Защита и обработка конфиденциальных документов. Учебное пособие

Рецензенты:

д-р физ.-мат. наук, доцент Ф. Б. Тебуева, канд. техн. наук, доцент В.П. Герасимов (ФГБОУ ВПО «Ставропольский государственный аграрный университет»)

Бисюков В. М.

Б65 Защита и обработка конфиденциальных документов:

учебное пособие. — Ставрополь: Изд-во СКФУ, 2016. — 153 с.

Пособие представляет курс лекций и соответствует ФГОС ВО по данному направлению. В нем раскрыты основные научные и методологические аспекты организации конфиденциального делопроизводства, как одного из основных направлений информационной безопасности. Понятийный аппарат курса изложен в соответствии с принятой научной терминологией в области информационной безопасности на основе действующей нормативной базы.

Предназначено для студентов, обучающихся по направлению 10.03.01 — Информационная безопасность.

УДК 004.056(075.8) ББК 32.81 я73

© ФГАОУ ВО «Северо-Кавказский федеральный университет», 2016

3

Предисловие

Дисциплина «Защита и обработка конфиденциальных документов» посвящена изучению научных и методических аспектов организации технологических стадий, выполнения процедур и операций в процессе получения, рассмотрения, исполнения, использования и хранения кон-

фиденциальных документов (далее — КД) в любых структурах государственных и негосударственных сфер, проектирования рациональной технологической схемы защищённого документооборота.

Целью изучения дисциплины является формирование у студентов набора профессиональных компетенций по направлению подготовки 10.03.01 — Информационная безопасность в области построения и совершенствования технологии защищенного документооборота в условиях применения разнообразных типов носителей документной информации, средств, способов и систем обработки и хранения КД.

Учебными задачами дисциплины являются:

■формирование системы знаний по организации конфиденциального делопроизводства на предприятии, необходимых для решения профессиональных задач, соответствующих базовому уровню профессиональной компетенции в области защиты информации;

■формирование умений и навыков для решения практических задач организации конфиденциального документооборота соответствующих базовому уровню профессиональной компетентности специалиста по защите информации;

■организация деятельности, направленной на применение знаний по вопросам организации конфиденциального документооборота в сфере профессиональных интересов;

■мотивация деятельности исследовательского характера для развития творческих способностей студентов;

■инициирование самообразовательной деятельности студентов,

восвоении предметной области касающейся вопросов организации конфиденциального делопроизводства.

Врезультате изучения дисциплины студенты должны:

знать:

■сущность и значение информации в развитии современного общества;

■нормативные и методические материалы по вопросам обеспечения информационной безопасности защищённого конфиденциального делопроизводства;

■технологию организации конфиденциального делопроизводства;

■Курс лекций

5

Раздел 1 Основы технологии защищённого

документооборота

Лекция 1. Конфиденциальность документов

1.1.Сущность и особенности конфиденциального делопроизводства.

1.2.Организация конфиденциального делопроизводства.

1.3.Определение состава КД.

1.1.Сущность и особенности конфиденциального

делопроизводства

Документируемая информация, используемая предпринимателем в бизнесе и управлении предприятием, организацией, банком, компанией или другой структурой (далее — фирма), является его собственной или частной информацией, представляющей для него значительную ценность, его интеллектуальной собственностью.

Ценность информации может быть стоимостной категорией, характеризующей конкретный размер прибыли при ее использовании: или размер убытков при ее утрате. Информация часто становится ценной ввиду ее правового значения для фирмы или развития бизнеса, например учредительные документы, программы и планы, договоры с партнерами и посредниками и т. д. Ценность информации может также отражать ее перспективное научное, техническое или технологическое значение.

Информация, имеющая интеллектуальную ценность для предпринимателя, обычно разделяется на два вида:

■техническая, технологическая: методы изготовления продукции, программное обеспечение, производственные показатели, химические формулы, результаты испытаний опытных образцов, данные контроля качества и т. п.;

■деловая: стоимостные показатели, результаты исследования рынка, списки клиентов, экономические прогнозы, стратегия действий на рынке и т. п.

Ценная информация охраняется нормами права, товарным знаком или включается в категорию информации, составляющую тайну фирмы.

Выявление и регламентация реального состава информации, представляющей ценность для предпринимателя и составляющей; тайну фирмы, — основополагающие части системы защиты информации.

■Курс лекций

7

содержащие профессиональную тайну, технические и технологические новшества (до их патентования), тайну предприятий связи, сферы обслуживания и т. п.

Называть КД секретными или ставить на них гриф секретности не допускается.

Особенностью КД является то, что он одновременно представляет собой:

■массовый носитель ценной, защищаемой информации;

■основной источник накопления и объективного распространения этой информации, а также ее неправомерного разглашения или утечки;

■обязательный объект защиты.

Конфиденциальность документов всегда имеет значительный разброс по срокам ограничения свободного доступа к ним персонал фирмы (от нескольких часов до многих лет).

Оставшиеся конфиденциальными исполненные документы, сохраняющие ценность для деятельности фирмы, формируются в дела в соответствии с номенклатурой дел. Период нахождения КД в делах может быть кратковременным или долговременным в зависимости от ценности информации, содержащейся в документах дела. Период конфиденциальности документов определяется по указанному выше перечню конфиденциальных сведений и зависит от специфики деятельности фирмы. Например, производственные, научно-исследовательские фирмы обладают более ценными документами, чем торговые, посреднические и др.

