Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

Сущностью конфиденциального делопроизводства является организационные и технологические аспекты, к которым можно отнести:

• письменное нормативное закрепление общей технологии документирования, организации работы с документами и их защиты;

• жесткое регламентирование состава издаваемых документов и содержащейся в них информации, в том числе на стадии подготовки черновиков и проектов документов;

• обязательный поэкземплярный и полистный учет всех документов, проектов и черновиков;

• максимально необходимая полнота регистрационных данных о каждом документе;

• фиксация прохождения и местонахождения каждого документа;

• проведение систематических проверок наличия документов;

• разрешительная система доступа к документам и делам, обеспечивающая правомерное и санкционированное ознакомление с ними;

• жесткие требования к условиям хранения документов и обращения с ними, которые должны обеспечивать сохранность и конфиденциальность документированной информации;

• регламентация обязанностей лиц, допущенных к работе с конфиденциальной документированной информацией, к ее защите;

• персональная и обязательная ответственность за учет, сохранность документов и порядок обращения с ними.

Конфиденциальное делопроизводство должно включать в себя минимальное количество документов, но сохранять полноту и достоверность информации, предоставлять пользователям все необходимые документы, но только в строго разграниченном формате и только те, которые действительно требуются для выполнения поставленных задач.

Меры по охране конфиденциальности информации должны включать в себя:

• определение перечня информации, составляющей коммерческую тайну;

• ограничение доступа к информации, составляющей коммерческую тайну, путём установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

• учёт лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

• регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско – правовых договоров;

• нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна».

Обеспечение защиты конфиденциальной информации включает в себя:

• разработку инструкций по соблюдению режима конфиденциальности для лиц, допущенных к коммерческой тайне;

• ограничение доступа к носителям информации, содержащей коммерческую тайну;

• ведение делопроизводства, обеспечивающего выделение, учёт и сохранность документов, содержащих коммерческую тайну;

• использование организационных, технических и иных средств защиты коммерческой тайны;

• осуществление контроля за соблюдением установленного режима охраны коммерческой тайны.

1. Организация конфиденциального документооборота

Все документы в фирме делятся на три категории: входящие, исходящие и внутренние. Первым шагом в обеспечении защиты информации является выявление из общей массы документов, содержащих конфиденциальную для фирмы коммерческую информацию.

Составляется список конфиденциальных документов. Затем вводятся степени конфиденциальности информации (или грифы ограничения доступа к документам) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах), либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы.

В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок, который указывается на титульном листе документа. Срок конфиденциальности может быть увеличен или уменьшен по решению комиссии, которая формируется из руководителей предприятия.

Специальная инструкция по ведению конфиденциального документооборота регламентирует и организует правильный порядок работы с документами. Она включает следующие разделы: общие положения – на основе действующего законодательства и нормативно-методических документов определяется понятие коммерческой тайны, устанавливаются цели данной инструкции, определяются люди или подразделения, ответственные за работу с документами, составляющими коммерческую тайну; документирование деятельности фирмы, составляющей коммерческую тайн – определяются виды конфиденциальных документов, порядок их подготовки и оформления, присваиваемые грифы ограничения доступа к документам; организация работы с документами – устанавливается порядок присвоения грифов и правила работы с документами, содержащими коммерческую тайну.

Основные этапы конфиденциального делопроизводства:

• определение перечня конфиденциальной информации;

• закрепление утвержденного перечня в организационно-правовой документации;

• устанавливание грифа конфиденциальности (для коммерческих предприятий обычно используют «Конфиденциально»);

• определение конкретных сроков конфиденциальности информации либо обстоятельств и событий, при наступлении которых конфиденциальность снимается;

• оформление и учет носителя для конфиденциальной информации;

• составление вариантов и черновика;

• получение разрешения полномочного руководителя на изготовление документов;

• учет подготовленного черновика конфиденциального документа;

• издание конфиденциального документа.

Самые распространенные носители документированной конфиденциальной информации на коммерческих предприятиях являются текстовые документы (отдельные листы, типовые формы документов).

Перед взятием на учет носитель должен быть оформлен следующим образом.

На каждом листе носителя проставляется гриф конфиденциальности, нумерация и наименование документа.

Бумажные носители учитываются в журналах учета. Пример заполнения смотреть в приложении А.

На первом листе носителя проставляется штамп с указанием учетного номера и количества листов, на остальных листах на левом поле ставится штамп «К Уч. №» с указанием номера.

После взятия на учет носитель передается сотруднику (исполнителю) и делается отметка в журнале учета.

При необходимости принятия на учет дополнительных листов носителя, они нумеруются от последнего листа ранее учтенного по этому номеру носителя, регистрируются в журнале учета за тем же номером, что и раннее взятые листы.

На левом поле каждого листа проставляется штамп «К Уч. №» с указанием номера, а на первом листе всего носителя прежнее количество листов зачеркивается и проставляется новое с учетом дополнительных листов.

Листы журналов учета носителей должны быть перед заведением пронумерованы, прошиты и проштампованы печатью предприятия. На обратной стороне последнего листа журнала проставляется заверительная надпись с указанием количества листов, подписываемая сотрудником, ответственным за ведение журнала.

После приема носителей производится присвоение учетного номера проекту документа, этот номер совпадает с номером уже готового документа. Учет введется в форме, предложенной в приложении Б.

