Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Введение

Глава 1. Документирование конфиденциальных сведений

1.1 Этапы изготовления конфиденциальных сведений

1.2 Носители конфиденциальных сведений

Глава 2. Организация работы с конфиденциальными документами

2.1 Учет и исполнение конфиденциальных документов

2.2 Подготовка конфиденциальных документов к архивному хранению и уничтожение

Заключение

Список литературы

ВВЕДЕНИЕ

Документирование конфиденциальных сведений является важнейшей составной частью конфиденциальной делопроизводства, поскольку от правильности оформления документов зависит качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации. Объем и характер создаваемых документов влияют и на организацию работы по их защите. Кроме того, в процессе документирования создается документальная база, раскрывающая историю предприятия.

По уровню доступности документы подразделяются на две категории: общедоступные и с ограниченным доступом. Общедоступными являются открытые документы. К документам с ограниченным доступом относятся документы, работа с которыми может производиться по специальному разрешению уполномоченных на то лиц.

Документы с ограниченным доступом относятся к сфере деятельности не одного, а нескольких типов делопроизводства, в зависимости от того, к какому виду тайны принадлежит содержащаяся в них информация. Нормативными документами установлено шесть видов тайны: государственная, коммерческая, служебная, личная, семейная, профессиональная.

Конфиденциальное делопроизводство - это деятельность, обеспечивающая документирование конфиденциальной информации, организация работы с конфиденциальными документами и защита содержащейся в них информации. При этом под документированием информации понимают процесс подготовки и изготовления документов, под организацией работы с документами - их учет, размножение, прохождение, исполнение, отправление, классификацию, систематизацию, подготовку для архивного хранения, уничтожение, режим хранения и обращения, проверку наличия.

Конфиденциальное делопроизводство в силу условий работы с конфиденциальными документами распространяется как на официальные документы, так и на их проекты, различные рабочие записи, не имеющие всех необходимых реквизитов, но содержащие информацию, подлежащую защите.

Конфиденциальные сведения должны защищаться от утраты и утечки.

Защита конфиденциальной документированной информации от утраты и утечки осуществляется в рамках конфиденциального делопроизводства.

Цель работы: описать технологию документирования конфиденциальных сведений.

Поставленная цель определяет следующие задачи:

· выделить этапы изготовления конфиденциальных документов;

· охарактеризовать виды носителей конфиденциальной информации;

· проследить учет и исполнение конфиденциальных документов;

· рассмотреть подготовку конфиденциальных документов к архивному хранению и уничтожение.

Конфиденциальное делопроизводство необходимо для защиты сведений с ограниченным доступом, так как утрата или утечка такой информации наносит ущерб ее собственнику.

ГЛАВА 1. ДОКУМЕНТИРОВАНИЕ КОНФИДЕНЦИАЛЬНЫХ СВЕДЕНИЙ

1.1 ЭТАПЫ ИЗГОТОВЛЕНИЯ КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ

Документирование конфиденциальных сведений включает определение состава внутренних и отправленных документов и их изготовление.

Конфиденциальные документы должны создаваться только при действительной необходимости в письменном удостоверении их наличия и содержания. При этом решение задач конфиденциальной деятельности должно обеспечиваться минимальным количеством документов при сохранении полноты необходимой информации.

Определение состава издаваемых конфиденциальных документов осуществляется на основе перечня конфиденциальных сведений организации, требований партнеров, перечня конфиденциальных документов организации.

Перечни издаваемых конфиденциальных документов составляют отдельно по каждому виду тайны, подписываются председателем и всеми именами постоянно действующей экспертной комиссии (ПДЭК) и утверждаются руководителем организации. С перечнями под расписку должны быть ознакомлены все лица, наделенные правом составлять, визировать, подписывать и утверждать соответствующие документы.

Итак, состав конфиденциальных документов определен, рассмотрим этапы их создания.

На первом этапе работы с конфиденциальными сведениями необходимо установить весь состав циркулирующей на предприятии информации, отображенной на любом носителе, любым способом и в любом виде.

На втором этапе определяется, какая из установленной информации должна быть конфиденциальной, и отнесена к коммерческой тайне. Основным критерием при этом является возможность получить преимуществ от использования информации за счет неизвестности ее третьим лицам.

Третий этап. Определяется степень конфиденциальности информации, то есть присваивается гриф конфиденциальности. Степень конфиденциальности - это показатель уровня закрытости информации. Уровень закрытости зависит от величины ущерба, который может наступить при утечке информации. Чем больше этот ущерб, тем выше должна быть степень конфиденциальности.

Гриф конфиденциальности представляет собой реквизит формуляра документа, свидетельствующий о конфиденциальности содержащихся в документе сведений и проставляемых на самом документе и сопроводительном письме к нему. Применяются от одной до нескольких степеней конфиденциальности с различными их наименованиями.

И.Н. Кузнецов и А.И. Алексенцев предлагают деление информации на две степени: конфиденциально и строго конфиденциально». Алексенцев, А. И. Конфиденциальное делопроизводство - М.: ООО Журнал «Управления персоналом», 2003.С.-34,253. Однако Законом «О коммерческой тайне» установлена одна степень конфиденциальности с названием «Коммерческая тайна» (это конфиденциальная информация, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду силу ее неизвестности широкому кругу лиц). Это названо грифом коммерческой тайны, который свидетельствует лишь о принадлежности информации к коммерческой тайне.

Коммерческая тайна является собственностью предприятия.

Кроме коммерческой тайны в делопроизводстве используется служебная тайна.

В.П. Козырева дает следующее определение служебной тайне - это служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом РФ и федеральными законами. Козырева, В. П. Организуем работу с документами ограниченного доступа / В. П. Козырева // Делопроизводство и документооборот на предприятии. - 2007. - № 11. - С. 67 - 72.

Можно сказать, что служебная тайна - это информация о деятельности государственных органов, муниципальной власти и подведомственных им предприятий, а также о государственных служащих. В коммерческих структурах служебная тайна используется главным образом лишь при переписке с органами власти.

На документах, содержащих сведения, отнесенные к служебной тайне, ставится гриф «Для служебного пользования» или сокращенный вариант «ДСП».

Под обозначением грифа указывается номер экземпляра документа, срок действия грифа и иные условия его снятия.

Гриф располагается в соответствии с ГОСТ Р 6.30-2003 на первом и титульном листах документа, а также на обложке дела (тома) в правом верхнем углу. На документах, записанных на машинных носителях, гриф обозначается на всех листах.

Ниже грифа могут обозначаться ограничительные пометы: «Лично», «Только в руки», «Только адресату», «Лично в руки» и другие. При регистрации конфиденциальных документов к его номеру добавляется сокращенное обозначение грифа конфиденциальности, например: № 37к, 89ск, 97дсп.

Наименование грифа должно соответствовать наименованию степени конфиденциальности.

Четвертый этап - определение конкретных сроков конфиденциальности либо обстоятельств и событий, при наступлении которых конфиденциальность снимается.

Пятый этап - определяется круг лиц, имеющих право составлять, визировать и подписывать тот или другой вид документа, а также предприятия, которым данные документы должны направляться.

Шестой этап - изготовление конфиденциальных документов. Проекты конфиденциальных документов могут изготавливаться рукописным способом, на пишущей машинке и при помощи печатающих устройств средств вычислительной техники. Рукописным способом допускается готовить отдельные текстовые внутренние документы, а также вносить переменную часть в типовые формы документов. Проекты других текстовых документов изготавливаются печатным способом либо с черновика, либо с другого носителя, включая звуковоспроизводящие устройства, либо под диктовку, либо непосредственно исполнителем. Проекты чертежно-графических документов могут изготавливаться как рукописным способом, так и печатным, с помощью компьютера.

Изготавливать печатные проекты конфиденциальных документов следует в подразделении конфиденциального делопроизводства. Используемые для печатания средства вычислительной техники и электрические пишущие машинки должны быть защищены от перехвата излучаемых ими сигналов.

При любом способе изготовления проекты должны иметь все необходимые и правильно оформленные реквизиты.

В случае если документ печатается с черновика, на первом листе черновика должны быть проставлены количество необходимых экземпляров проекта документа и фамилия исполнителя.

После отработки проекта текстового документа исполнитель должен проставить на экземпляре документа их номера, завизировать остающийся на предприятии экземпляр, получить визы соответствующих должностных лиц, подписать проект у соответствующего руководителя и передать все экземпляры документа вместе с черновиком в подразделение конфиденциального делопроизводства. Если проект документа по каким-либо причинам не был подписан, то все экземпляры вместе с черновиком также передаются в подразделение конфиденциального делопроизводства.

Чертежно-графические документы оформляются в соответствии с нормами, существующими для систем проектной, конструкторской и технологической документации, при этом оформление конфиденциальных документов отличается от открытых только проставлением грифа конфиденциальности и номера экземпляра. Текстовые документы оформляются по установленным правилам оформления различных систем управленческой документации.

1.2 НОСИТЕЛИ КОНФИДЕНЦИАЛЬНЫХ СВЕДЕНИЙ

Проекты конфиденциальных документов печатаются или с черновика, на котором они составляются, или с текста нанесенного на ином носителе информации, или без использования того и другого. Самыми распространенными носителями документированной конфиденциальных сведений являются машинные и бумажные носители.

Машинные носители:

· Жесткие магнитные диски;

· Гибкие магнитные диски (дискеты);

· Магнитные ленты;

· Магнитооптические диски;

· Оптические диски.

Бумажные носители:

для текстовых документов - спецблокноты, отдельные листы бумаги, типовые формы документов, стенографические и рабочие тетради;

для чертежно-графических документов - ватман, калька, миллиметровая бумага.

Спецблокнот предназначен для составления черновиков документов. Он представляет собой сброшюрованные и пронумерованные листы бумаги с линией отрыва и контрольным листком, в котором проставляются номера листов блокнота. Стенографические тетради используются для стенограмм, рабочие тетради (сброшюрованные листы бумаги без линии отрыва) - для различных рабочих справочных записей, хотя в ней допускается составлять черновики отдельных больших по объему документов. Остальные носители могут использоваться как для составления черновиков, так и для печатания или рукописного изготовления проектов документов. При этом типовые формы документов (бланки с трафаретным текстом) должны содержать только открытую информацию и иметь в соответствующих местах пропуски для последующего внесения конфиденциальной информации, как правило, количественного характера.

Перед взятием на учет носители должны быть оформлены следующим образом.

На обложках спецблокнотов сотрудник подразделения конфиденциального делопроизводства пишет или проставляет штампом слово «Спецблокнот» и в правом верхнем углу гриф конфиденциальности. Если листы спецблокнота не пронумерованы типографическим способом, то они нумеруются сотрудником подразделения конфиденциального делопроизводства.

На обложках рабочих и стенографических тетрадей указываются вид носителя, гриф конфиденциальности и фамилия исполнителя. Листы тетради нумеруются, на обороте последнего листа составляется подписываемая сотрудником конфиденциального делопроизводства заверительная подпись с указанием количества листов в тетради. Листы типовых форм документов нумеруются исполнителем, на первом листе проставляется гриф конфиденциальности. На отдельных листах бумаги, ватмана, миллиметровки, кальки в соответствующих графах основных надписей, штампов или других установленных местах исполнителем проставляется: на всех носителях - гриф конфиденциальности, номер листов; дополнительно для носителей, предназначенных для чертежно-графических документов - количество листов, подразделение и фамилия исполнителя. На любом носителе, предназначенном для составления одного конкретного документа, указывается наименование этого документа.

Объем и характер создаваемых документов влияют на организацию работы по защите информации. Поэтому документирование конфиденциальных сведений является важнейшей составляющей частью конфиденциального делопроизводства, поскольку от количества, состава и правильности оформления документов зависит качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации.

ГЛАВА 2. ОРГАНИЗАЦИЯ РАБОТЫ С КОНФИДЕНЦИАЛЬНЫМИ ДОКУМЕНТАМИ

2.1 УЧЕТ И ИСПОЛНЕНИЕ КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ

документ архивный конфиденциальный делопроизводство

Для сохранности конфиденциальных документов в учетных формах необходимо фиксировать не только данные о самом документе, включая количество его экземпляров и листов, но и любое движение и местонахождения документа.

Учет конфиденциальных документов и их носителей осуществляется подразделением конфиденциального делопроизводства.

Учет документов, содержащих коммерческую тайну, осуществляется отдельно от документов, содержащих служебную тайну.

Учету подлежат все без исключения изготовленные на предприятии и полученные им конфиденциальные документы.

Учет конфиденциальных документов подразделяется на три вида: изданных документов, поступивших документов, документов выделенного хранения.

Учет изданных документов, изготовленные на данном предприятии рукописным, машинописным способом или с использованием печатающих устройств ЭВМ, независимо от того, направляются эти документы на другие предприятия или являются внутренними.

Учетпоступивших документов охватывает документы поступившие от других предприятий, за исключением тех из них, которые без присвоения им регистрационного номера по этому виду учета сразу переводятся на учет документов выделенного хранения.

Учет документов выделенного хранения охватывает все документы, не подлежащие подшивки в дела. Документы, которые по различным причинам не подшиваются в дела, передаются в библиотеку, технический архив или соответствующие производственные подразделения. Эти документы можно разделить на две категории. К первой относятся документы, которые по производственным условиям нецелесообразно подшивать в дело. Ко второй категории относятся документы, которые по их внешним особенностям невозможно или нецелесообразно подшивать в дело (большой формат, сброшюрованный, чертежно-графический и так далее). На этот вид учета могут ставится документы на стадии их создания или получения либо переводится документы уже взятые на учет изданных или поступивших документов.

Независимо от вида учета конфиденциальные документы можно учитывать в журналах и карточках.

Журналы или карточки учета изданных и поступивших документов ведутся погодно; не исполненные в текущем году документы подлежат переводу на учет следующего года с отметкой об этом в учетных формах текущего года. Учет документов выделенного хранения ведется непрерывно, номера каждого года продолжают номера предыдущих лет.

Носители конфиденциальных сведений также учитываются в журналах или карточках.

Листы журнала учета носителей должны быть перед заведением пронумерованы, прошиты и опечатаны печатью подразделения конфиденциального делопроизводства. На оборотной стороне последнего листа журнала проставляется заверительная надпись с указанием количества листов, подписываемая сотрудником, ответственным за ведение журнала. Заверительная надпись на картотеку учета носителей с указанием количества карточек в картотеке, составляется по окончании года на отдельной карточке и помещается в конце картотеки.

Все носители, предназначенные для составления черновиков и проектов конфиденциальных документов, следует учитывать предварительно, до внесения в них записей. Должны учитываться и проекты конфиденциальных документов на стадии их изготовления. Учет черновиков и проектов позволяет предотвращать неправильное обращение с ними и, кроме того, обеспечивает контроль за подготовкой документов и их соответствие перечням издаваемых конфиденциальных документов. На бумажных носителях проставляется:

На спецблокнотах: в верхнем левом углу лицевой стороны обложки штамп с указанием учетного номера и количество листов, на каждом листе в верхнем левом углу - учетный номер;

На рабочих и стенографических тетрадях: в верхнем левом углу лицевой стороны обложки штамп с указанием учетного номера и количество листов;

На отдельных листах бумаги, типовой формы документа, ватмана, кальки, миллиметровки: в верхней части левого поля первого листа такой же штамп с указанием учетного номера и количества листов (на носителях чертежно-графической информации - только учетный номер); на левом поле остальных листов штамп «К Уч. №» с указанием номера.

ЭВМ, используемые для изготовления конфиденциальных документов, учитываются службой безопасности предприятия.

Магнитные и оптические носители, предназначенные для отображения (фиксирования) конфиденциальной информации должны учитываться подразделением конфиденциального делопроизводства до нанесения на них информации в журналах или карточках учета машинных носителей конфиденциальной информации.

На самих носителях проставляются их учетные номера и грифы конфиденциальности (аббревиатурой).

Учет бумажных и магнитных носителей производится по каждому виду тайны раздельно.

Если проект документа был напечатан как открытый, а в процессе визирования или подписания принято решение о переводе его в разряд конфиденциальных, то исполнителем должны быть представлены в подразделение конфиденциального делопроизводства все экземпляры отпечатанного проекта и черновик. На обороте последнего экземпляра проекта исполнитель указывает, сколько экземпляров отпечатано и сколько листов в черновике, заверяя это своей подписью. При отсутствии черновика или отдельных экземпляров проекта документа руководителем предприятия назначается комиссия для их поиска. Если они не будут найдены, то об этом делается отметка на обороте последнего экземпляра проекта за подписью председателя комиссии.

В формах учета не должны производиться подчистки и исправления с применением корректирующей жидкости. Ошибочная надпись зачеркивается одной чертой. Вносимые исправления заверяются подписью сотрудника подразделения конфиденциального делопроизводства с проставлением даты.

После учета конфиденциальных документов осуществляется их рассмотрение и передача для исполнения.

Под исполнением конфиденциального документа понимают - «процесс документирования управленческих решений и действий, результатов выполнения руководителями и сотрудниками организации поставленных задач». Кузнецов И. Н. Делопроизводство: учеб-справоч. пособие / И. Н. Кузнецов. - М.: Изд. «Дашков и Ко», 2006. - 520 с. С. - 250

В процессе рассмотрения документов на них пишутся резолюции.

После рассмотрения и написания резолюции на документах они передаются исполнителю под подпись в соответствующих учетных формах.

При получении документов исполнитель должен проверить соответствие учетного номера документа и количество его листов.

Передача документов между исполнителями должна производиться через подразделение конфиденциального делопроизводства или по разовой расписке, если документы передаются между сотрудниками несколько раз в течение дня.

Документы, требующие подготовки ответа или принятия решения, подлежат контролю.

Для его осуществления при карточном способе учета используется дополнительные экземпляры учетных карточек, в которых для перенесения резолюции руководителя и контрольных отметок используются графы, отражающие движение документов в ходе их исполнения. При журнальном способе для осуществления контроля исполнения документов изготавливаются специальные контрольные карточки.

В контрольных карточках не должны содержаться конфиденциальные сведения.

При контроле документов, пункты которых имеют самостоятельного исполнителя и срок исполнения, на каждый из пунктов заполняется отдельный экземпляр карточки учета (контрольной карточки).

Из карточек контроля документов формируется контрольная картотека по срокам исполнения документов.

При автоматизированном контроле исполнения документов соответствующие данные вводятся в компьютер.

В процессе контроля исполнения документа подразделение конфиденциального делопроизводства должно периодически напоминать исполнителю о контролируемом документе. О нарушении срока исполнения документа подразделение конфиденциального делопроизводства извещает соответствующего руководителя.

После исполнения документа исполнитель проставляет на нем отметку об исполнении документа и направлении его в дело.

Исполненный документ вместе с документом-ответом (при наличии) сдается в подразделение конфиденциального делопроизводства. Сотрудник подразделения должен проверить соответствие их учетных данных, расписаться за получение документа в учетном журнале или карточке. Контролируемый документ по решению соответствующего руководителя снимается с контроля.

Если конфиденциальный документ не требует исполнения, а адресован лишь для ознакомления, то он может не выдаваться на рабочие места исполнителям, а ознакомление с ним производится в подразделении конфиденциального делопроизводства. При этом если ознакомление производится в присутствие сотрудника подразделения конфиденциального делопроизводства, то подпись в учетной форме за получение документа может не проставляться. Подпись об ознакомлении с документами с проставлением даты производится на самих документах. Отправление конфиденциальных документов на другие предприятия производится в законвертованном виде. Конверты (пакеты) должны быть светонепроницаемыми или используется двойное пакетирование документов. В правом верхнем углу пакета проставляется гриф конфиденциальности, ниже при необходимости помета «Лично» и тому подобное. Гриф конфиденциальности и иные отметки могут ставится на внутреннем конверте, который опечатывается и при необходимости прошивается. Внешний конверт обрабатывается в соответствие с почтовыми правилами. Особое внимание обращается на прочность проклеивания клапанов конвертов, исключающую возможность «отпаривания» мест склейки. Если изданный конфиденциальный документ подлежит отправлению с сопроводительным письмом, то оно регистрируется за самостоятельным учетным номером, на нем проставляется гриф конфиденциальности. Таким образом, в конфиденциальном делопроизводстве запись учетных данных о документе включает не только факта его создания, отправления или получения и является не только основой построения поисковой системы по документам. Важнейшая цель записи учетных данных состоит в обеспечении сохранности конфиденциальных документов и предотвращение утечки содержащейся в документах информации.

2.2 ПОДГОТОВКА КОНФИДЕНЦИАЛЬНЫХ ДОКУМЕНТОВ К АРХИВНОМУ ХРАНЕНИЮ И УНИЧТОЖЕНИЕ

Дела с конфиденциальными документами всегда формируются централизованно в службе конфиденциального делопроизводства.

Под одним заголовком обычно заводят конфиденциальное и открытое дело.

При составлении номенклатуры дел к графам, которые используются в открытом делопроизводстве: индекс дела, заголовок дела, количество единиц хранения, срок хранения и номер статей по перечню, примечание, добавляются графы: гриф конфиденциальности дела, фамилии сотрудников, которым предоставлено право пользоваться делом, отметка о движении дела (архивный номер, номер и дата акта об уничтожении, запись об отправлении, номер и дата сопроводительного письма), отметка о проверке наличия (подписи и дата).

Описи подшиваются в начале дела, перед документами и имеет самостоятельную нумерацию листов.

