицензирования отдельных видов деятельности» ,перечень федеральных органов исполнительной власти, осуществляющих лицензирование,

• Постановление Правительства Российской Федерации от 31 августа 2006 г. № 532 «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации»,

• Постановление Правительства Российской Федерации от 12 февраля 2003 г. № 95 « Об утверждении Положения о лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя»,

• постановление правительство российской федерации от 29 декабря 2007 г. n 957 «об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами»

// некоторые из указанных выше могут быть отменены другими постановлениями, перечисленными вначале.

Кто осуществляет лицензирование:

ФСТЭК России. Деятельность по технической защите конфиденциальной информации ФСТЭК России, ФСБ России. Деятельность по разработке и (или) производству средств защиты конфиденциальной информации ФСБ России.Разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).Деятельность по распространению шифровальных (криптографических) средств. Деятельность по техническому обслуживанию шифровальных (криптографических) средств. Предоставление услуг в области шифрования информации .Разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем.

1) лицензирование - деятельность лицензирующих органов по предоставлению, переоформлению лицензий, продлению срока действия лицензий в случае, если ограничение срока действия лицензий предусмотрено федеральными законами, осуществлению лицензионного контроля, приостановлению, возобновлению, прекращению действия и аннулированию лицензий, формированию и ведению реестра лицензий, формированию государственного информационного ресурса, а также по предоставлению в установленном порядке информации по вопросам лицензирования;

2) лицензия - специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности), которое подтверждается документом, выданным лицензирующим органом на бумажном носителе или в форме электронного документа, подписанного электронной подписью, в случае, если в заявлении о предоставлении лицензии указывалось на необходимость выдачи такого документа в форме электронного документа;

3) лицензируемый вид деятельности - вид деятельности, на осуществление которого на территории Российской Федерации требуется получение лицензии в соответствии с настоящим Федеральным законом, в соответствии с федеральными законами, указанными в части 3 статьи 1 настоящего Федерального закона и регулирующими отношения в соответствующих сферах деятельности;

4) лицензирующие органы - уполномоченные федеральные органы исполнительной власти или их территориальные органы и в случае передачи осуществления полномочий Российской Федерации в области лицензирования органам государственной власти субъектов Российской Федерации органы исполнительной власти субъектов Российской Федерации, осуществляющие лицензирование;

5) соискатель лицензии - юридическое лицо или индивидуальный предприниматель, обратившиеся в лицензирующий орган с заявлением о предоставлении лицензии;

6) лицензиат - юридическое лицо или индивидуальный предприниматель, имеющие лицензию;

7) лицензионные требования - совокупность требований, которые установлены положениями о лицензировании конкретных видов деятельности, основаны на соответствующих требованиях законодательства Российской Федерации и направлены на обеспечение достижения целей лицензирования;

Лицензирующим органом предъявляются требования к лицензиату(общими являются примерно схожими, пунк 4тый во всех положениях):

• выполнение нормативных правовых актов, относящихся к лицензируемой деятельности, нормативно-методических документов, регламентирующих осуществление лицензируемой деятельности; 

• создание и соблюдение условий, предотвращающих несанкционированный доступ к нормативным и методическим документам, регламентирующим осуществление лицензируемой деятельности, а также техническим средствам, используемым для ее осуществления;

• наличие у руководителя соискателя лицензии (лицензиата) и (или) уполномоченного им лица документа о высшем профессиональном образовании в области технической защиты информации либо документов о высшем или среднем профессиональном (техническом) образовании и о переподготовке или повышении квалификации по вопросам технической защиты информации, а также производственного стажа в области лицензируемой деятельности не менее 5 лет;

• наличие у инженерно-технического персонала, осуществляющего работы в области лицензируемой деятельности, документа о высшем образовании или профессиональной подготовке со специализацией, соответствующей выполняемым работам.

Для получения лицензии соискатель лицензии представляет по установленной форме в лицензирующий орган заявление о предоставлении лицензии, которое подписывается руководителем постоянно действующего исполнительного органа юридического лица или иным имеющим право действовать от имени этого юридического лица лицом либо индивидуальным предпринимателем и в котором указываются:

1) полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименование, и организационно-правовая форма юридического лица, адрес его места нахождения, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии, государственный регистрационный номер записи о создании юридического лица, данные документа, подтверждающего факт внесения сведений о юридическом лице в единый государственный реестр юридических лиц, с указанием адреса места нахождения органа, осуществившего государственную регистрацию, а также номера телефона и (в случае, если имеется) адреса электронной почты юридического лица;