Хранение электронных писем

Официальные документы организации, передаваемые с помощью электронной почты, должны быть идентифицированы и должны администрироваться, защищаться и сопровождаться настолько долго, насколько это нужно для деятельности организации, аудита, юристов или для других целей. Когда электронная почта - это единственный способ передачи официальных документов компании, то к ним применяются те же самые процедуры, как если бы они передавались на бумаге.

Для предотвращения случайного удаления писем сотрудники должны направлять копии таких сообщений в официальный файл или архив. Должны храниться как входящие, так и выходящие сообщения с приложениями. Любое письмо, содержащее формальное разрешение или выражающее соглашение организации с другой организацией, должно копироваться в соответствующий файл (или должна делаться его печатная копия) для протоколируемости и аудита.

Период хранения всех писем определяется юристами.

Приложения

Приложение 1

Законодательство Российской Федерации по вопросам обеспечения информационной безопасности Основы законодательства России по вопросам защиты информации

Законодательные меры по защите информации предусматривают создание в стране законодательной базы, предусматривающей разработку новых законов или их корректировку, положений, постановлений и инструкций, а также создание действенной системы контроля за исполнением указанных документов.

В настоящее время такая законодательная база создается. По состоянию на начало 1998 года она, прежде всего, включает пакет Федеральных законов, Указов Президента РФ, постановлений Правительства РФ, межведомственных руководящих документов и стандартов.

Указом Президента РФ от 17 декабря 1997 года № 1300 утверждена “Концепция национальной безопасности Российской Федерации”, в которую Указом Президента РФ от 10 января 2000 года № 24 внесены изменения и дополнения. Фактически речь в последнем Указе идет о новой Концепции. В ней указывается на необходимость защиты государственного информационного ресурса от утечки важной политической, экономической, научно-технической и военной информации.

Важнейшими задачами обеспечения информационной безопасности Российской Федерации определены:

• реализация конституционных прав и свобод граждан Российской Федерации в сфере информационной деятельности;

• совершенствование и защита отечественной информационной инфрастуктуры, интеграция России в международное информационное пространство;

• противодействие угрозе развязывания противоборства в информационной сфере.

Из старого варианта Концепции следует отметить:

• установление необходимого баланса между потребностью в свободном обмене информацией и допустимыми ограничениями ее распространения;

• совершенствование информационной структуры, ускорение развития новых информационных технологий и их широкое распространение, унификация средств поиска, сбора, хранения, обработки и анализа информации с учетом вхождения России в глобальную информационную структуру;

• разработка соответствующей нормативно-правовой базы и координация при ведущей роли Федерального агентства правительственной связи и информации при Президенте Российской Федерации (ФАПСИ) деятельности федеральных органов государственной власти и других органов, решающих задачи обеспечения информационной безопасности;

• развитие отечественной индустрии телекоммуникационных и информационных средств, их приоритетное по сравнению с зарубежными аналогами распространение на внутреннем рынке;

• защита государственного информационного ресурса, прежде всего, в федеральных органах государственной власти и на предприятиях оборонного комплекса.

В принятом в 1996 г. Уголовном кодексе Российской Федерации как наиболее сильнодействующем законодательном акте по предупреждению преступлений и привлечению преступников и нарушителей к уголовной ответственности вопросам безопасности информации посвящены следующие главы и статьи: