4. Северин В.А. Комплексная защита информации на предприятии (20xx) (Северин В.А. Комплексная защита информации на предприятии (20xx).doc), страница 9
Описание файла
Документ из архива "Северин В.А. Комплексная защита информации на предприятии (20xx).doc", который расположен в категории "". Всё это находится в предмете "правоведение" из 10 семестр (2 семестр магистратуры), которые можно найти в файловом архиве МГУ им. Ломоносова. Не смотря на прямую связь этого архива с МГУ им. Ломоносова, его также можно найти и в других разделах. .
Онлайн просмотр документа "4. Северин В.А. Комплексная защита информации на предприятии (20xx)"
Текст 9 страницы из документа "4. Северин В.А. Комплексная защита информации на предприятии (20xx)"
Рассмотрим основные направления деятельности министерств (ведомств) по защите секретов.
Во-первых, это организация работы по подбору, расстановке и воспитанию кадров на подведомственных предприятиях. Суть этой работы состояла в согласовании кандидатур на замещение вакантных должностей руководящего состава предприятий (директор, его заместители, начальники подразделений РСО и их заместители). Большое внимание в кадровой работе уделялось подбору работников, обладавших организаторскими способностями и аналитическим мышлением, умением отстаивания государственных и производственных интересов в практической деятельности по защите секретов. Назначение и освобождение от должности заместителей (помощников) руководителей предприятий по режиму, начальников подразделений РСО осуществлялось по письменному согласованию с органами госбезопасности и РСО министерств, главных управлений по подчиненности. Значительный объем работы по организации зашиты государственных секретов на предприятиях являлся основанием для назначения на должности руководящего состава РСО, офицеров действующего резерва КГБ СССР. Министерствами разрабатывались квалификационные характеристики на работников РСО, в которых были изложены общие личные и профессиональные требования к руководящим и инженерно-техническим работникам РСО. Лица, назначенные на должности начальников РСО. обязаны были до приема дел пройти инструктаж в РСО министерства. Лица, вновь принятые на работу в РСО, допускались к самостоятельной работе после сдачи зачетов по знанию нормативных правовых актов и методики в области защиты секретов.
РСО министерств и предприятий использовали различные формы ВП Р среди исполнителей секретных работ и документов. Основными формами ВПР являлись инструктаж по вопросам соблюдения требований режима секретности, лекции и беседы по повышению бдительности, доведение до исполнителей секретных работ и документов требований норм законодательства в области охраны государственных секретов, аттестация работников с учетом выполнения ими работ по ОРС. Наибольшее воспитательное значение имели собрания трудовых коллективов, на которых обсуждались вопросы ОРС проводимых работ.
Во-вторых, это планирование мероприятии по обеспечению режима секретности в отрасли. В министерствах весьма распространенной была практика годового планирования мероприятий по ОРС. В некоторых министерствах наряду с годовым планированием велось и перспективное, рассчитанное на более длительный период, например на пятилетие. Но такие планы были мало эффективными и требовали их ежегодной корректировки. Годовые планы утверждались министром с предварительным их рассмотрением, как правило, на коллегии министерства. Квартальные планы главных управлений министерства носили более конкретный характер и утверждались начальниками РСО министерства. Создание сложных систем и комплексов с участием различных министерств и ведомств было связано с межотраслевым планированием обеспечения режима секретности работ. Например, имелись совместные планы ряда министерств с Академией наук СССР, Министерством высшего и среднего специального образования СССР по отдельным работам, имевшим важное народнохозяйственное и оборонное значение. На предприятиях разрабатывались годовые и квартальные планы по ОРС работ.
Структурно планы различных уровней управления состояли из мероприятий, направленных на совершенствование системы защиты секретов при формировании и выполнении НИ ОКР; обеспечение режима секретности на каналах внешних связей и внутренней кооперации предприятий, выполнявших государственный оборонный заказ; осуществление аналитической работы и контроль за эффективностью мер по ПД ИТР и др. Важное внимание при планировании работы уделялось совершенствованию нормативно-правовой базы защиты секретов, организации и проведению воспитательно-профилактической работы в трудовых коллективах. Разработка планов и контроль за их исполнением осуществлялись на основании ведомственных методических рекомендаций, которые имелись на предприятиях.
