Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

шпора тзд

.pdf
Скачиваний:
0
Добавлен:
19.01.2026
Размер:
371.17 Кб
Скачать

1. Информация и ее виды. Конфиденциальные сведения.

2. Нормативная база работы с конфиденциальными документами.

Согласно ст. 2 Федерального закона № 149-ФЗ «Об информации, информационных

Виды конфиденциальной информации установлены Указом Президента РФ от 06.03.1997

технологиях и о защите информации», информация — это сведения (сообщения,

№ 188 «Об утверждении Перечня сведений конфиденциального характера».

данные) независимо от формы их представления.

ФЗ № 149-ФЗ

Общие принципы информационной безопасности

 

Виды информации – информация классифицируется по степени доступа:

ФЗ № 152-ФЗ

Обработка персональных данных

 

Открытая (общедоступная) информация (Не имеет ограничений на

ФЗ № 98-ФЗ

Защита коммерческой тайны

 

распространение).

 

 

 

 

 

 

 

 

Закон № 5485-1

Режим государственной тайны

 

Информация ограниченного доступа (Регулируется Указом Президента

 

 

 

 

 

ФЗ № 63-ФЗ

Юридическая сила электронных документов

 

РФ № 188 от 06.03.1997 «Об утверждении перечня сведений конфиденциального

 

ГОСТ Р 7.0.97-2016

 

Требования к оформлению документов

характера»).

 

 

 

 

 

ГОСТ Р 57580-2017

 

Защита информации в организации

 

Персональные данные

ФЗ № 152-ФЗ «О персональных данных»

 

ГОСТ Р ИСО/МЭК 27001-2022

Системы менеджмента информационной безопасности

 

 

 

 

 

Коммерческая тайна

ФЗ № 98-ФЗ «О коммерческой тайне»

 

Ведомственные регламенты

 

 

 

Служебная тайна

Ст. 139 ГК РФ, ФЗ № 79-ФЗ «О госслужбе»

 

Приказы ФСБ России (например, № 66 — защита гостайны).

 

Профессиональная тайна

Различные кодексы (врачебная, адвокатская, нотариальная)

 

Методические рекомендации ФСТЭК (например, по защите персональных

 

Государственная тайна

Закон РФ № 5485-1 «О государственной тайне»

 

 

данных).

 

 

 

 

 

 

 

Локальные акты организации

 

 

 

 

 

 

Положение о конфиденциальном делопроизводстве.

 

 

 

 

Инструкция по работе с секретными документами.

3. Понятие, сфера деятельности и задачи конфиденциального

5. Организация защиты информации на предприятии на основе

делопроизводства.

закона о «Коммерческой тайне».

Конфиденциальное делопроизводство — система документооборота,

Коммерческая тайна — режим конфиденциальности информации, позволяющий ее

обеспечивающая создание, учет, хранение и защиту информации ограниченного

обладателю при существующих или возможных обстоятельствах увеличить доходы,

доступа.

избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг

Сфера применения:

или получить иную коммерческую выгоду.

- Государственные органы (работа с гостайной).

Меры по охране конфиденциальности информации, принимаемые ее обладателем, по

- Коммерческие компании (защита коммерческой тайны, персональных данных).

ФЗ № 98-ФЗ:

- Медицинские и юридические организации (профессиональные тайны).

Определение перечня информации (приказ руководителя).

Основные задачи:

Ограничение доступа (пропускная система, электронные ключи).

• Обеспечение конфиденциальности (защита от утечек).

Маркировка документов (гриф «КТ» — коммерческая тайна).

• Организация защищенного документооборота

Соглашение о неразглашении с сотрудниками.

• Контроль доступа (разграничение прав сотрудников).

Техническая защита (DLP-системы, шифрование).

• Соблюдение регламентов (по ГОСТ Р 7.0.97-2016).

 

 

• Архивирование и уничтожение (согласно сроком хранения).

 

 

• Учет движения конфиденциальных документов

 

 

4. Сущность и порядок организации конфиденциального

4. Сущность и порядок организации конфиденциального

делопроизводства. Численный состав сотрудников

делопроизводства. Численный состав сотрудников подразделения

подразделения конфиденциального делопроизводства.