Конфиденциальные документы комплектуются в дела с учетом того, что сведения, составляющие коммерческую тайну, не должны попадать в государственный архив до истечения срока их конфиденциальности.

Гриф конфиденциальности указывается в верхнем правом углу обложки дела. Обязательно составление внутренней описи, которая содержит следующие графы: учетный номер документа, гриф конфиденциальности, дата подписания или утверждения, вид, краткое содержание, номера листов дела, соответствующих расположению документа в деле.

После снятия грифа конфиденциальности документ передается в службу открытого делопроизводства. Об изменении или снятии грифа делается отметка на документе, которая удостоверяется подписью руководителя, подписавшего или утвердившего этот документ.

Период конфиденциальности может быть длиннее или короче срока хранения дела.

Срок хранения дела в целом устанавливается по наивысшему сроку хранения документов, находящихся в деле.

Конфиденциальные документы в помещениях архива должны храниться в сейфах, металлических шкафах или стеллажах, которые по окончании рабочего дня запираются и опечатываются сотрудником, ответственным за учет и хранение документов. Магнитные носители информации хранятся в футлярах по тому же принципу.

По истечении срока хранения уничтожаются (с оформлением акта): дела, включенные в номенклатуру дел, подлинники видео, аудиодокументов, проекты технических документов, черновики и проекты особо ценных документов, картотеки (журналы) учета конфиденциальных документов и другие подобные материалы, а также любые электронные документы, описи и учетные формы, находящиеся как в рабочем или архивном массивах компьютера, так и на магнитных носителях, хранимых вне ЭВМ. Уничтожение конфиденциальных документов и дел письменно согласовывается с руководителями подразделений, согласовывается с экспертной комиссией организации и производится с оформлением и без оформления акта.

Акт подписывают члены экспертной комиссии, и утверждает первый руководитель фирмы.

Черновики, проекты, лишние экземпляры документа разрываются и помещаются в находящуюся в подразделении конфиденциального делопроизводства урну. В журналах учета издаваемых документов пишется слово или проставляется штамп «Уничтожен», заверяемый подписью сотрудника подразделения конфиденциального делопроизводства с проставлением даты. При уничтожении проекта документа пишется слово или проставляется штамп «Проект уничтожен», а при уничтожении лишних экземпляров документа «Экз. №___ уничтожены» с указанием номеров экземпляров. Эти отметки заверяются подписью сотрудника подразделения конфиденциального делопроизводства с проставлением даты.

Испорченные листы бумаги, кальки, миллиметровки, ватмана уничтожаются как листы черновика.

Кроме того, в урну должны помещаться без проставления отметок об уничтожении отдельные перепечатанные листы проекта документа, а также используемые при печатании документов копировальная бумага, красящая лента, прокладки, так как в них отображена конфиденциальная информация.

Макулатура может уничтожаться и с помощью бумагорезательной машины, при этом листы должны быть разрезаны на куски гарантирующие невозможность восстановления текста.

Можно сделать вывод, что задачей, решаемой при формировании, хранении и уничтожении дел с конфиденциальными документами, является не только эффективность использования этих документов в управленческой и производственной деятельности организации, но и обеспечение сохранности документов, дел, массивов информации и их носителей.

ЗАКЛЮЧЕНИЕ

Рассмотрев технологию работы с конфиденциальными документами можно сделать вывод, что в целом работа с конфиденциальными документами основывается на тех же принципах, что и работа с открытыми документами. Но есть и некоторые отличия. Например, сфере деятельности открытое делопроизводство распространяется в основном на управленческие документы, а конфиденциальное как на управленческие, так и на научно-технические документы. Также конфиденциальное делопроизводство включает работу не только с официальными документами, но и с их проектами, различными рабочими записями, не имеющими всех необходимых реквизитов, но содержащие информацию, подлежащую защите. Это удалось проследить, выделяя этапы изготовления конфиденциальных документов и рассматривая носители конфиденциальных сведений.

Рассмотрев учет и исполнение конфиденциальных документов можно сказать, что в отличие от открытого делопроизводства, цель которого состоит в создании справочно-информационной системы, цель учета конфиденциальных документов состоит в сохранности документов и фиксирования их местонахождения.

Конфиденциальное делопроизводство шире открытого и по своим задачам, так как задача открытого делопроизводства состоит в документационном обеспечение управленческой деятельности, а конфиденциального, кроме того, еще и в защите документированных сведений, образующихся в процессе конфиденциальной деятельности, а также других объектов так или иначе связанных с защищаемыми документами. В этом можно убедиться, рассмотрев архивное хранение и уничтожение конфиденциальных документов.

Конфиденциальные документы должны создаваться только при действительной необходимости в письменном удостоверении их наличия и содержания. При этом решение задач конфиденциальной деятельности должно обеспечиваться минимальным количеством документов при сохранении полноты необходимых сведений.

СПИСОК ЛИТЕРАТУРЫ

1. Алексенцев, А.И. Конфиденциальное делопроизводство - М.: ООО Журнал «Управления персоналом», 2003.

2. Басаков, Н.И. Делопроизводство (Документационное обеспечение управления): учеб. пособие для студентов среднего профессионального образования / Н.И. Басаков. - М.: 2002.

3. Вигера, А.М. Секретарское дело / А.М. Вегера, О.П. Дорофеева, О.П. Губская. - Ростов н/Д, 2001.

4. Гавриленко, С.Д. Документирование в организации: в помощь секретарю-референту / С.Д. Гавриленко. - Минск, 2002.

5. Гавриш, В.В. Практическое пособие по защите коммерческой тайны / В.В. Гавриш. - Симферополь, 1994.

6. ГОСТ Р 6.30-2003. Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению. - Введ. 2003-07-01. - М.: Госстандарт России: Изд-во стандартов, 2003.

7. Дегтярев, В.В. Оборудование для уничтожения документов в контексте обеспечения безопасности документооборота на предприятии / В.В. Дегтярев, Н.Ю. Юдина // Делопроизводство и документооборот на предприятии. - 2007. - № 1. - С. 18 - 28.

8. Делопроизводство: Образцы, документы. Организация и технология работы. Более 120 документов / под ред. И.К. Корнеева, В.А. Кудряева. - М.: ТК Велби, Изд-во Проспект, 2005. - 456 с.

9. Демин, Ю.М. Секретарское дело. Универсальный справочник / Ю.М. Демин. - М.: 2003.

10. Закон РФ от 29.07.2004 г. № 98-ФЗ «О коммерческой тайне».

11. Закон РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

12. Кирсанова, М.В. Современное делопроизводство / М. В. Кмрсанова. - Новосибирск, 2000.

13. Козырева, В.П. Организуем работу с документами ограниченного доступа / В.П. Козырева // Делопроизводство и документооборот на предприятии. - 2007. - № 11. - С. 67 - 72.

14. Кудрявцев, В.А. Организация работы с документами: Учеб. пособие / В.А. Кудрявцев и др. - М.: 1999.

15. Кузнецов И.Н. Делопроизводство: учеб-справоч. пособие / И. Н. Кузнецов. - М.: Изд. «Дашков и К о », 2006. - 520 с.

16. Кузнецов, И.Н. Секретарское дело / И.Н. Кузнецов. - М.: Изд. АСТ; Мн.: Изд. Харвест, 2007. - 480 с.

17. Соколова, Г.А. Охрана коммерческой и служебной тайны в рамках трудовых отношений / Г.А. Соколова // Делопроизводство и документооборот на предприятии. - 2007. - № 5. - С. 56 - 67.

18. Стенюков, М.В. Справочник секретаря / М.В. Стенюков. - М.: 2002.

19. Степанова, Е.А., Информационная безопасность и защита информации / Е.А. Степанова, И.К. Корнеев. - М.: 2001.

20. Теплицкая, Т.Ю. Настольная книга секретаря-референта. / Т.Ю. Теплицкая. - Изд. 2-е - Ростов н/Д: «Феникс», 2006. - 256 с.

Размещено на Allbest.ru

Подобные документы

Организация конфиденциального делопроизводства. Документирование конфиденциальных сведений. Гриф конфиденциальности документа. Носители конфиденциальной информации. Санкционирование изготовления и составление текста, его учет, изготовление и издание.

курсовая работа , добавлен 28.01.2012


Подготовка документов к архивному хранению. Обработка дел, экспертиза ценности документов. Оформление обложки дел, составление описи. Сдача дел в ведомственный архив. Хранение документов в электронной форме. Быстрый поиск и использование документов.

реферат , добавлен 12.06.2014


Взаимосвязь делопроизводства и архивного дела. Организация работы по экспертизе ценности документов. Система экспертных служб. Перечни типовых документов с указанием сроков хранения. Ответственность за незаконное уничтожение документов в организациях.

контрольная работа , добавлен 01.06.2009


Структура и функции подразделений делопроизводства. Юридические основания создания организационно-распорядительных документов в деятельности организаций. Классификация документов на предприятии. Правила их подготовки и оформления, этапы обработки.

презентация , добавлен 07.08.2013


Делопроизводство как совокупность работ по документированию управленческой деятельности учреждений и по организации в них документов. Документ и реквизиты, организация службы делопроизводства. Учёт документов на предприятии и контроль их исполнения.

реферат , добавлен 17.10.2009


Завершающий этап работы с документами в делопроизводстве - обработка дел для их дальнейшего хранения и использования. Экспертиза ценности документов. Критерии оценки. Составление описи и порядок передачи дел. Хранение документов в электронной форме.

реферат , добавлен 03.07.2008


Делопроизводство – отрасль деятельности, обеспечивающая документирование и организацию работы с официальными документами. Основные виды распорядительных документов, примеры оформления документов. Пример написания приказа, постановления, решения.

курсовая работа , добавлен 23.03.2011


Документооборот как объект защиты. Каналы утраты конфиденциальной документированной информации. Основные направления процесса защиты информации в документопотоках, технологические этапы и процедуры обработки конфиденциальных документов, система грифов.

курсовая работа , добавлен 02.09.2010


Документирование управленческой деятельности. Бланки документов, оформление их реквизитов. Подготовка и оформление основных видов документов. Оформление документов, содержащих коммерческую тайну. Особенности работы с документами в электронном виде.

презентация , добавлен 07.08.2013


Определение понятия оперативного хранения документов, описание современных средств, используемых для этого. Характеристика обеспечения сохранности документов в структурных подразделениях. Анализ основных требований к хранению документов в организации.

Описание презентации по отдельным слайдам:

1 слайд

Описание слайда:

Документирование конфиденциальной информации ГБПОУ КДПИ имени Карла Фаберже Преподаватель Корнеев Ю.И.

2 слайд

Описание слайда:

Документирование конфиденциальной информации Документирование конфиденциальной информации является важнейшей составной частью конфиденциальной делопроизводства, поскольку от правильности оформления документов зависит качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации. Объем и характер создаваемых документов влияют и на организацию работы по их защите. Кроме того, в процессе документирования создается документальная база, раскрывающая историю предприятия.