В-третьих, введение единой отчетности в работе по обеспечению режима секретности в отрасли. Ежегодно РСО предприятий представляли в министерства (ведомства) отчеты о выполненной работе и статистическую отчетность о состоянии режима секретности на объекте. Содержание структуры отчетов определялось методическими рекомендациями министерств с учетом специфики задач, решаемых предприятиями. Структурно отчет состоял из пояснительной записки и статистических сведений. Одновременно, как правило, предприятия вместе с отчетом представляли в министерство план мероприятий по обеспечению режима секретности на следующий год.
Анализ результатов годовой работы предприятий позволял министерству выявлять характерные причины нарушений режима секретности и предлагать рекомендации по их предупреждению, а также предпринимать необходимые меры по совершенствованию защиты секретов в отрасли. Кроме того, анализ позволял обобщать имеющийся положительный опыт в сфере защиты секретов и распространять его на подведомственных предприятиях отрасли.
В годовых отчетах предприятий находили отражение сведения о выполнении приказов и указаний министерств по ОРС, о мерах по сохранности документов и изделий с различными степенями секретности, об оперативной обстановке (категория режим-ности объекта, устремления вероятного противника к секретам по материалам изучения зарубежной печати, экономическое и научно-техническое сотрудничество с зарубежными странами и др.), о комплексном противодействии иностранным техническим разведкам (легендирование, маскировка, зашифровка объектов и работ), о результатах проведенных аналитических исследований с изложением причин разглашения (утечки) секретной информации по конкретным направлениям научной, производственной, хозяйственной деятельности предприятий и мерах по их предупреждению, о мерах по совершенствованию ведения секретного делопроизводства, внедрению в работу РСО средств оргтехники и ЭВМ, об эффективности воспитательно-профилактической работы по повышению ответственности лиц, работающих с секретными документами и изделиями, об организации учебы по повышению квалификации работы РСО и др.
В практике отдельных министерств использовались проформы формализованных бланков отчетности по отдельным наиболее важным направлениям работы предприятий. Статистические данные представлялись, например, о структуре и кадрах РСО, выполнении мероприятий, предусмотренных отраслевым планом за отчетный период об участии в научно-техническом сотрудничестве с зарубежными странами, о правонарушениях при обращении с секретными документами и изделиями и по другим вопросам. Использование указанных бланков и обработка их в автоматизированном режиме в значительной степени облегчали проведение анализа по отдельным направлениям режима секретности. Полученные данные позволяли оперативно осуществлять контроль за состоянием работы по защите секретов в отрасли и на отдельных предприятиях,
В-четвертых, осуществление мероприятий по повышению от* ветственности руководителей предприятий и их структурных подразделений за обеспечение режима секретности. Общесоюзные и ведомственные акты устанавливали ответственность руководителей министерств, ведомств, предприятий учреждений, организаций и учебных заведений (далее —- предприятия) за обеспечение надлежащего режима секретности работ, современную разработку и осуществление необходимых мероприятий по защите государственных секретов от разглашения и технических средств разведки противника. Такая же ответственность была возложена и на руководителей структурных подразделений предприятия.
Важно подчеркнуть, что государством была установлена персональная ответственность Генеральных (главных) конструкторов и руководителей министерств за обеспечение режима секретности в отраслях народного хозяйства.
В Положении о Генеральном конструкторе по важнейшим видам и системам вооружения и военной техники, утвержденном постановлением Совета Министров СССР от 6 июня 1985 г. № 551-168 подчеркивалось, что Генеральный конструктор несет перед Правительством СССР ответственность за соблюдение установленного режима секретности и осуществление мероприятий по противодействию иностранным техническим разведкам при выполнении НИОКР.
Положениями о министерствах (ведомствах) предусматривалась ответственность руководителей центрального аппарата за обеспечение режима секретности на участках их работы. На руководителей министерств оборонных отраслей промышленности дополнительно были возложены более строгие меры ответственности, предусмотренные Положением о Государственной комиссии Совета Министров СССР по военно-промышленным вопросам, утвержденным постановлением ЦК КПСС и СМ СССР от 7 февраля 1986 г. № 200-72. В частности, Положением был регламентирован порядок осуществления координации и взаимодействия по вопросам защиты государственных секретов Государственной комиссии по военно-промышленным вопросам, Госплана СССР, министерств оборонных отраслей промышленности и КГБ СССР.