конфиденциального делопроизводства.

Сущность конфиденциального делопроизводства обусловливает его

Организация конфиденциального делопроизводства означает создание необходимых

организационные и технологические особенности, к числу основных из которых

условий для изготовления и получения конфиденциальных документов, организации

относятся:

работы с ними и предотвращения утраты и утечки документированной

• письм. нормативное закрепление общей технологии док-ования, орг-ии работы с

конфиденциальной информации.

док-ами и их защиты;

Организация конфиденциального делопроизводства включает:

• жесткое реглам-е состава издаваемых документов и содержащейся в них

• создание подразделения, обеспечивающего изготовление, учет, хранение, обработку и

информации;

использование конфиденциальных документов;

• обязат. поэкземп. и полист. учет всех, без исключения, док-ов, проектов и

• установление его статуса, структуры, численного и должностного состава;

черновиков;

• разработку положения о подразделении и должностных инструкций сотрудников;

• максимально необходимая полнота регистрационных данных о каждом документе;

• выделение для подразделения служебного помещения;

• фиксация прохождения и местонахождения каждого документа;

• обеспечение необходимых условий труда;

• проведение систематических проверок наличия документов;

• разработку или приобретение нормативных документов и методической литературы по

• разрешительная система доступа к документам и делам, обеспечивающая

организации и ведению конфиденциального делопроизводства;

правомерное и санкционированное ознакомление с ними;

• создание постоянно действующей экспертной комиссии;

• жесткие требования к условиям хранения документов и обращения с ними,

• оформление допуска сотрудников к коммерческой и служебной тайне и обучение их

которые должны обеспечивать сохранность и конфиденциальность

правилам работы с конфиденциальными документами.

документированной информации;

Численный состав сотрудников подразделения конфиденциального делопроизводства

• регламентация обязанностей лиц, допущенных к работе с конфиденциальной

должен определяться объемом выполняемой работы с учетом норм времени на ее

документированной информацией, по ее защите;

выполнение.

• персональная и обязательная ответственность за учет, сохранность документов и

 

порядок обращения с ними.

 

6. Комплекс организационных мероприятий и документов по

8. Разработка перечней сведений, составляющих коммерческую и

внедрению режима коммерческой тайны. Каналы утраты

служебную тайну. Этапы формирования Перечня.

конфиденциальной информации.

Разработкой перечня сведений, составляющих коммерческую тайну, должна

Внедрение режима коммерческой тайны (КТ) требует системного подхода и

заниматься постоянно действующая экспертная комиссия (ПДЭК).

Работа по формированию Перечня и определению сведений, составляющих служебную

включает следующие этапы:

или коммерческую тайну, должна состоять из следующих этапов:

1. Подготовительный этап (Анализ информационных активов, оценка рисков и др)

1. Составление предварительного перечня сведений, содержащих служебную или

2. Организационные мероприятия (Издание приказа о введении режима КТ, лок на)

коммерческую тайну, для структурных подразделений (отделов, служб) организации;

3. Технические меры защиты (Разграничение доступа, Пропускной режим и др)

2. Определение возможного ущерба, наступающего в результате несанкционированного

4. Работа с персоналом (Ознакомление сотрудников, инструктажи и др)

распространения сведений, включаемых в Перечень;

5. Контроль и аудит (Периодические проверки соблюдения режима КТ и др)

3. Определение затрат на защиту рассматриваемых сведений;

Каналы утраты конфиденциальной информации можно разделить на несколько

4. Принятие решения о включении сведений в окончательный вариант Перечня;

категорий: физические (кража носителей, несанкционированный доступ),

5. Составление обобщенного Перечня и рассмотрение его на заседании ПДЭК;

технические (электромагнитные излучения, визуальные), информационные (утеря

6. Оформление результатов работы по формированию Перечня

информации по сетям), а также каналы, связанные с деятельностью сотрудников.

 

7. Постоянно действующая экспертная комиссия (ПДЭК). Задачи.

7. Постоянно действующая экспертная комиссия (ПДЭК). Задачи.