3 слайд

Описание слайда:

4 слайд

Описание слайда:

Документирование конфиденциальной информации (составление конфиденциальных документов) является более сложным процессом по сравнению с аналогичной работой по составлению открытого документа. Усложнение процесса определяется объективной необходимостью создать условия для обеспечения сохранения в тайне сведений, включаемых в документ.

5 слайд

Описание слайда:

6 слайд

Описание слайда:

Перечень сведений, составляющих ограничения доступа, разрабатывается для каждого предприятия самим предприятием - владельцем информации. Таким образом, право предпринимателя на содержание конфиденциальной информации является безусловным. Никто не может диктовать ему, какие сведения относить к коммерческой тайне, за исключением сведений, которые не могут составлять коммерческую тайну в соответствии с государственными нормативными актами.

7 слайд

Описание слайда:

Важно, что в отличие от открытых документов процесс документирования конфиденциальной информации насыщен специфическими технологическими этапами и процедурами. Выделяются следующие основные этапы: – получение разрешения на издание конфиденциального документа; – установление уровня грифа конфиденциальности сведений, подлежащих включению в будущий документ; – оформление и учет носителя для документирования выделенного комплекса конфиденциальной информации; – составление вариантов и черновика текста документа; – получение разрешения на изготовление документа; – учет подготовленного черновика конфиденциального документа; – изготовление проекта конфиденциального документа; – издание конфиденциального документа.

8 слайд

Описание слайда:

Указанные этапы характеризуются не только регламентированной технологией, но и жесткими правилами работы исполнителей с конфиденциальной информацией. Сам факт фиксирования ценной информации на носителе предполагает наличие защитных мер в отношении информации и носителя от различных рисков. Передача конфиденциальной информации по деловой необходимости партнерам, посредникам, работникам государственных учреждений допускается только в случаях, установленных законодательством или соответствующим пунктом в контракте, и только по их письменному запросу с указанием конкретного состава и назначения требуемых сведений. Информация передается им также всегда в письменном виде за подписью первого руководителя фирмы и с информированием об этом руководителя службы безопасности. Передача конфиденциальных сведений в устной форме не разрешается.

9 слайд

Описание слайда:

До решения вопроса о присвоении будущему документу грифа конфиденциальности должно быть получено разрешение первого руководителя фирмы на издание этого документа. Как правило, для типовых категорий документов такое разрешение определяется наличием данного типа документа в утвержденном первым руководителем фирмы перечне ценных и конфиденциальных документов фирмы. При отсутствии предполагаемого документа в этом перечне вопрос издания решается индивидуально, а решение первого руководителя фиксируется им на носителе, предназначенном для составления черновика данного документа. Своевременное установление грифа конфиденциальности сведений, подлежащих включению в будущий документ, является одним из основных элементов защиты документированной информации, позволяющим обеспечить относительно надежную безопасность тайны фирмы.

10 слайд

Описание слайда:

В основе присвоения документу грифа конфиденциальности должны лежать: перечень конфиденциальных сведений фирмы, требования партнеров, условия контрактов, а также перечень ценных и конфиденциальных документов фирмы. Руководители фирмы и структурных подразделений, филиалов фирмы имеют право присваивать гриф конфиденциальности любому разрешенному для издания, но не включенному в перечень документу, если это не противоречит действующему законодательству. Система грифования (маркирования) документов не гарантирует сохранность информации, однако, позволяет четко организовать работу с документами и, в частности, сформировать систему доступа к документам персонала.

11 слайд

Описание слайда:

Информация и документы, отнесенные к коммерческой (предпринимательской) тайне, имеют несколько уровней грифа ограничения доступа, соответствующих различным степеням конфиденциальности информации. -Первый, массовый уровень – грифы “Конфиденциально”, “Конфиденциальная информация”. Не следует ставить гриф “Коммерческая тайна”, т.к. грифом обозначается не вид тайны, а характер ограничения доступа к документу. -Второй уровень, достаточно редкий – грифы “Строго конфиденциально”, “Строго конфиденциальная информация”, “Конфиденциально. Особый контроль”. Этот гриф присваивается документу лично первым руководителем фирмы, им изменяется или отменяется. Использование и хранение документов с этим грифом также организуется первым руководителем с возможным привлечением руководителя службы КД.

12 слайд

Описание слайда:

Гриф конфиденциальности присваивается документу: – исполнителем при подготовке к составлению проекта документа; – руководителем структурного подразделения (направления деятельности) или руководителем фирмы при согласовании или подписании документа; – работником службы КД при первичной обработке поступающих документов, если конфиденциальный для фирмы документ не имеет грифа ограничения доступа. Изменение или снятие грифа конфиденциальности документа производится при изменении степени конфиденциальности и ценности содержащихся в нем сведений. Основаниями для этих действий являются: – соответствующая корректировка перечней конфиденциальных сведений или документов фирмы; – истечение установленного срока действия грифа; – наличие события, при котором гриф должен быть изменен или снят (например: опубликование ноу-хау в печати, патентование изобретения и др.); – установление факта неправильности присвоения грифа документу.

13 слайд

Описание слайда:

Следующим принципиально важным вопросом, решаемым заблаговременно руководством фирмы, службой КД и исполнителями, т.е. до начала составления текста документа, является определение необходимости предварительной регистрации носителя (листов бумаги, специальных тетрадей и блокнотов с отрывными листами, листов ватмана, фотопленки, магнитных носителей и т.п.), на котором будет формироваться черновик и беловик документа. Назначение учета носителей конфиденциальной информации состоит в том, чтобы обеспечить безопасность информации, контроль за ней не только в подлиннике документа, но и во всех черновых материалах, вариантах и редакциях документа, отдельных записях и подготовительных материалах. На чистом носителе информации ставится избранный гриф конфиденциальности будущего документа.

14 слайд

Описание слайда:

Носителями документированной конфиденциальной информации могут быть: – для традиционных текстовых документов: специальный блокнот с отрывными листами и корешком, выполняющим функцию учета листов, нанесения отметок о целевом их использовании; рабочая и стенографическая тетради для больших по объему документов; отдельные пронумерованные листы бумаги, типографские формы и бланки документов; – для чертежно-графических документов: пронумерованные листы ватмана, кальки, пленки, координатной бумаги и т.п.; – для машиночитаемых документов: маркированные и пронумерованные магнитные ленты, диски, дискеты, карты и т.п.; – для аудио– и видео документов: маркированные и пронумерованные кассеты с магнитной пленкой, лазерные диски, кассеты с кинопленкой и т.п.; – для фотодокументов: маркированные и пронумерованные кассеты с фотопленкой, фотобумага, микрофиши, слайды, кассеты с микрофотопленкой и т.п.

15 слайд

Описание слайда:

Введение

Конфиденциальная информация, в том числе коммерческая тайна, как правило, содержится в виде каких-либо документов - традиционных, бумажных, либо электронных. Проблемы обеспечения информационной безопасности становятся все более сложными и концептуально значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу. Эти источники информации могут являться объектами неправомерных посягательств и, следовательно, нуждаются в защите.

Цель работы: выявить особенности работы с конфиденциальными документами в Свердловском областном суде

Проблема исследования заключается в том, что работа с конфиденциальными документами требует доработок по защите ее от посягательств

Объект исследования в данной работе является формирование и функционирование системы по работе с конфиденциальными документами в Свердловском областном суде.

Предметом выступает деятельность по обеспечению безопасности с конфиденциальными документами в Свердловском областном суде

Спецификой работы выступает деятельность по обеспечению безопасности конфиденциальной информации в Свердловском областном суде.

1. Раскрыть понятие конфиденциальности, как главного условия работы с документами в Свердловском областном суде;

3. Изучить нормативно-правовую базу работы с конфиденциальной информацией в Свердловском областном суде;

4. Определить документы, используемые при работе с конфиденциальной информацией в Свердловском областном суде;

5. Изучить политику безопасности в Свердловском областном суде к сведениям конфиденциального характера и порядок работы персонала с конфиденциальными документами.

Структура работы: введение, теоретическая и практическая часть, заключение, список литературы, приложения.

Документирование конфиденциальной информации

Нормативно-методическая база конфиденциального делопроизводства

Как известно, делопроизводство - это отрасль деятельности, обеспечивающая документирование и организацию работы с официальными документами. Нормативно-методическая база делопроизводства - это совокупность требований, норм, правил и рекомендаций по составлению документов и работе с ними, установленных правовыми актами, стандартами, инструкциями и методическими пособиями.

Отношения, возникающие при создании, накоплении, обработке, хранении и использовании документов, содержащих конфиденциальную информацию регулируются соответствующими законодательными и подзаконными актами.

Нормативно-методическая база делопроизводства регулирует:

Правила оформления документов;

Правила работы с документами;

Обеспечение сохранности документов;

Порядок передачи документов на архивное хранение;

Работу службы делопроизводства (функции, структура, штаты);

Внедрение новых информационных технологий в работе с документами;

Работу с документами, имеющими гриф ограничения доступа;

Юридические аспекты, связанные с документами, и другие вопросы.

Документ обладает юридической силой, если он оформлен в соответствии с общепринятыми нормами создания и оформления. Во всех организациях и учреждениях должны быть единые правила оформления однотипных документов, то есть должно быть четко определено, как создавать документ, какие должны быть реквизиты, кто имеет право подписи и какие печати должны удостоверять его подлинность. Именно нормативно-методическая база делопроизводства устанавливает данные правила.

К числу базовых относится, в первую очередь, Конституция РФ. В ст. 23 установлено право неприкосновенность личной жизни, личной и семейной тайны, тайны телефонных переговоров, почтовых, и иных сообщений. При этом ограничение этого права допускается только на основании судебного решения. Конституцией РФ не допускается (ст. 24) сбор, хранение, использование и распространение информации о частной жизни лица без его согласия.

27 июля 2006 года Президент РФ В.В. Путин подписал два важнейших для сферы документационного обеспечения управления (делопроизводства) федеральных закона: №149-ФЗ "Об информации, информационных технологиях и о защите информации" и №152-ФЗ "О персональных данных".

10 января 2002 года Президентом был подписан закон "Об электронной цифровой подписи", развивающий и конкретизирующий положения приведенного выше закона "Об информации, информационных технологиях и о защите информации".

Основными также являются законы РФ: "О государственной тайне" от 22 июля 2004 г; "О коммерческой тайне" от 29 июля 2004 (он содержит в себе информацию, составляющую коммерческую тайну, режим коммерческой тайны, разглашение информации, составляющую коммерческую тайну); "Об утверждении Перечня сведений конфиденциального характера"; "Об утверждении Перечня сведений, отнесенных к государственной тайне"; "Об утверждении Перечня сведении, которые не могут составлять коммерческую тайну". Ряд подзаконных правовых нормативных актов, регламентируют организацию защиты государственной тайны, ведение секретного делопроизводства, порядок допуска к государственной тайне должностных лиц и граждан РФ: "Об утверждении положения о лицензировании деятельности по технической защите конфиденциальной информации, "Об утверждении правил оказания услуг телеграфной связи" и др.