В министерствах (ведомствах) использовались различные формы повышения ответственности руководителей предприятий и структурных подразделений.
Обязанности по обеспечению режима секретности содержались в ведомственных нормативных правовых актах, в частности, в Правилах внутреннего трудового распорядка для работников центрального аппарата большинства министерств (ведомств) и предприятий, в Положениях о структурных подразделениях министерств (главные управления, управления, службы, отделы), в Отраслевых стандартах, предусматривавших ответственность руководителей предприятий — работников за своевременность, полноту и достоверность представления информационных документов, и соблюдение режима секретности и др. В ряде отраслей оборонного комплекса действовало Типовое положение о режимно-секретных органах предприятий, определявшее должностные права и обязанности в сфере защиты секретов и ответственность директора и его заместителей, руководителей РСО и структурных подразделений за обеспечение надлежащего режима секретности проводимых работ, своевременную разработку и проведение мер по противодействию иностранным техническим разведкам. В отдельных министерствах существовала практика проведения обязательного инструктажа в РСО министерств при назначении на должность руководителей предприятий. Выполнение работниками трудовых обязанностей по защите государственных секретов рассматривалось руководством как важная составляющая часть их основной производственной деятельности, хотя об этом непосредственно в трудовом договоре и не упоминалось.
Существенное влияние на процесс усиления режима секретности в отраслях и повышение ответственности руководителей предприятий оказывала практика рассмотрения вопросов по обеспечению сохранения государственной тайны и режима секретности на коллегиях министерств. На заседаниях коллегий примерно 1—2 раза в год обсуждались проблемы совершенствования работы в сфере защиты секретов. Решения коллегии министерства с конкретными планами мероприятий направлялись на предприятия.
По инициативе министерств ежегодно проводились отраслевые совещания по различным вопросам ОРС.
В министерствах весьма распространенной была практика заслушивания с отчетом руководителей предприятий руководством министерства и главных управлений, а также на постоянно-действующих технических комиссиях с анализом выявленных недостатков и упущений в сфере защиты информации. По результатам заслушивания отдельные руководители привлекались к дисциплинарной ответственности за совершение грубых нарушений режима секретности, выразившихся в отсутствии контроля за организацией процесса защиты секретов. Министерством предлагались меры по устранению имевших место нарушений. Реализация этих мер находилась на контроле у руководства министерства. Аналогичную работу проводили и главные управления (управления) по режиму министерств, которые практиковали в своей деятельности заслушивание заместителей руководителей предприятий по режиму о состоянии защиты государственных секретов и мерах по совершенствованию этой работы. Такая же работа проводилась и на предприятиях. Руководители предприятий регулярно заслушивали по этим вопросам руководителей среднего звена. Широко использовались и другие формы работы с руководящим составом предприятий под руководством партийных комитетов.
Вопросы обеспечения режима секретности рассматривались на Советах директоров предприятий, балансовых комиссиях, в работе которых участвовали руководители главного производственного управления и управления по режиму министерства. При подведении итогов работы предприятия и его отдельных структурных звеньев учитывались такие показатели в сфере защиты государственных секретов, как полнота и качество выполнения в установленные сроки приказов министерства по вопросам обеспечения режима секретности, создание и наличие условий, обеспечивающих надежную сохранность охраняемой продукции, изделий и документов, реализация мер по предупреждению правонарушений в этой сфере и др. По этим же показателям оценивалась работа предприятия в системе отрасли.
Нужно отметить, что в отдельных министерствах при главных управлениях по режиму действовали советы, которые рассматривали вопросы состояния и совершенствования работы в отрасли по сохранению государственных секретов.
Важной формой воздействия министерств на деятельность предприятий являлся контроль за реализацией мероприятий по ОРС. В частности, получила распространение практика выдачи предприятиям предписаний по специально разработанной форме. Предписания выдавались по результатам проверок проводимых министерством. В этом документе отражался характер нарушения, и предлагались меры по закрытию возможных каналов утечки охраняемой информации. Исполнение предписаний находилось на контроле министерства.