Состав, порядок назначения членов ПДЭК.

Состав, порядок назначения членов ПДЭК.

Экспертная комиссия организации (далее – ЭК) создается в целях организации и

Порядок назначения членов ПДЭК

проведения методической и практической работы по экспертизе ценности

- Назначение членов ПДЭК осуществляется руководителем организации или

документов, образовавшихся в деятельности организации.

уполномоченным лицом на основании соответствующего приказа или распоряжения.

ЭК является совещательным органом при руководителе организации, создается

- Кандидаты на членство в комиссии должны соответствовать требованиям по

приказом организации и действует на основании положения, утвержденного

квалификации, опыту и отсутствию конфликта интересов.

руководителем организации.

- В некоторых случаях формирование комиссии может предусматривать согласование с

Основными задачами ЭК являются: Разработка перечня сведений, составляющих КТ;

вышестоящими органами или заказчиками.

Положений и инструкций по соблюдению режимов конфиденциальности;

- Назначение членов ПДЭК фиксируется в официальных документах, где указываются

экспертизы ценности документов КТ (с целью установления сроков их хранения);

сроки полномочий и обязанности.

расследования факта утраты информации КТ и пр.

- При необходимости состав комиссии может корректироваться (введение новых членов,

Персональный состав ЭК определяется приказом руководителя организации. В

замена отсутствующих).

состав ЭК включаются: председатель комиссии, секретарь комиссии, представители

- Сотрудники предприятия должны под расписку ознакомиться с распорядительными

службы делопроизводства и архива, основных структурных подразделений

документами (приказами и их приложениями).

организации, государственного или муниципального архива, источником

 

комплектования которого выступает организация (по согласованию)

 

9. Оформление и учет носителей конфиденциальной

9. Оформление и учет носителей конфиденциальной информации.

информации. Цель и задачи учета. Виды носителей

Цель и задачи учета. Виды носителей конфиденциальной

конфиденциальной информации.

информации.

Носители, предназначенные для составления черновиков/проектов

Бумажные носители учитываются в журналах или карточках, имеющих следующие

конфиденциальных документов, следует учитывать предварительно, до внесения в

графы:

них записей, их учет позволяет предотвращать неправомерное обращение,

 

обеспечивать контроль за подготовкой документов и их соответствием перечням

 

издаваемых конфиденциальных документов. Учет носителей, используемых для

 

составления конфиденциальных документов, осуществляется подразделением

Машинные носители информации необходимы при изготовлении проектов документов

конфиденциального делопроизводства.

при помощи печатающих устройств ЭВМ (независимо от того, с черновика печатаются

Бумажными носителями могут быть:

проекты или без его использования), поскольку распечатка документа производится с

- для текстовых документов - спецблокноты, отдельные листы бумаги, типовые

машинного носителя.

формы документов, стенографические и рабочие тетради;

 

-для чертежно-графических документов - ватман, калька, миллиметровка

 

(координатная бумага)

 

К машинным носителям документированной информации относятся: • жесткие

 

(твердые) магнитные диски; • гибкие магнитные диски (дискеты); • магнитные ленты;

 

• магнитооптические диски; • оптические диски.

 

10. Общие требования к учету документов с грифом

27. Защита конфиденциальной информации при проведении

ограничения доступа к документу. Виды учета, процедуры,

выставок, рекламных акций, экспозиций. Источники ценных

выполняемые при любом виде учета.

сведений при проведении мероприятий. Работа персонала.

Учет конфиденциальных документов осуществляется подразделением

Утрата ценной информации происходит за счет:

конфиденциального делопроизводства. Учету подлежат все без исключения,

- общения специалистов родственных профессий, но разных фирм,

изготовленные на предприятии и полученные им конфиденциальные документы.

- наличия в выставочной экспозиции самого нового продукта.

Учет конфиденциальных документов подразделяется на 3 вида:

- Проводимые параллельно с выставочными мероприятиями пресс-конференции,

1 изданных документов (изготовленные на данном предприятии рукописным,

семинары, презентации фирм и товаров создают дополнительную угрозу сохранности

машинописным способами или с использованием печатающих устройств ЭВМ);

ценной информации.