Ряд вопросов, связанных с защитой конфиденциальной информации, регулируется Уголовно-процессуальным кодексом РФ, в нем имеются положения, касающиеся тайны переписки, телефонных и иных переговоров, почтовых отправлений, телефонных и иных сообщений.

Нормы регулирования отношений, возникающих при обращении конфиденциальной информации, содержатся также в Гражданском кодексе РФ. При этом конфиденциальная информация относится в Гражданском кодексе РФ к нематериальным благам (ст. 150).

Критерии, по которым сведения относятся к служебной и коммерческой тайне, содержатся в ст. 139 Гражданского кодекса РФ. Она гласит, что информация составляет служебную или коммерческую тайну в случае, когда:

1. Эта информация имеет действительную или потенциальную ценность в силу неизвестности ее третьим лицам;

2. К этой информации нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.

Кроме того, определение конфиденциальности коммерческой информации содержится в ст. 727 Гражданского кодекса РФ.

В плане информационной безопасности является Уголовный кодекс РФ. Он содержит ряд положений, относящихся к защите информации ограниченного доступа и ответственности за ее неправомерное использование (ст. 137, 138).

Особым видом ответственности за нарушение коммерческой тайны является лишение соответствующей аттестации, лицензии уполномоченным органом. Но привлечение к данному виду ответственности в целом не получило к настоящему времени широкое распространение.

Правовые нормы, регулирующие использование конфиденциальной информации в судебных разбирательствах - эти нормы, в частности, установлены в Гражданско-процессуальном кодексе РФ.

Основные требования, предъявляемые к порядку обращения с конфиденциальной информацией в государственных и коммерческих структурах, содержатся также в ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".

Можно сказать, что законодательные акты РФ не регламентируют в полной мере порядок учета, хранения и использования документов, содержащих конфиденциальную информацию.

Вместе с тем, в некоторых законах содержатся отдельные положения, определяющие общие принципы учета, хранения и использования документов, содержащих конфиденциальные сведения.

В целом же, в нашей стране не имеется нормативного правового акта, который устанавливал бы единый порядок учета, хранения и использования документов, содержащих конфиденциальную информацию. Это объясняется тем, что понятие "конфиденциальная информация" включает в себя самые разные категории информации ограниченного доступа. По этой же причине крайне сложной и вряд ли целесообразной представляется разработка какого-либо единого нормативного документа, регламентирующего работу с документами, содержащими все виды конфиденциальной информации.

Оформление документов регламентируется стандартами для придания им юридической силы, а также для удобства работы с ними. Стандарт описывает типовой образец, которому должны соответствовать документы, системы и технологии. Область действия стандартов и их содержание определяются государственными органами управления.

В соответствии с законом "О стандартизации" государственные стандарты принимает Госстандарт. Основные стандарты в области делопроизводства:

ГОСТ Р ИСО 15489-1-2007. Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Управление документами. Общие требования. - ГОСТ Р 6.30-2003. Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов. - ГОСТ Р 34.10-2001. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой. - ГОСТ Р 51141-98. Делопроизводство и архивное дело. Термины и определения. - ГОСТ Р 50922-96. Защита информации. Основные термины и определения.

Нормативные документы по труду служат для определения численности работников, исчисления затрат времени на выполнение конкретных заданий и определения объемов выполняемых работ. В настоящее время действует несколько нормативных документов.

Межотраслевые нормативы времени на работы по документационному обеспечению управления. Разработаны Центральным бюро нормативов труда (ЦБНТ) Минтруда РФ в 1995 году и рекомендованы для определения трудоемкости работ и численности работников в органах власти, на предприятиях, в учреждениях и общественных организациях.

Классификаторы предназначены для автоматизации работ с документами. Они позволяют при поиске, сортировке и обработке использовать специальные коды, которые присваиваются документам. Классификаторы - это нормативные документы, которые содержат перечень наименований документов и их кодов в систематизированном виде. Классификация и кодирование применяются в статистике, экономике, банковском и таможенном деле. Классификаторы сокращают многообразие форм, упрощают обработку, контроль, учет и систематизацию документов. Все классификаторы, а также методические документы по их разработке составляют Единую систему классификации и кодирования технико-экономической и социальной информации (ЕСКК ТЭИ). В настоящее время действует более 30 общероссийских и общесоюзных классификаторов.

Таким образом, нормативно-методическая база конфиденциального делопроизводства регламентирует создание и обращение документов, описывает структуру и функции служб делопроизводства.

Конфиденциальное делопроизводство

Москва 2010

Введение………………………………………………….………………………………………3

Глава 1. Правовые и организационные основы конфиденциального делопроизводства………………………………………………………………………………...4

Глава 2. Документирование конфиденциальной информации……………………….7

Глава 3. Организация работы с конфиденциальной информацией…………………..9

3.1. Учет конфиденциальных документов…………………………………..9

3.2. Составление номенклатур конфиденциальных дел…………………..10

3.3. Экспертиза ценности конфиденциальных документов………………11

3.4. Хранение конфиденциальных документов……………………………11

3.5. Уничтожение конфиденциальных документов……………………….12

3.6. Проверки наличия конфиденциальных документов…………………………13

Заключение……………………………………………………………………………………...15

Список использованных источников и литературы…………………………………………17

Введение

Тема организации работы с конфиденциальными документами актуальна на данный период времени, т.к. в достаточно бурном развитии экономики России и в условиях ужесточения конкурентной борьбы на рынке, всё чаще организации подвергаются различным видам коммерческих шпионажей, в том числе и промышленному.

Как правило, в большинстве случаев, организации и предприятия используют бумажные носители информации (в том числе и конфиденциальной) из-за их более удобного, практичного и долговечного хранения. Однако бумажные носители не имеют никаких специальных степеней безопасности, как электронные и другие виды носителей, поэтому вся ответственность за сохранность бумажных документов ложится на правильную организацию конфиденциального документооборота в частности.

Конфиденциальный документ – доверительный, секретный. В статье 2 Федерального закона от 20 февраля 1995 года № 24 – ФЗ «Об информации, информатизации и защите информации» конфиденциальная информация определена как документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

Конфиденциальное делопроизводство представляет собой деятельность, обеспечивающую документирование конфиденциальной информации, организацию работы с конфиденциальным и документами и защиту содержащейся в них информации. При этом под документированием информации понимается процесс подготовки и изготовления документов, под организацией работы с документами - их учет, размножение, прохождение, исполнение, отправление, классификация, систематизация, подготовка для архивного хранения, уничтожение, режим хранения и обращения, проверки наличия.

Конфиденциальное делопроизводство в целом базируется на тех же принципах, что и открытое (несекретное) делопроизводство, но в то же время имеет отличия, обусловленные конфиденциальностью документированной информации. Эти отличия касаются сферы конфиденциального делопроизводства и охватываемых им видов работ с документами.

Конфиденциальная деятельность должна обеспечиваться минимальным количеством документов при сохранении полноты и достоверности информации - предоставление пользователям всех необходимых документов, но только тех, которые действительно требуются для выполнения должностных обязанностей.

Особенности конфиденциального делопроизводства одновременно выступают и в качестве требований к нему.

Целью данной работы является комплексное изучение и анализ конфиденциального делопроизводства.

Для этого необходимо решить следующие задачи:

Определить Правовые и организационные основы конфиденциального делопроизводства;

Рассмотреть документирование конфиденциальной информации;

Изучить организацию работы с конфиденциальной информацией.

Работа имеет традиционную структуру и состоит из введения, глав основной части, заключения и списка использованных источников и литературы.

Глава 1. Правовые и организационные основы конфиденциального делопроизводства

Понятие «конфиденциальная информация» стало неотъемлемой частью российской юридической лексики. В настоящий момент оно используется в нескольких сотнях нормативных правовых актов Российской Федерации. Не отстают от законодателя и правоприменители: все чаще в различных договорах можно встретить целые разделы или даже отдельные соглашения о конфиденциальности. Широкое распространение получило включение положений о запрете на распространение сведений конфиденциального характера в трудовых договорах.

Тем не менее, до сих пор в законодательстве не содержится четкого определения понятия «конфиденциальная информация». Ранее такое определение содержалось в ст. 2 утратившего силу ФЗ «Об информации, информатизации и защите информации» . Согласно этому закону «конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации». Данное определение в несколько измененном виде по – прежнему находит свое применение в актах органов государственной власти Российской Федерации.

Действующий ФЗ «Об информации, информационных технологиях и защите информации» (далее - ФЗ «Об информации») определение понятия «конфиденциальная информация» не содержит. Однако данное определение может быть получено на основании анализа его норм.

Согласно п 1 ст. 2 указанного закона информация - это сведения (сообщения, данные) независимо от формы их представления.

В п. 7 той же статьи сказано, что конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Таким образом, конфиденциальная информация - это сведения, независимо от формы их предоставления, которые не могут быть переданы лицом, получившим доступ к данным сведениям, третьим лицам без согласия их правообладателя.

Перечень сведений конфиденциального характера содержится в Указе Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера». Согласно данному указу к сведениям конфиденциального характера относятся:

· персональные данные;

· сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом от 20 августа 2004 г. № 119 – ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами Российской Федерации;

· служебная тайна;

· врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений;

· коммерческая тайна;

· сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Следует обратить внимание на то обстоятельство, что данный перечень не может рассматриваться как закрытый. Действующий ФЗ «Об информации» не требует принятия нормативных актов Президента или правительства для дальнейшего развития понятия «конфиденциальная информация». Более того, закон позволяет обладателю информации самостоятельно решать вопрос о наделении ее статусом конфиденциальной. Поэтому перечень следует рассматривать как примерный.

Данный вывод имеет очень важное практическое значение. Возможность самостоятельного определения статуса информации позволяет ее обладателю вырабатывать способы ее защиты от несанкционированного доступа, использования и распространения, а также предусматривать меры гражданско – правовой ответственности в случае совершения указанных действий.

Особое значение вышеназванный вывод имеет для хозяйственных обществ. Как известно, в соответствии с п. 2 ст. 67 Гражданского кодекса РФ участники хозяйственных обществ обязаны не разглашать конфиденциальную информацию.

К сожалению, данная норма не получила своего развития в ФЗ «Об акционерных обществах» от 26.12.1995 N 208-ФЗ, который вообще не упоминает о такой обязанности акционеров. Поэтому до сих пор в науке нет единого мнения о том, о какой конфиденциальной информации идет речь. Ряд авторов полагают, что обязанность не разглашать конфиденциальную информацию распространяется только на конфиденциальные сведения, подпадающие под режим коммерческой тайны

Режим коммерческой тайны распространяется на конфиденциальную информацию, позволяющую ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Несмотря на кажущуюся широту данного определения, оно в действительности затрагивает лишь информацию, составляющую секрет производства (ноу – хау).

