Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

ЛР1

.pdf
Скачиваний:
0
Добавлен:
18.06.2025
Размер:
264.57 Кб
Скачать

Министерство науки и высшего образования РФ Федеральное государственное автономное образовательное учреждение

высшего образования «ОМСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ»

Кафедра «Комплексная защита информации»

Практическая работа По курсу «Защита и обработка документов ограниченного доступа»

Выполнил: Студент 3-го курса гр. КЗИ-212 Матуся Е.Д. Любицкая А.В. Приняла: Виноградова Т. Н.

Омск 2024

Общество с ограниченной ответственностью «СТАМ»

(ООО «СТАМ»)

ПРИКАЗ

23.04.2020

№ 703

г. Омск

Об утверждении и введении в действие положения об отделе

конфиденциального делопроизводства

В связи с развитием компании и необходимостью расширения еѐ структуры ПРИКАЗЫВАЮ:

1.Утвердить положение об отделе конфиденциального делопроизводства и ввести в действие с 27.04.2020.

2.Контроль за исполнением приказа оставляю за собой.

Генеральный директор

________________

Сидоров П.Е.

Общество с ограниченной

УТВЕРЖДАЮ

ответственностью «СТАМ»

Директор ООО «СТАМ»

(ООО «СТАМ»)

__________Матуся Е.Д.

 

 

23.04.2020

ПОЛОЖЕНИЕ

 

24.04.2020

№703

 

Об отделе конфиденциального делопроизводства

г. Омск

1.Общие положения

1.1Отдел конфиденциального делопроизводства является самостоятельным структурным подразделением предприятия и подчиняется начальнику отдела конфиденциального делопроизводства.

1.2Отдел создаѐтся и ликвидируется приказом директора предприятия

1.3Отдел конфиденциального делопроизводства непосредственно подчиняется директору предприятия. Структуру и штатное расписание отдела утверждает директор. Распределение обязанностей между работниками отдела производится начальником отдела в соответствии с настоящим положением и должностными инструкциями работников.

1.4Руководство отделом осуществляет начальник отдела конфиденциального делопроизводства, который подчиняется непосредственно директору предприятия,

принимается на работу и увольняется его приказом.

1.5В своей деятельности работники отдела руководствуются:

настоящим Положением;

Федеральным законом "Об информации, информационных технологиях и о защите информации" № 149-ФЗ;

Федеральным законом "О персональных данных" № 152-ФЗ;

нормативными актами ФСБ и ФСТЭК России;

перечнем стандартов информационной безопасности;

нормативными актами по делопроизводству и архивному делу;

уставом Общества;

инструкцией по конфиденциальному делопроизводству;

правилами охраны труда и техники безопасности, обеспечения производственной санитарии и противопожарной защиты Общества;

иными локальными нормативными актами Общества.

2.Структура и штатная численность

2.1Структуру и количество штатных единиц отдела утверждает директор

предприятия.

2.2Сотрудники отдела подчиняются начальнику отдела, распределение обязанностей между сотрудниками производится начальником отдела, а также в соответствии с утвержденными в установленном порядке должностными инструкциями работников.

3.Задачи отдела

3.1Исключение рисков потери и несанкционированного распространения конфиденциальной информации.

3.2Обеспечение безопасности конфиденциальных данных и документов.

3.3Ведение конфиденциального делопроизводства.

3.4Разработка и реализация мероприятий по ограничению доступа к конфиденциальной информации.

4.Функции отдела

4.1Создание инструкции, касающейся организации работы с конфиденциальными документами.

4.2Обеспечение надежной защиты информации и ее носителей.

4.3Регулирование процессов допуска сотрудников к работе с конфиденциальными данными и обучение их соответствующим процессам.

4.4Организация учетных проектов конфиденциальной документации.

4.5Регистрация и отправка конфиденциальных документов.

4.6Учѐт информации, нуждающейся в особом хранении.

4.7Проведение процедуры оформления конфиденциальных дел.

4.8Организация процесса уничтожения документов по истечению срока

действия.

4.9Определение условия хранения и доступа к конфиденциальным документам.

4.10Формирование конфиденциальных дел.

4.11Контроль за сохранностью конфиденциальных данных и их носителей.

5.Права и обязанности

5.1Сотрудники отдела имеют право:

Осуществлять запрос и получение необходимой информации из всех подразделений Организации в целях эффективного выполнения возложенных функций.

Принимать активное участие в мероприятиях, таких как конференции,

семинары, встречи, связанные с направлениями работы Отдела.

Получать материально-финансовую поддержку для обеспечения действий Отдела.

Представлять руководству предложения по повышению эффективности деятельности в рамках возложенных на отдел задач и функций. Вносить предложения, подавать жалобы и заявления, а также получать ответы на данные обращения.

Обеспечивать сохранность персональных данных.

Соблюдать нормы действующего законодательства при выполнении возложенных на отдел функций и задач.

При необходимости и по заданию руководства привлекать к работе сотрудников из других отделов для выполнения конкретных задач.

Быть вовлеченным в процесс принятия решений по аспектам финансового,

персонального и материального обеспечения отдела.

5.2Сотрудники отдела обязаны:

Нести персональную ответственность в пределах должностных обязанностей, определенных трудовым договором и должностной инструкцией, и могут быть привлечены к дисциплинарной, материальной,

административной, уголовной ответственности в случаях и порядке,

предусмотренных законодательством.

Руководитель отдела несет основную ответственность за качество и своевременное исполнение задач и функций, определенных данным положением для отдела.

Руководитель отдела обязан организовывать работу таким образом, чтобы минимизировать риски ошибок и нарушений, а также обеспечить соблюдение всех требований и стандартов, установленных для деятельности отдела.