2 поступивших документов (поступившие от других предприятий, за исключением тех

Работа персонала фирмы с посетителями выставки должна быть строго

из них, которые без присвоения им регистрационного номера по этому виду учета

регламентирована, прежде всего в части состава оглашаемых сведений о продукции,

сразу переводятся на учет документов выделенного хранения);

технических и технологических новшествах, заключенных в этой продукции.

3 документов выделенного хранения. (не подлежащие подшивке в дела.)

В свою очередь специалисты фирмы, осведомленные в ее секретах, не должны

Журналы или картотеки учета изданных и поступивших документов ведутся погодно;

участвовать в работе выставочного стенда.

не исполненные в текущем году документы, подлежат переводу на учет следующего.

 

Журнал (картотека) учета документов выделенного хранения ведется непрерывно,

 

номера каждого года продолжают номера предыдущих лет

 

11. Учет издаваемых конфиденциальных документов. Цель

11. Учет издаваемых конфиденциальных документов. Цель учета,

учета, технологические процедуры.

технологические процедуры.

Цель учета издаваемых конфиденциальных документов

Технологические процедуры учета издаваемых конфиденциальных документов

- Обеспечение контроля за созданием, регистрацией, распространением и

1. Разработка и утверждение документа, присвоение грифа ограничения доступа

хранением документов с ограниченным доступом.

2. Регистрация документа (внесение в журнал)

- Гарантирование сохранности конфиденциальной информации и предотвращение

3. Подготовка экземпляров для распространения

её несанкционированного разглашения.

4. Выдача документов уполномоченным лицам с регистрацией в журнале

- Обеспечение прозрачности документооборота и возможность отслеживания

5. Контроль и учет движения документов

движения каждого экземпляра документа.

6. Хранение документов

- Выполнение требований законодательства и внутренних нормативных актов по

7. Уничтожение документов

работе с конфиденциальной информацией.

 

- Обеспечение ответственности должностных лиц за соблюдение правил обращения

 

с конфиденциальными документами.

 

Издаваемые на предприятии конфиденциальные распорядительные документы,

 

помимо учетного номера, должны иметь раздельную по видам тайны ежегодную

 

порядковую нумерацию в пределах каждого из этих видов документов. Для

 

обеспечения последовательности проставления таких номеров, ускорения поиска

 

документов необходимо вести журналы учета изданных конфиденциальных

 

распорядительных документов и протоколов по каждому их виду отдельно.

 

14. Учет конфиденциальных документов выделенного хранения.

14. Учет конфиденциальных документов выделенного хранения.

Состав документов выделенного хранения, порядок учета.

Состав документов выделенного хранения, порядок учета.

Учет конфиденциальных документов, подлежащих выделенному хранению,

Учет конфиденциальных документов выделенного хранения охватывает все документы,

осуществляется в журнале или карточках, имеющих следующие графы:

не подлежащие подшивке в дела. Такие документы разделить на две категории:

 

1. Относятся документы, которые по производственным условиям нецелесообразно

 

подшивать в дела, например различного рода инструкция, с которыми могут параллельно

 

работать несколько исполнителей.

 

2. относятся документы, которые по их внешним особенностям невозможно или

 

нецелесообразно подшивать и дела (большого формата, чертежно-графические и т. д.).

 

Журнал учета документов выделенного хранения ведется непрерывно. Номера каждого

 

года продолжают номера предыдущих лет.

 

Вызвано это тем, что выделенному хранению подлежат, как правило, документы

 

долговременного хранения, и их ежегодная перерегистрация нецелесообразна. Такая

 

перерегистрация осуществляется по мере необходимости.

 

 

12. Технология работы с входящими документами. Регистрация,

12. Технология работы с входящими документами. Регистрация,

исполнение документов. (подходит и для 13)

исполнение документов (подходит и для 13)

Конфиденциальные документы должны пересылаться (доставляться) между

При получении пакетов сотрудник подразделения конфиденциального делопроизводства

предприятиями в соответствующим образом оформленных запечатанных пакетах.