Из – под режима коммерческой тайны выпадает значительный пласт информации, которая может прямо или косвенно влиять на экономическую ситуацию в акционерном обществе и, главное, на стоимость его акций. Часть информации, на которую не распространяется режим коммерческой тайны, указана в перечне в ст. 5 ФЗ от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне». Но из всего данного перечня признаками конфиденциальности могут обладать лишь следующие сведения:

· о численности и о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;

· о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;

· о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений.

Хотя режим коммерческой тайны распространяется на очень узкий круг информации, он обеспечивает ее весьма эффективной правовой защитой. Так, согласно п. 1 ст. 1472 Гражданского кодекса РФ нарушитель исключительного права на секрет производства, в том числе лицо, которое неправомерно получило сведения, составляющие секрет производства, и разгласило или использовало эти сведения, а также лицо, обязанное сохранять конфиденциальность секрета производства, обязано возместить убытки, причиненные нарушением исключительного права на секрет производства, если иная ответственность не предусмотрена законом или договором с этим лицом.

В качестве иной ответственности можно привести административную ответственность в виде штрафа в размере от пятисот до одной тысячи рублей для граждан и от четырех тысяч до пяти тысяч рублей для должностных лиц за разглашение информации с ограниченным доступом (ст. 13.14 Кодекса об административных правонарушениях РФ).

Статья 183 Уголовного кодекса РФ предусматривает уголовную ответственность за собирание, использование и распространение сведений, составляющих коммерческую тайну. Особое значение имеет п.2 данной статьи, так как он предусматривает возможность привлечения к уголовной ответственности за использование и распространение сведений, относящихся к режиму коммерческой тайны, лиц, которым эти сведения были доверены или стали известны по службе или работе. При этом пп. 3 и 4 указанной статьи содержат квалифицирующие признаки (корыстная заинтересованность и тяжкие последствия), увеличивающие срок наказания до 10 лет лишения свободы.

Таким образом, закон предусматривает довольно существенные меры юридической ответственности за сбор, использование и разглашение сведений, составляющих коммерческую тайну.

ФЗ «О коммерческой тайне» также содержит ряд важных положений, которые могут быть использованы и используются на практике руководством акционерного общества для защиты любой конфиденциальной информации. В частности, п. 1 ст. 10 Закона устанавливает перечень обязательных мер по охране конфиденциальности информации, которые должны приниматься ее обладателем:

· определение перечня информации, составляющей коммерческую тайну;

· ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

· учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

· регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско – правовых договоров;

· нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения).

Статья 11 того же Федерального закона предусматривает меры защиты конфиденциальной информации в трудовых отношениях. В частности, к ним следует отнести обязанность работодателя по ознакомлению под расписку работника с перечнем информации, составляющей коммерческую тайну, ее режимом и возможными мерами ответственности за нарушения данного режима, а также по созданию условий для соблюдения работником режима коммерческой тайны.

Работник, в свою очередь, обязан выполнять установленный работодателем режим коммерческой тайны, не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях. Также работник обязан передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.

К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью.

Положением определен перечень информации, которая не может иметь статус ограниченного распространения.

Некоторые специалисты выражают озабоченность по поводу того, что среди информации, на которую не могут распространяться ограничения по доступу, не указана информация о фактах нарушения законности органами государственной власти и их должностными лицами. Подобное «упущение» позволяет должностным лицам существенно ограничивать доступ к материалам служебных расследований негативной деятельности государственного аппарата и прочим недоработкам. Между тем максимально возможная открытость в данном вопросе является одним из основополагающих моментов оздоровления деятельности органов государственной власти.

В соответствии с Положением руководители федеральных органов исполнительной власти в пределах своей компетенции определяют категорию должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения, обеспечивают организацию ее защиты и т. д.

Сведения, относящиеся к служебной информации, не являются обычно предметом самостоятельных сделок, однако их разглашение может причинить имущественный ущерб организации и вред ее деловой репутации.

К служебной тайне, за исключением информации, составляющей государственную тайну, относится информация о деятельности государственных органов и их служащих, представляющая не коммерческий, а государственный интерес, а также иная конфиденциальная информация, составляющая частную, коммерческую тайну субъекта, полученная государственным органом в пределах своей компетенции для выполнения возложенных на него функций.

Следовательно, информация может быть отнесена к служебной тайне, если она отвечает следующим требованиям:

1. Отнесена федеральным законом (на настоящий момент данного закона не существует) к служебной информации о деятельности государственных органов, доступ к которой ограничен по закону или в силу служебной необходимости.

2. Является конфиденциальной информацией другого лица (коммерческая тайна, банковская тайна, тайна частной жизни).

3. Не является государственной тайной и не попадает под перечень информации, составляющей государственную тайну.

4. Получена представителем государственного органа или органа местного самоуправления только в силу исполнения обязанностей по службе в случаях и в порядке, установленных федеральным законодательством, и имеет действительную или потенциальную ценность в силу неизвестности ее третьим лицам.

Подводя итоги, следует отметить, что организация и технология конфиденциального делопроизводства не регламентированы государственными нормативными актами. Их должен определять обладатель конфиденциальных документов, учитывая специфику деятельности предприятия.

Однако при этом ему необходимую руководствоваться определенными нормами и правилами работы с конфиденциальными документами, обеспечивающими нужный уровень функционирования предприятия, сохранность документов и конфиденциальность содержащейся в них информации.

Глава 2. Документирование конфиденциальной информации

Документирование конфиденциальной информации заключается в фиксации по установленным правилам на бумажных или магнитных носителях управленческих действий, т.е. в создании конфиденциальных документов. Основанием для создания конфиденциальных документов является необходимость подтверждения наличия и содержания определенных действий, передачу, хранение и использование информации в течение определенного времени или постоянно.

Установление состава издаваемых конфиденциальных документов направлено не только на предотвращение необоснованного их издания и на исключение избыточной конфиденциальной информации, но определение количества их экземпляров, адресатов, которым они должны направляться, т.к. не вызванная действительной необходимостью рассылка конфиденциальных документов также приводит к утечке информации. На стадии определения состава издаваемых документов решается вопрос и о придании им необходимой юридической силы путем установления должностных

лиц, которые должны визировать, подписывать и утверждать тот или другой документ. В конечном итоге регламентация состава издаваемых конфиденциальных документов преследует цель не только исключения необоснованного, но и неконтролируемого их издания.

Состав документированной конфиденциальной информации зависит от компетенции и функции предприятия, характера его деятельности, взаимосвязей с другими предприятиями, порядка разрешения вопросов. Такой состав закрепляется перечнями издаваемых предприятием конфиденциальных документов, раздельно по документам, отнесенных к коммерческой тайне, и документам, отнесенным к служебной тайне.

После установления состава документов определяются круг лиц, имеющих право составлять, визировать и подписывать (утверждать) тот или другой вид документа, а также предприятия, которым данный документ должен направляться.

Проекты конфиденциальных документов, как и проекты открытых документов, печатаются или с черновика, на котором они составлены, или с текста, нанесенного на иной носитель информации, или без использования того и другого. Самыми распространенными носителями документированной конфиденциальной информации являются бумажные и машинные носители.

Проекты конфиденциальных документов могут изготавливаться рукописным способом, на пишущей машинке или при помощи печатающих устройств средств вычислительной техники. При любом способе изготовления (рукописном, печатном) проект документа должен иметь все необходимые и правильно оформленные реквизиты.

После отработки проекта текстового документа исполнитель должен проставить на экземплярах документа их номера, завизировать остающийся на предприятии экземпляр, получить визы соответствующих должностных лиц, подписать (а при необходимости и утвердить) проект у соответствующего руководителя и передать все экземпляры документа вместе с черновиком (если документ печатался с черновика) в подразделение конфиденциального делопроизводства.

Официальные конфиденциальные документы должны быть оформлены и удостоверены в установленном порядке. Чертежно-графические документы оформляются в соответствии с нормами, существующими для систем проектной, конструкторской и технологической документации, при этом оформление конфиденциальных документов отличается от оформления открытых документов только проставлением грифа конфиденциальности и номеров экземпляров.

Текстовые документы оформляются по установленным правилам оформления различных систем управленческой документации. Самой многочисленной по составу и объему документов, присущей всем организациям, независимо от формы собственности и организационно-правовой формы, является система организационно-распорядительной документации, применяемая для фиксации решений административных и организационных вопросов, а также вопросов управления, взаимодействия, обеспечения и регулирования деятельности организаций.

Таким образом, документирование конфиденциальной информации является важнейшей составной частью конфиденциальной делопроизводства, поскольку от правильности оформления документов зависит качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации. Объем и характер создаваемых документов влияют и на организацию работы по их защите. Кроме того, в процессе документирования создается документальная база, раскрывающая историю предприятия.

Глава 3. Организация работы с конфиденциальной информацией

3.1. Учет конфиденциальных документов.

Учет конфиденциальных документов является одной из важнейших составных частей конфиденциального делопроизводства.

В конфиденциальном делопроизводстве запись учетных данных о документе не сводится только к фиксированию факта его создания, отправления или" получения и является не только основой построения поисковой системы по документам, хотя и то, и другое относятся к целям записи. Важнейшая цель записи учетных данных состоит в обеспечении сохранности конфиденциальных документов и предотвращении таким образом утечки содержащейся в документах информации.

Для достижения этого в регистрационных формах необходимо фиксировать не только данные о самом документе, включая количество его экземпляров и листов, поскольку утрата экземпляра или отдельных листов при безучетном их хранении зачастую приводит и к утечке конфиденциальной информации, но и любое движение и местонахождение документа, что позволяет, помимо расширения справочно-поисковых данных о документе, обеспечивать персональную ответственность за его сохранность и качественно проводить проверки наличия документов с целью своевременного обнаружения их возможных утрат.

Учет конфиденциальных документов осуществляется подразделением конфиденциального делопроизводства. Учет документов, содержащих коммерческую тайну, осуществляется отдельно от документов, содержащих служебную тайну. Учету подлежат все без исключения изготовленные на предприятии и полученные им конфиденциальные документы.

Учет конфиденциальных документов подразделяется на 3 вида: изданных документов, поступивших документов и документов выделенного хранения. Учет изданных документов охватывает документы, изготовленные на данном предприятии рукописным, машинописным способами или с использованием печатающих устройств ЭВМ, независимо от того, направляются эти документы на другие предприятия или являются внутренними. Учет поступивших документов охватывает документы, поступившие от других предприятий, за исключением тех из них, которые без присвоения им регистрационного номера по этому виду учета сразу переводятся на учет документов выделенного хранения.