Документы долговременного периода конфиденциальности (программы и планы развития бизнеса, технологическая документация ноу -хау, изобретения до их патентования и др.) имеют усложненный вариантобработкиихранения, обеспечивающийбезопасностьинформации и ее носителя.

Документы кратковременногопериода конфиденциальности, имеющие оперативное значение для деятельности фирмы, обрабатываются и хранятся по упрощенной схеме и могут не выделяться из технологическойсистемыобработкиоткрытыхдокументовприналичиивэтойсистеме минимальных защитных, контрольных и аналитических элементов.

Конфиденциальное делопроизводство следует определять как деятельность, обеспечивающую документирование КИ, организацию работы с КД и защиту содержащейся в них информации. При этом под документированием информации понимается процесс подготовки и изготовления документов, под организацией работы с документами — их учет, прохождение, исполнение, отправление, классификация, систематизация, подготовка для архивного хранения, уничтожение, режим хранения и обращения, проверки наличия.

■ Курс лекций

8

К КД относятся документы с ограниченным доступом, т. е. такие документы, работас которымидопускаетсяпоспециальномуразрешению уполномоченных на то лиц. Документы, содержащие КТ, являются конфиденциальными и относятся к сфере конфиденциального делопроизводства.

Конфиденциальное делопроизводство в целом базируется на тех же принципах, что и открытое делопроизводство, но в то же время имеет отличия, обусловленные конфиденциальностью документированной информации. Эти отличия касаются сферы конфиденциального делопроизводства и охватываемых им видов работ с документами.

Посфередеятельностиоткрытоеделопроизводствораспространяется на управленческие действия и включает в основном управленческие документы. Конфиденциальное делопроизводство в силу условий работы с КД распространяется как на управленческую, так и на различные виды производственной деятельности, включает не только управленческие, но и научно-технические документы (научно-исследовательские, проектные, конструкторские, технологические и др.). Кроме того, конфиденциальное делопроизводство распространяется не только на официальные документы, но и на их проекты, различные рабочие записи, не имеющие всех необходимых реквизитов, но содержащие информацию, подлежащую защите.

По видам работ конфиденциальное делопроизводство отличается от открытого, соднойстороны, большимихколичеством, сдругой, — содержанием и технологией выполнения многих видов. Помимо этого, третья составляющая конфиденциального делопроизводства — защита содержащейся в КД информации — вообще не предусмотрена в определении открытого делопроизводства, хотя определяемая собственником часть открытой информации должна защищаться от утраты. Конфиденциальная информация должна защищаться и от утраты, и от утечки.

Утечка КИ представляет собой неправомерный, т. е. неразрешенный выход такой информации за пределы защищаемой зоны ее функционирования или установленного круга лиц, имеющих право работать

сней, если этот выход привел к получению информации (ознакомлению

сней) лицами, не имеющими к ней санкционированного доступа. Утечка КИ означает не только получение ее лицами, не работающими на предприятии, к утечке приводит и несанкционированное ознакомление

сконфиденциальной информацией лиц данного предприятия.

Утрата и утечка конфиденциальной документированной информации обусловлены уязвимостью информации. Уязвимость информации следует понимать, как неспособность информации самостоятельно противостоять дестабилизирующим воздействиям, т. е. таким воздействи-

В. М. Бисюков ■

9

ям, которые нарушают ее установленный статус. Нарушение статуса любой документированной информации заключается в нарушении ее физической сохранности (вообще либо у данного собственника в полном или частичном объеме), логической структуры и содержания, доступности для правомочных пользователей. Нарушение статуса конфиденциальной документированной информации дополнительно включает нарушение ее конфиденциальности (закрытости для посторонних лиц).

Уязвимость документированной информации - понятие собирательное. Она не существует вообще, а проявляется в различных формах. К таким формам, выражающим результаты дестабилизирующего воздействия на информацию, относятся (в скобках указаны существующие варианты названий форм):

■хищение носителя информации или отображенной в нем информации (кража);

■потеря носителя информации (утеря);

■несанкционированное уничтожение носителя информации или отображенной в нем информации (разрушение);

■искажение информации (несанкционированное изменение, несанкционированная модификация, подделка, фальсификация);

■блокирование информации;

■разглашение информации (распространение, раскрытие). Термин «разрушение» употребляется главным образом примени-

тельно к информации на магнитных носителях.

Существующие варианты названий: модификация, подделка, фальсификация не совсем адекватны термину «искажение», они имеют нюансы, однако суть их одна и та же — несанкционированное частичное или полное изменение состава первоначальной информации.

Блокирование информации в данном контексте означает блокирование доступа к ней правомочных пользователей, а не злоумышленников.

Разглашение информации является формой проявления уязвимости только КИ.

Та или иная форма уязвимости документированной информации может реализоваться в результате преднамеренного или случайного дестабилизирующего воздействия различными способами на носитель информации или на саму информацию со стороны источников воздействия. Такими источниками могут быть люди, технические средства обработки и передачи информации, средства связи, стихийные бедствия и др. Способами дестабилизирующего воздействия на информацию являются ее копирование (фотографирование), записывание, передача, съем, заражение программ обработки информации вирусом, нарушение технологии обработки и хранения информации, вывод (или выход)

■ Курс лекций