должен:

Все поступающие пакеты в момент их получения целесообразно учитывать для того,

- проверить на пакете наличие грифа конфиденциальности, соответствие адресата,

чтобы можно было обнаружить их возможную утрату до регистрации содержащихся

проставление номеров документов и предприятия -отправителя, целостность упаковки,

в них документов.

сохранность прошивки и оттиска печати;

Для этого следует вести журнал учета поступивших конфиденциальных пакетов

- убедиться, что содержимое пакета не просматривается;

 

- проверить на пакете и сопроводительном документе на него (реестре и соответствие

 

наименований адресата и отправителя, номеров документов, номеров экземпляров (если

 

указаны), грифа конфиденциальности;

 

- расписаться в сопроводительном документе за принятые пакеты с проставлением даты

 

(при необходимости и времени) и печати или специального штампа подразделения

 

конфиденциального делопроизводства.

 

Одновременно данные о документе заносятся в журнал или карточку учета поступивших

 

конфиденциальных документов, имеющих следующие графы:

15. Автоматизированный учет конфиденциальных документов.

17. Составление номенклатур конфиденциальных дел.

Состав процедур, автоматизированный справочно-

Номенклатура конфиденциальных дел — это оформленный в установленном порядке

информационный банк данных.

систематизированный перечень наименований дел, заводимых в делопроизводстве, с

указанием их условных номеров (индексов), сроков хранения и подразделений, которым

Для автоматизации документооборота можно использовать различные системы,

предоставлено право пользования конкретными делами

такие как Directum, «ИНТАЛЕВ: Корпоративные документы и процессы», «ЕВФРАТ-

Она составляется на каждый год (в конце текущего года на следующий год)

Документооборот», Escom.doc, Optima-WorkFlow, «Гран-Док» и «Летограф».

подразделением конфиденциального делопроизводства на основе предложений

Процедуры автоматизированного учёта конфиденциальных документов:

структурных подразделений.

Подготовка документов к вводу в ЭВМ.

Номенклатура подписывается руководителем подразделения конфиденциального

Ввод исходных сведений о документах в автоматизированный банк данных.

делопроизводства, визируется руководителями заинтересованных структурных

Ввод в предварительный массив автоматизированного банка данных электронных

подразделений и утверждается руководителем организации (предприятия).

документов.

Номенклатура должна издаваться в двух экземплярах. Первый экземпляр номенклатуры

Распечатка на бумажном носителе (карточке) исходных учётных сведений о

хранится в подразделении конфиденциального делопроизводства и по окончании года

документе, при необходимости — распечатка копий электронных документов.

подшивается в специальное дело, второй передается в качестве рабочего в архив

Ежедневная проверка правильности регистрации документов и их наличия.

предприятия.

Перенос электронных документов из предварительного массива в основной рабочий

В номенклатуру включаются также:

массив (после выполнения учётных операций).

 

дело с номенклатурой дел,

Обозначение на бумажном документе или сопроводительном письме к

 

журналы (картотеки) всех видов учета конфиденциальных документов,

электронному носителю о вводе документа в базу данных с указанием его учётного

 

дела с реестрами, квитанциями и расписками на отправленные документы

(поискового) номера.

независимо от того, имеют или не имеют они гриф конфиденциальности.

Подшивка бумажного документа и бумажной копии электронного документа в дело

Дела, ведущиеся в течение нескольких лет (переходящие дела), вносятся в номенклатуру

в соответствии с номенклатурой дел.

дел каждого года с момента их заведения до закрытия.

 

 

В номенклатуру не включаются документы, зарегистрированные по журналу учета

 

документов выделенного хранения.

16. Порядок размножения конфиденциальных документов и их

16. Порядок размножения конфиденциальных документов и их

учет.

учет.

Размножение конфиденциальных документов должно производиться только при

1)

получение КД от исполнителя или от сотрудника соответствующего участка

действительной служебной необходимости в их дополнительных экземплярах.

2)

получение учетной карточки КД (традиционной или электронной и ее бумажного

На размноженных экземплярах документа сотрудник конфиденциального

экземпляра) с соответствующего участка;

делопроизводства проставляет их номера.