Учет документов выделенного хранения охватывает все документы, не подлежащие подшивке в дела. В открытом делопроизводстве нет такого вида учета.

Независимо от вида учета конфиденциальные документы можно учитывать в журналах или карточках. При большом объеме документов целесообразно использовать карточный способ учета, т.к. он сокращает время на поиск документов за счет помещения карточек в соответствующие рубрики картотек, дает возможность осуществлять ручной контроль исполнения документов без изготовления специальных контрольных карточек, ускоряет и повышает качество проведения проверок наличия документов.

Порядок оформления учетных форм документов и внесения исправлений в произведенные в них записи является таким же, как и для учетных форм носителей.

3.2. Составление номенклатур конфиденциальных дел

Для обеспечения быстрого поиска необходимых документов, создания условий для их сохранности и удобства использования исполненные конфиденциальные документы, зарегистрированные по журналам учета поступивших и изданных документов, должны быть сгруппированы в дела. Дело представляет собой совокупность документов (или отдельный документ), относящихся к одному вопросу или участку деятельности и помещенных в отдельную обложку.

Распределение документов по делам производится в течение года по мере исполнения документов в соответствии с номенклатурой конфиденциальных дел. Номенклатура конфиденциальных дел - это оформленный в установленном порядке систематизированный перечень наименований дел, заводимых на предприятии, с указанием их индексов (номеров), сроков хранения и лиц, которым предоставлено право пользования делами.

Таким образом, номенклатура конфиденциальных дел, определяя наименования (заголовки) дел и выступая тем самым в роли плана распределения исполненных документов по делам, одновременно устанавливает индексы и сроки хранения дел и является составной частью системы доступа к конфиденциальным документам.

Вместе с тем номенклатура является и учетной формой для заведенных конфиденциальных дел. Кроме того, она используется для проверки наличия конфиденциальных дел, может быть использована в качестве схем построения справочной картотеки по документам и составления описей дел, передаваемых на архивное хранение. Номенклатура дел, содержащих коммерческую тайну, должна составляться отдельно от номенклатуры дел, содержащих служебную тайну.

Номенклатура конфиденциальных дел разрабатывается для предприятия в целом (сводная номенклатура дел). Она составляется на каждый год (в конце текущего года на следующий год) подразделением конфиденциального делопроизводства на основе предложений структурных подразделений.

Номенклатура подписывается руководителем подразделения конфиденциального делопроизводства, визируется руководителями заинтересованных структурных подразделений, согласовывается с архивом конфиденциальных документов предприятия (при его наличии), рассматривается на заседании ПДЭК предприятия и утверждается руководителем предприятия.

Гриф конфиденциальности номенклатур дел должен соответствовать совокупной степени конфиденциальности сведений, содержащихся в заголовках дел. Если эти сведения не являются конфиденциальными, то гриф конфиденциальности номенклатуре не присваивается. При наличии грифа номенклатура регистрируется в журнале учета изданных документов.

Каждому делу присваивается самостоятельный цифровой индекс, который состоит из номера структурного подразделения (при структурной схеме построения номенклатуры) или номера направления (при производственно-отраслевой схеме) и через тире порядкового номера дела в пределах каждого раздела, например: 0101, 0102, 0201 и т.д. В номенклатуре, не имеющей деления на разделы, вместо индекса дела проставляется его порядковый номер по номенклатуре.

Систематизация конфиденциальных дел в номенклатуре должна производиться с учетом их важности и взаимосвязи, что ускоряет поиск документов. Дела с планами и отчетами располагаются в последовательности сроков их хранения: вслед за делами с годовыми планами (отчетами) должны вноситься дела с квартальными, а затем с месячными планами (отчетами).

Дела с перепиской по одному вопросу, различающиеся между собой корреспондентским признаком, располагаются по алфавиту корреспондентов, а дела с документами, различающиеся географическим признаком, - по алфавиту населенных пунктов.

3.3. Экспертиза ценности конфиденциальных документов

Экспертиза ценности конфиденциальных документов проводится ежегодно или при небольшом объеме документов 1 раз в несколько лет, однако подвергать экспертизе целесообразно документы, изданные 35 лет назад, когда одновременно с подготовкой документов для архивного хранения возможны отбор их для уничтожения, т.к. значительное количество документов имеет срок хранения 35 лет, и снятие грифа конфиденциальности с существенной части документов.

Экспертизой ценности должны быть охвачены все конфиденциальные дела и документы выделенного хранения за соответствующий период времени, поскольку документы выделенного хранения являются составной частью документального фонда предприятия. К проведению экспертизы ценности конкретного дела (документа выделенного хранения) привлекаются члены ПДЭК, имеющие доступ к этому делу (документу).

Одновременно проверяется правильность формирования дела: соответствие видов и содержания документов заголовку дела, отсутствие в делах постоянного срока хранения документов временного срока хранения. Экспертиза ценности документа выделенного хранения проводится путем изучения его содержания и определения срока хранения. Одновременно устанавливается возможность снятия грифа конфиденциальности с документов выделенного хранения, отдельных документов дела или с дела в целом.

По завершении экспертизы всех дел и документов выделенного хранения результаты работы всех экспертов рассматриваются на заседании ПДЭК и фиксируются в протоколе с отражением:

Какие дела и документы выделенного хранения (с уточненными заголовками, грифами конфиденциальности, сроками хранения и номерами статей по перечню) подлежат передаче на архивное хранение;

Какие документы из каких дел и в какие дела необходимо перешить;

Какие дела, документы из дел и документы выделенного хранения подлежат уничтожению;

С каких дел, документов выделенного хранения или отдельных документов, подшитых в дела, должен быть снят гриф конфиденциальности с указанием в последнем случае, подлежит ли документ, с которого снимается гриф конфиденциальности, изъятию из дела или должен оставаться в нем.

Протокол заседания подписывается председателем и всеми членами ПДЭК и утверждается руководителем предприятия.

3.4. Хранение конфиденциальных документов

В соответствии с протоколом заседания ПДЭК сотрудниками подразделения конфиденциального делопроизводства производится частичное переформирование и дооформление соответствующих дел и документов выделенного хранения.

Если срок хранения дел и документов выделенного хранения установлен не перечнем, а ПДЭК, то вместо статей перечня проставляется отметка ПДЭК. После изъятия из дел документов листы дела не перенумеровываются. На обложках дел и в номенклатуре рядом с количеством проставленных листов в скобках указывается количество листов, оставшихся в деле. В заверительной надписи дела под прежней надписью пишется: (прописью) листов изъято согласно записям в описи дела" с проставлением подписи, инициалов, фамилии лица, произведшего запись, и даты. Надела и документы выделенного хранения, отобранные на архивное хранение, составляются раздельные по видам тайны описи.

На дела и документы временного хранения (свыше 10 лет) составляются аналогичные описи с добавлением перед "Примечанием" графы "Срок хранения и номера статей по перечню". На научно-техническую, проектную, конструкторскую и иную специальную документацию составляются отдельные описи документов. Грифы конфиденциальности описей дел должны соответствовать совокупной степени конфиденциальности сведений, содержащихся в заголовках дел и документов выделенного хранения. Если эти сведения не являются конфиденциальными, то грифы конфиденциальности описям не присваиваются. При наличии грифов описи регистрируются в журнале учета изданных документов.

На дела и документы выделенного хранения, подлежащие передаче в государственный архив, опись составляется в четырех экземплярах. Эта опись дополнительно утверждается протоколом экспертно-проверочной комиссии госархива. На дела и документы, не подлежащие передаче в госархив, опись составляется в двух экземплярах, если дела и документы передаются в архив предприятия, или в одном экземпляре, если не передаются. При передаче дел и документов в госархив или архив предприятия в подразделении конфиденциального делопроизводства остается один экземпляр описи с подписью сотрудника архива за получение включенных в опись дел и документов, остальные экземпляры передаются в архив. На обложке дел и документов выделенного хранения проставляются номера фонда, описи и единицы хранения.

Конфиденциальные документы в помещениях должны храниться в сейфах, металлических шкафах или металлических стеллажах, которые по окончании рабочего дня запираются и опечатываются сотрудниками, ответственными за учет и хранение документов. Хранение открытых документов вместе с конфиденциальными допускается только в случаях, когда они являются приложениями к конфиденциальным документам.

3.5. Уничтожение конфиденциальных документов

После утверждения описи дел и документов постоянного срока хранения составляется акт о выделении дел и документов за соответствующий период к уничтожению. В акт включаются отобранные ПДЭК для уничтожения дела, отдельные документы из дел и документы выделенного хранения. Гриф конфиденциальности акта должен соответствовать совокупной степени конфиденциальности сведений, содержащихся в заголовках дел и документов. Если эти сведения не являются конфиденциальными, то гриф акту не присваивается. При наличии грифа акт регистрируется в журнале учета изданных документов.

Часть документов выделенного хранения (лишние экземпляры, справочно-информационные, присланные для сведения, отмененные), журналы (картотеки) учета конфиденциальных носителей, изданных документов, поступивших пакетов и документов могут включаться в данный акт или уничтожаться без рассмотрения ПДЭК по мере истечения сроков хранения по акту аналогичной формы (с исключением данных, относящихся к делам) без ссылки на протокол ПДЭК и без подписи ее председателя.

Каждое дело, каждый документ и учетный журнал (картотека) вносятся в акт отдельной позицией и должны соответствовать данным о них, зафиксированным в протоколе ПДЭК и учетных формах.

Перед уничтожением включенных в акт дел, документов и учетных журналов (картотек) проверяется соответствие данных акта записям в протоколе ПДЭК, номенклатуре дел, журнале учета документов выделенного хранения, на обложках и в заверительных листах дел и документов выделенного хранения, в описях документов дела (по документам, изъятым из дела). Листы и учетные карточки просчитываются, сложенные документы разворачиваются. Соответствие данных заверяется в акте подписями проверявших.

После уничтожения производятся отметки об уничтожении дел и учетных журналов (картотек) в номенклатуре дел. Отметки об уничтожении отдельных документов из дел проставляются в описях документов дел. Вместо уничтоженных документов в дела помещаются справки-заместители.

Составление акта о выделении к уничтожению дел и документов и проставление в учетных формах отметок об их уничтожении осуществляются сотрудником подразделения конфиденциального делопроизводства. В проверке правильности включения в акт дел и документов и в их физическом уничтожении, кроме этого сотрудника, должен участвовать второй сотрудник.

3.6. Проверки наличия конфиденциальных документов

Проверки направлены и на выявление неучтенных по каким-либо причинам конфиденциальных документов, установление этих причин и взятие таких документов на учет.