Проекты конфиденциальных документов печатаются с черновиков, или с текста, который находится на ином носителе , или без использования того и другого.

Часто на предприятиях пренебрегают черновиками конфиденциальных документов, они выбрасываются бесконтрольно, без каких либо отметок в учетных документах. Это может привести и приводит к тому, что безучетные, а потому и бесконтрольные черновики попадают в чужие руки. Но эти черновики содержат конфиденциальную информацию, и в результате такого обращения с ними, происходит утечка информации.

Проект документа должен иметь правильно оформленные реквизиты. Если документ печатается с черновика, на первом его листе должно быть проставлено количество необходимых экземпляров проекта и фамилия исполнителя, а если подлежащий изданию документ не предусмотрен перечнями издаваемых конфиденциальных документов, то на черновике дополнительно должна быть виза-разрешение руководителей подразделения, которое издает документ.

При приеме черновика сотрудником отдела конфиденциального документооборота от исполнителя, необходимо просчитать количество его листов и указать учетный номер. И выдать разовую расписку о получении. Образец расписки, смотреть в приложении В.

При печатании проекта документа на каждом листе экземпляра документа указывается учетный номер, присвоенный проекту по журналу учета изданных документов.

После отработки проекта документа исполнитель должен утвердить проект у соответствующего руководителя и передать все экземпляры документов вместе с черновиками в отдел конфиденциального документооборота.

Следующее наиболее существенное документирование конфиденциальной информации – это присвоении учетного номера проекту будущего документу.

Учету подлежат черновики всех конфиденциальных документов, независимо от места их составления и последующего изготовления проекта документа. Обязательно учитываются черновики подготовленных конфиденциальных документов. Ответным документам присваивается новый учетный номер.

В случаи, когда сотрудник фирмы имеет разрешение на самостоятельное изготовление конфиденциальных документов, перед выполнении этого этапа он обязан передать черновик для учета. После регистрации черновик возвращается исполнителю под роспись.

Как видно, черновик и проект будущего документа постоянно находиться под контролем. Этим в определенной мере обеспечивается сохранность информации, которую руководство фирмы решило зафиксировать на том или ином типе носителя. Если открытые документы регистрируются только после их подписания или утверждения руководителя, то конфиденциальные документы до изготовления проекта документа с черновика.

Процесс превентивного, предупредительного контроля за документированием конфиденциальной информации и технологическая реализация этого процесса входят обязательной основной частью в структуру системы защиты информации от санкционированного доступа к информации постороннего лица и утраты носителя или конфиденциальности информации.

Целью этапа изготовления конфиденциального документа является перепечатывание черновика документа и создания оформленного оригинала проекта документа, предназначенного по окончанию этапа издания стать подлинником документа.

Конфиденциальные документы могут копироваться и тиражироваться с помощью соответствующей техники и с соблюдением действующих требований по защите информации и сохранности всех сопровождающих этот процесс промежуточных носителей. Копирование и тиражирование конфиденциальных документов всегда санкционируется первым руководителем фирмы с проставлением необходимых записей в учетной форме основного документа и основных документов.

Этап издания конфиденциальных документов технологически не отличается от процесса придания открытому документу юридической силы. Однако при издании конфиденциальных документов должны быть решены следующие задачи обеспечения защиты информации:

• предупреждения ознакомления с документов руководителей и сотрудников, не имеющих служебного отношения к данному документу;

• предупреждения утраты документа и его частей, элементов текста в процессе передачи документов при издании;

• перекрытия визуальных и акустических каналов в процессе обсуждения с руководителями и сотрудниками содержания документа.

Официальные конфиденциальные документы должны быть оформлены и удостоверены в установленном порядке.

Издание документа включает в себя следующие последовательно выполняемые процедуры:

• заключительное корректирование текста и подготовка документа к изданию;

• итоговое внутреннее согласование документа;

• внешнее согласование документа;

• подписание документа руководителем;

• утверждение документа при необходимости.

Если в процессе визирования или подписания проекта документа принимаются решения об изменении уровня грифа конфиденциальности, то такое изменение должно быть срочно внесено во все экземпляры документа, черновик, редакции документа, учетные формы и описи.

Изготовление конфиденциальных документов сопровождается рядом специфических технологических этапов, необходимых для решения задач обеспечения сохранностей всех носителей и конфиденциальности документированной информации. Иной порядок изготовления конфиденциальных документов неминуемо приведет к утрате секретов фирмы.

Уничтожение документов, их черновиков и испорченных листов происходят в отделе. Сначала вся макулатура помещается в урну и делается запись в журнале учета «уничтожен». Содержимое урны в последующем уничтожается двумя сотрудниками подразделения конфиденциального делопроизводства путем сжигания ил при помощи бумагорезательной машины. Уничтожение, как правило, должно производиться по окончании квартала после проведения проверки наличия конфиденциальных документов за истекший квартал, что позволяет в случае недостачи каких-либо документов проверить содержимое урны на предмет случайного помещения в нее недостающих документов. Об уничтожении макулатуры следует составлять акт по следующей форме, смотреть приложение Г.

Официальные конфиденциальные документы должны быть оформлены и удостоверены в установленном порядке. Типовой бланк смотреть в приложении Д.

Следующий важный этап после издания документа – это учет и его хранение.

Характеристики

Список файлов ВКР