3)

проверка наличия на КД разрешения полномочного руководителя на снятие копии или

При этом если документ был издан самой организацией (предприятием), то номера

производство выписки, изготовление дополнительных экземпляров КД;

копий продолжают номера ранее изготовленных экземпляров

4)

внесение отметки о получении КД во внутреннюю опись документов, находящихся у

Если документ был издан другой организацией проставляются другой организацией,

исполнителя;

то на копиях их номера проставляются дробно

5)

выполнение на каждую копию или выписку операций процедур 2 и 3

 

6)

внесение отметки о снятии копили производстве выписки в учетные формы основного

 

документа;

 

7)

внесение отметки о дополнительно размноженных экземплярах в учетные формы

 

основного КД;

 

8)

внесение соответствующих отметок в основной КД;

 

9)

внесение дополнений и изменений в электронную опись КД, выданных исполнителям,

 

допечатка необходимых сведений во внутреннюю опись документов, находящихся у

 

исполнителя;

 

10) выдача копии, выписки или дополнительно размноженных экземпляров исполнителю

 

под роспись в традиционной карточке или бумажном экземпляре электронной учетной

 

карточки выписки, копии или основного КД;

 

11)возвращение исполнителю основного документа под роспись в учетной карточке КД;

18. Формирование конфиденциальных дел.

19. Экспертиза ценности конфиденциальных документов.

Формирование конфиденциальных дел — процесс создания и оформления

Экспертиза ценности документов представляет собой комплексное изучение документов

документов, содержащих информацию ограниченного доступа. Цель — обеспечить

на основе специальных принципов и критериев. Ее основными целями являются:

защиту данных от несанкционированного доступа и предотвратить утечку сведений,

- Определение сроков хранения документов

составляющих коммерческую или служебную тайну.

- Отбор документов для постоянного или временного хранения

Правила формирования

Основные задачи экспертизы

Некоторые правила формирования конфиденциальных дел:

Экспертиза ценности документов решает четыре ключевые задачи:

- Составление номенклатуры. Она содержит информацию о каждом документе, его

1.

Отбор на хранение наиболее информативной документации

содержании, дате создания, сроке хранения и ответственном лице.

2.

Выбор наиболее ценных документов для передачи из ведомственных архивов в

- Определение списка документов. В дела помещаются исполненные документы

государственные

(подлинники или заверенные экземпляры), оформленные в установленном

3.

Определение оптимальных сроков хранения востребованных документов

порядке.

4.

Обеспечение полноты Архивного фонда Российской Федерации

- Систематизация документов внутри дел. В зависимости от вида и содержания

Итоговое распределение документов

документы систематизируются в вопросно-логической, хронологической

В результате экспертизы документы распределяются на три группы:

последовательности или их сочетании.

- Документы постоянного срока хранения

- Использование твёрдых обложек. Это применяется для документов с постоянным

- Документы временного хранения

и длительным сроком хранения.

- Документы, подлежащие уничтожению

- Изъятие документов. Допускается изымать документы из дела, но вместо них

 

 

помещается справка-заместитель.

 

 

20. Архивное хранение документов. Виды архивов, формы и

20. Архивное хранение документов. Виды архивов, формы и сроки

сроки хранения документов…

хранения документов…

Согласно Федеральному закону от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в

Источники комплектования архивов — государственные органы, органы местного

Российской Федерации» Архивный фонд Российской Федерации разделен на две

самоуправления, организации и граждане, в процессе деятельности которых образуются

составные части: государственную и негосударственную.

документы Архивного фонда Российской Федерации. Негосударственные организации и

Сроки хранения документов

граждане включаются в списки источников комплектования на основании договора.

(согласно п.4 ст.22 ФЗ «Об архивном деле в РФ»)

Основные требования к оборудованию архивохранилищ:

100 лет: Акты гражданского состояния

Оснащение металлическими стеллажами, шкафами, сейфами.

75 лет: Документы по личному составу, Записи нотариальных действий, Документы

Установка стеллажей.