В случае возникновения инцидентов, связанных с нарушением процессов или требований, должно быть проведено тщательное расследование с целью выявления причин и разработки мероприятий по предотвращению подобных ситуаций в будущем.

6. Ответственность подразделения

Подразделение конфиденциального делопроизводства несет ответственность:

6.1 За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, в пределах,

определенных трудовым законодательством Российской Федерации.

6.2За правонарушения, совершенные в процессе осуществления своей деятельности - в пределах, определенных административным, уголовным и гражданским законодательством Российской Федерации.

6.3За причинение материального ущерба - в пределах, определенных трудовым

игражданским законодательством Российской Федерации.

Руководитель структурного подразделения:

_____________

__________________

(подпись) (фамилия, инициалы)

СОГЛАСОВАНО:

Начальник отдела информационной безопасности

_____________ __________________

(подпись) (фамилия, инициалы)

24.04.2020

С положением ознакомлен,

один экземпляр получил: _____________ __________________

(подпись) (фамилия, инициалы)

24.04.2020

ОБЯЗАТЕЛЬСТВО о неразглашении конфиденциальной информации

Я,

 

Матуся Егор Денисович

 

,

В качестве сотрудника общества

с ограниченной

ответственностью

«СТАМ»

г. Омска (далее по тексту

- «Организация»), в период трудовых

(служебных) отношений с Организацией (ее правопреемниками) и в течение

3 лет после их завершения, в соответствии с п. 10 трудового договора,

заключенного между мной и Организацией, а также соответствующими положениями по обеспечению защиты и охраны конфиденциальной информации, действующими в Организации, обязуюсь:

1)Не разглашать конфиденциальную информацию Организации, которая мне была доверена или стала известна в ходе работы.

2)Не передавать третьим лицам и не делать публично доступной конфиденциальную информацию Организации без предварительного согласия со стороны Организации.

3)Выполнять все требования, касающиеся сохранности конфиденциальной информации Организации, изложенные в приказах, инструкциях и положениях.

4)В случае попытки третьих лиц получить от меня конфиденциальную информацию Организации, немедленно сообщить об этом в службу безопасности и отдел, занимающийся конфиденциальными документами.

5)Сохранять в тайне информацию о тех организациях, с которыми Организация поддерживает деловые отношения.

6)Не использовать в личных целях знания конфиденциальной информации Организации, если это может причинить урон интересам Организации.

7)При увольнении передать все материалы, содержащие конфиденциальную информацию (в том числе рукописи, чертежи, электронные носители данных и прочее), которые были в моем распоряжении во время выполнения служебных обязательств, в отдел конфиденциального делопроизводства Организации.

8) Незамедлительно сообщать о любых фактах утраты или недостачи носителей конфиденциальной информации, а также о пропаже документов,

пропусков и других предметов, которые могут способствовать неправомерному доступу к конфиденциальной информации Организации

9)Не использовать полученную в ходе выполнения должностных обязанностей конфиденциальную информацию в личных целях, включая инвестирование или любое другое прямое или косвенное получение финансовой выгоды.

10)Соблюдать политику информационной безопасности Организации относительно использования средств коммуникации, интернет-ресурсов и информационных технологий, включая обязательства по сохранению паролей и контроль за доступом.

11)Не создавать неофициальные копии документов, содержащих конфиденциальную информацию, без получения предварительного согласия от ответственных лиц Организации.

12)По окончании трудовых отношений вернуть Организации все документы,

электронные носители данных и любые другие материалы, содержащие конфиденциальную информацию, а также все средства доступа (ключи,

карты доступа и прочее), без права на любые копии указанных материалов для личного пользования.

13)Не вступать в трудовые или иные соглашения с конкурентами или партнерами Организации, если такие соглашения предполагают возможность использования или разглашения конфиденциальной информации Организации.

14)В случае утраты или компрометации конфиденциальной информации принять все возможные меры для минимизации потенциального урона и немедленно сообщить об этом ответственным лицам в Организации.

Я предупрежден(а), что за несоблюдение указанных обязательств я могу быть уволен(а) согласно пункту «в» ч.6 ст.81 Трудового кодекса РФ и несу персональную ответственность, включая уголовную, административную,

гражданско-правовую, предусмотренную соответствующими статьями КоАП РФ, УК РФ и другими нормативными актами Российской Федерации.

До моего сведения также доведены с разъяснениями соответствующие положения по обеспечению сохранности конфиденциальной информации Организации, и я получил один экземпляр этих положений.

Мне известно, что нарушение этих положений может повлечь уголовную, административную, гражданско-правовую или иную ответственность, предусмотренную ст. 13.11, 13.14 КоАП РФ, ст. 183 УК РФ, иными нормативными правовыми актами Российской Федерации, в

виде лишения свободы, денежного штрафа, обязанности по возмещению ущерба Организации (убытков, упущенной выгоды и морального ущерба)

идругих наказаний.

СПеречнем конфиденциальной документированной информации Организации и Регламентом по доступу к конфиденциальной информации ознакомлен.

(подпись)

(расшифровка

(дата

 

подписи)

подписания)

Руководство Организации уточняет, что данные обязательства не ограничивают Ваши права на интеллектуальную собственность. О

завершении или изменении срока действия обязательств Вы будете

уведомлены письменно.

 

 

 

 

 

« 28 » апреля

2020 г.

 

 

 

 

 

 

 

 

 

 

 

(должность)

(подпись)

 

(расшифровка

 

 

 

 

 

 

 

подписи)

Обязательства составлены в двух экземплярах. Один экземпляр находится у работника, второй хранится в Организации в качестве приложения к трудовому договору или личному делу работника.

Один экземпляр обязательств получил.

(подпись)

(расшифровка

(дата

 

подписи)

подписания)

Соседние файлы в предмете Защита и обработка конфиденциальной документации