по приватизации жилищного фонда, Похозяйственные книги

Соблюдение температурно-влажностного режима.

20 лет: Проектная документация по капитальному строительству, Технологическая и

Обеспечение санитарно-гигиенического режима.

конструкторская документация, Патенты на изобретения

Соблюдение охранного режима.

15 лет: Научная документация

Формы хранения документов

5 лет: Кино- и фотодокументы

Постоянное хранение

3 года: Видео- и фонодокументы

Временное хранение

 

Депозитарное хранение

21. Подготовка документов на архивное хранение.

22. Подготовка конфиденциальных документов и дел на

Отбор документов для архивного хранения:

уничтожение. Порядок ликвидации конфиденциальных

Проводится в ходе экспертизы ценности документов (ЭЦД) на основании:

документов.

Номенклатуры дел организации

После утверждения описи дел и документов постоянного срока хранения составляется акт

Перечней документов с указанием сроков хранения (утверждённых Росархивом)

о выделении дел и документов за соответствующий период к уничтожению. В акт

Критериев ценности (происхождение, содержание, внешние особенности)

включаются отобранные ПДЭК для уничтожения дела, отдельные документы из дел и

Результат отбора:

документы выделенного хранения. Отметки об уничтожении дел и документов в

Документы постоянного хранения (передаются в госархив)

номенклатуре дел, журнале учета документов выделенного хранения и в описях

Документы временного хранения (остаются в ведомственном архиве)

документов дел произведены. Подготовка конфиденциальных документов и дел к

Документы с истёкшим сроком хранения (подлежат уничтожению по акту)

уничтожению включает несколько этапов:

Оформление дел для передачи в архив:

- Идентификация документов.

Проверка физического состояния

- Получение разрешения на уничтожение.

Систематизация документов в делах

- Составление акта о выделении дел и документов к уничтожению.

Оформление обложки дела

- Проверка соответствия данных акта.

На дела и документы выделенного хранения, отобранные на архивное хранение,

- Уничтожение дел, документов и учётных журналов (картотек). Производится путём

составляются раздельные по видам тайны описи.

сжигания или с помощью бумагорезательной машины.

Опись — основной учетный документ, сопровождающий передачу дел в архив.

 

23. Назначение, виды и принципы проведения проверок.

23. Назначение, виды и принципы проведения проверок.

Проверки наличия конфиденциальных документов являются важной составной

— проверки фактического наличия всех носителей и всех не подшитых в дела и не

частью конфиденциального делопроизводства. Цель проверок состоит в

переведенных на учет выделенного хранения изданных и поступивших документов,

обеспечении контроля за сохранностью документов. Это достигается путем

независимо от времени их регистрации;

установления соответствия фактического наличии документов учетным данным на

— один раз в квартал по истечении квартала (квартальные проверки);

них, выявления отсутствующих документов и принятия мер по их розыску.

— проверка фактического наличия всех дел, документов выделенного хранения и

Наиболее оптимальными видами проверок и сроками их проведения являются:

учетных журналов (картотек), зарегистрированных в истекшем и предыдущих годах;

— проверки правильности проставления регистрационных данных носителей,

— один раз в год по истечении года (годовая проверка).

документов, дел и учетных журналов (картотек);

При проведении проверок необходимо руководствоваться следующими принципами:

— сразу после регистрации;

— охват проверочными операциями всех подлежащих проверке документов, дел и

— проверки правильности проставления отметок о движении носителей, документов

носителей, всех учетных форм, в которых зафиксированы проверяемые реквизиты, и всех

и дел, независимо от времени их регистрации;

необходимых сопроводительных (оправдательных) материалов о движении документов;

— сразу после проставления отметок или при невозможности проведения сразу

— проведение проверок наличия документов по схеме: сначала документ, потом учетные

после проставления отметок;

данные на него (от документа к формам учета), что обеспечивает большую возможность

— по истечении каждого квартала;

обнаружения неучтенных конфиденциальных документов;

— фиксация конечных результатов проверок.

24. Режим хранения конфиденциальных документов.

25. Порядок обращения с конфиденциальными документами.

Помещения, в целях обеспечения дополнительных гарантий от постороннего

На каждом предприятии должен быть установлен строгий порядок обращения с

проникновения в них должны, как правило, находиться не на первом и последнем

конфиденциальными документами

этажах.

Выдача (передача) конфиденциальных документов может производиться только

Вход в такие помещения необходимо строго регламентировать. Кроме руководителя

исполнителям (пользователям), имеющим санкционированный доступ к этим

предприятия и сотрудников,

документам, и только под подпись в учетных формах или взамен разовой расписки.

имеющих прямое отношение к обработке и хранению конфиденциальных

Выдача документов исполнителям и их возврат осуществляются в течение одного

документов, в помещения могут допускаться лица, обеспечивающие их

рабочего дня, но если исполнители работают с конфиденциальными документами в

обслуживание.

своих служебных комнатах, то документы (кроме дел) допускается выдавать им как на

Окна помещений должны иметь надежные средства защиты, исключающие

один рабочий день, так и на все время, необходимое для работы с ними.

возможность проникновения в помещения посторонних лиц.

При увольнении, перед уходом в отпуск, отъездом в командировку исполнители сдают в

Входные двери помещений должны быть обиты металлом и оборудованы замками,

подразделение конфиденциального делопроизводства все хранящиеся в их

гарантирующими их надежное закрытие. По окончании рабочего дня двери

слецпортфелях конфиденциальные документы.

необходимо не только запирать, но и опечатывать печатью подразделения (или

Рабочее место исполнителя должно быть организовано таким образом, чтобы

сотрудника подразделения) конфиденциального делопроизводства.

исключалось обозрение (в том числе и через окна) находящихся из столе

Конфиденциальные документы в помещениях должны храниться в сейфах,

конфиденциальных документов лицами, не имеющими к ним отношения.

металлических шкафах или металлических стеллажах, которые по окончании

 

рабочего дня запираются и опечатываются сотрудниками, ответственными за учет и

 

хранение документов.

 

 

 

 

 

26.Проведение конфиденциальных совещаний и переговоров.

Этапы:

1.Определение состава участников и их оповещение

2.Подготовка служебных помещений, в которых планируется проведение закрытых диссертационных советов

3.Определение объема обсуждаемой информации

4.Организация пропускного режима на территории и в служебных помещениях, в которых проводятся закрытые диссертационные советы…

5.Организация допуска участников к рассматриваемым вопросам

6.Осуществление записи (стенограммы), фото-, кино-, видеосъемки

7.Меры по защите информации непосредственно при проведении мероприятия

8.Организация учета, хранения, выдачи и рассылки материалов

9.Оформление документов лиц, принимавших участие в мероприятии,

10.Проверка и обследование места проведения после его окончания

11.Организация контроля за выполнением требований по защите информации — порядок, способы и методы контроля полноты и качества проводимых мероприятий, направленных на предотвращение утечки и разглашения конфиденциальной информации, утрат хищений носителей информации; структурные подразделения или должностные лица, отвечающие за осуществление контроля; порядок и сроки представления ответственными должностными лицам докладов о наличии носителей конфиденциальной информации выявленных нарушениях в работе по защите информации.

28. Особенности защиты информации в системах электронного документооборота. Преимущества электронного документооборота.

Принято также считать, что при внедрении СЭД приобретаются тактические и стратегические выгоды. Тактические выгоды определяются сокращением расходов при внедрении СЭД, связанным с освобождением физического места для хранения документов; уменьшением затрат на копирование и доставку документов в бумажном виде; снижением расходов на персонал и оборудование и др. К стратегическим относятся преимущества, связанные с повышением эффективности работы предприятия или организации.

Задача защиты информации от утечек или уничтожения в системах электронного документооборота решается на нескольких уровнях:

-разграничение прав пользователей;

-использование электронной цифровой подписи (ЭЦП), только при ее наличии возможна полноценная работа с файлами;

-криптографические средства защиты, обеспечивающие шифрование данных при передаче;

-передача сведений только по защищенным протоколам HTTPS;

-протоколирование действий пользователей;

-контроль входа в программу.