"Положение о порядке обращения со служебной информацией ограниченного распространения" предусматривает проведение проверок наличия документов не реже одного раза в год, допуская тем самым возможность их проведений только один раз в год. Однако при такой периодичности резко снижается вероятность своевременного обнаружения утрат документов и их нахождения. Чем чаще проводятся проверки, тем больше гарантий обеспечения сохранности документов. Проверками должны быть охвачены не только документы, но и дела, а также носители конфиденциальной информации.

Кроме того, существуют так называемые нерегламентные проверки фактического наличия документов, которые проводятся по мере возникновения необходимости в них.

В целях обеспечения контроля за проведением всех необходимых проверочных операций и избежания их дублирования необходимо проставлять соответствующие отметки о проверках.

Для проверки правильности проставления регистрационных данных бумажных носителей должны привлекаться журнал учета бумажных носителей и носители. В журнале и на носителе проверяется соответствие записей об учетном номере и грифе конфиденциальности носителя, дате регистрации, виде, наименовании или назначении носителя, количестве листов. В носителе проверяется правильность нумерации листов. Отметка о проверке проставляется в журнале рядом с номером носителя.

Для проверки правильности проставления отметок об отправлении документов привлекаются учетные журналы, в которых заре-гистрированы отправленные документы, и сопроводительные материалы, по которым отправлены документы (реестры, расписки, квитанции, сопроводительные письма). В журнале и сопроводи-

тельном документе проверяется соответствие записей о номере, грифе конфиденциальности, виде и наименовании документа, адресате, номерах отправленных экземпляров (по документам, зарегистрированным в журнале учета поступивших документов, вместо номеров экземпляров проверяется количество отправленных листов), наименовании, номере и дате сопроводительного документа.

Годовая проверка наличия дел должна проводиться после подшивки в дела истекшего года всех поступивших и изданных за этот год документов и после закрытия дел (просчета листов, составления заверительной надписи дела, его прошивки и опечатывания). Если отдельные документы требуют длительного исполнения и поэтому не могут быть подшиты в дела, то их следует перерегистрировать в журнал учета документов следующего года с целью закрытия соответствующего дела за истекший год, однако по документам постоянного срока хранения такая перерегистрация может допускаться как исключение.

Нерегламентные проверки наличия конфиденциальных носителей, документов и дел проводятся при смене руководителя и сотрудников подразделения конфиденциального делопроизводства, их временном отсутствии (болезнь, командировка, отпуск), временном отсутствии исполнителей, нарушении оттисков печатей на хранилищах документов, ликвидации предприятия. Во всех случаях они осуществляются путем проверки соответствия фактического наличия носителей, документов и дел учетным данным на них.

Подводя итоги данной главы, можно сделать вывод, что:

1. Важнейшая цель записи учетных данных состоит в обеспечении сохранности конфиденциальных документов и предотвращении таким образом утечки содержащейся в документах информации.

2. Номенклатура конфиденциальных дел, определяя наименования (заголовки) дел и выступая тем самым в роли плана распределения исполненных документов по делам, одновременно устанавливает индексы и сроки хранения дел и является составной частью системы доступа к конфиденциальным документам.

3. Экспертиза ценности документов дела проводится путем изучения содержания каждого подшитого в дело документа и установления его соответствия сроку хранения и номерам статей перечня, указанным на обложке дела.

4. Для обеспечения физической сохранности конфиденциальных документов, дел и носителей, а также для предотвращения утечки содержащейся в них информации должен быть установлен специальный режим их хранения.

5. Уничтожение дел, документов и учетных журналов (картотек) должно производиться путем сжигания или с помощью бумагорезательной машины. При уничтожении документов вне территории предприятия доставка их к месту уничтожения производится на служебном транспорте и принимаются меры, исключающие доступ к документам посторонних лиц.

6. Проверки наличия конфиденциальных документов являются важной составной частью конфиденциального делопроизводства. Цель проверок состоит в обеспечении контроля за сохранностью документов. Это достигается путем установления соответствия фактического наличии документов учетным данным на них, выявления отсутствующих документов и принятия мер по их розыску.

Заключение

Подводя итоги, следует отметить, что организация и технология конфиденциального делопроизводства не регламентированы государственными нормативными актами. Их должен определять обладатель конфиденциальных документов, учитывая специфику деятельности предприятия. Однако при этом ему необходимую руководствоваться определенными нормами и правилами работы с конфиденциальными документами, обеспечивающими нужный уровень функционирования предприятия, сохранность документов и конфиденциальность содержащейся в них информации.

К сожалению, имеющиеся на сегодняшний день нормативные акты правового регулирования в области конфиденциальной информации не являются исчерпывающими, что создает определенные сложности и необходимость в совершенствовании законодательства касательно конфиденциальной информации.

Документирование конфиденциальной информации является важнейшей составной частью конфиденциальной делопроизводства, поскольку от правильности оформления документов зависит качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации. Объем и характер создаваемых документов влияют и на организацию работы по их защите. Кроме того, в процессе документирования создается документальная база, раскрывающая историю предприятия.

Важнейшая цель записи учетных данных состоит в обеспечении сохранности конфиденциальных документов и предотвращении таким образом утечки содержащейся в документах информации.

Номенклатура конфиденциальных дел, определяя наименования (заголовки) дел и выступая тем самым в роли плана распределения исполненных документов по делам, одновременно устанавливает индексы и сроки хранения дел и является составной частью системы доступа к конфиденциальным документам.

Экспертиза ценности документов дела проводится путем изучения содержания каждого подшитого в дело документа и установления его соответствия сроку хранения и номерам статей перечня, указанным на обложке дела.

Для обеспечения физической сохранности конфиденциальных документов, дел и носителей, а также для предотвращения утечки содержащейся в них информации должен быть установлен специальный режим их хранения.

Уничтожение дел, документов и учетных журналов (картотек) должно производиться путем сжигания или с помощью бумагорезательной машины. При уничтожении документов вне территории предприятия доставка их к месту уничтожения производится на служебном транспорте и принимаются меры, исключающие доступ к документам посторонних лиц.

Проверки наличия конфиденциальных документов являются важной составной частью конфиденциального делопроизводства. Цель проверок состоит в обеспечении контроля за сохранностью документов. Это достигается путем установления соответствия фактического наличии документов учетным данным на них, выявления отсутствующих документов и принятия мер по их розыску.

Итак, в отличие от открытых документов к обработке конфиденциальных документов предъявляются следующие серьезные требования, которые в определенной степени гарантируют решение задач защиты документов от различных угроз:

1. Централизация всех стадий, этапов, процедур и операций по обработке и хранению конфиденциальных документов;

2. Учет всех без исключения конфиденциальных документов;

3. Операционный учет технологических действий, производимых с традиционным (бумажным) или электронным носителем (в т.ч. чистым) и документом, учет каждого факта “жизненного цикла” документа;

4. Обязательный контроль за вторым работником службы КД правильности выполнения учетных операций;

5. Учет и обеспечение сохранности не только документов, но и учетных форм;

6. Ознакомление или работа с документом только на основании письменной санкции (разрешения) полномочного руководителя, письменного фиксирования всех обращений персонала к документу;

7. Обязательная роспись руководителей, исполнителей и технического персонала при выполнении любых действий с документом в целях обеспечения персональной ответственности сотрудников учреждения, фирмы за сохранность носителя и конфиденциальность информации;

8. Строгий контроль за выполнением персоналом введенных в учреждении, фирме правил работы с конфиденциальными документами, делами и базами данных, обязательных для всех категорий персонала;

9. Систематическая (периодическая и разовая) проверка наличия документов у исполнителей, в делах, базах данных, на машинных носителях, ежедневный контроль за сохранностью, комплектностью, целостностью и местонахождением каждого конфиденциального документа;

10. Коллегиальность процедуры уничтожения документов, дел и баз данных;

11. Письменное санкционирование полномочным руководителем процедур копирования и размножения бумажных и электронных конфиденциальных документов, контроль за технологией выполнения этих процедур.

Список использованных источников и литературы

1. Гражданский кодекс РФ.

2. Трудовой кодекс РФ.

3. Уголовный кодекс РФ.

4. Федеральный закон от 20 февраля 1995 г. N 24-ФЗ «Об информации, информатизации и защите информации».

5. Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

7. Постановление Правительства РФ от 3 ноября 1994 г. № 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти"

8. Постановление Правительства РФ от 03.11.94 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

9. Типовая инструкция по делопроизводству в Федеральных органах исполнительной власти, утверждённая приказом Федеральной архивной службы России от 27.11.2000 № 68.

10. Справочная правовая система "Консультант Плюс".

1. Алексенцев А.И. Конфиденциальное делопроизводство. //Секретарское дело, 2004, № 8-9.

2. Алексенцев А.И. Понятие и сфера действия конфиденциального делопроизводства // Секретарь-референт. №1. 2002.

3. Андреева В.И. Делопроизводство: организация и ведение.- М.: КНОРУС, 2006. - Белов А.Н., Белов А.А. Делопроизводство и документооборот.- М.: ЭКСМО, 2007.

4. Данилов Ю.М. Защита и обработка конфиденциальных документов // Делопроизводство, 2008, №1.

5. Домарев В.В. Защита информации и безопасность компьютерных систем. - М., 2005.

6. Ищейнов В.Я. Организация защиты коммерческой тайны на объектах информатизации.- Делопроизводство, 2008, №1.

7. Кузнецов А.А. Секретарское дело.- М.: АСТ, 2007.

8. Кузнецов И.Н. Защита деловой информации.- М.: Экзамен, 2008.

9. Кузнецова Т.В. Делопроизводство (документационное обеспечение управления. // Управление персоналом, 2007, № 4.

10. Некраха А.В., Шевцова Г.А. Организация конфиденциального делопроизводства и защита информации. - М.: изд-во «Академический проект», 2007.

11. Пшенко А.В. Документационное обеспечение управления. - М.: «Издательство Проспект», 2008.

12. Стенюков М.В. Документы. Делопроизводство. - М.: "Приор-издат", 2005.

13. Степанов Е.А. Технология обработки конфиденциальных документов в предпринимательских структурах.- М.: ГУУ, 2002.

Федеральный закон от 20 февраля 1995 г. N 24-ФЗ «Об информации, информатизации и защите информации».

Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Конфиденциальное делопроизводство распространяется на документы, которые содержат в себе сведения, составляющие коммерческую и служебную тайну. Коммерческая тайна прямо связана с коммерческой деятельностью, является необходимым условием ее существования. Предназначено для преподавателей и студентов вузов специальностей по направлению безопасности, специалистов по безопасности, менеджеров и руководителей компаний.

* * *

Приведённый ознакомительный фрагмент книги Конфиденциальное делопроизводство и защита коммерческой тайны (А. Н. Кришталюк, 2014) предоставлен нашим книжным партнёром - компанией ЛитРес .

Лекция 1. Сущность, задачи и особенности конфиденциального делопроизводства и защиты коммерческой тайны

По уровню доступности документы подразделяются на две категории:

– общедоступные;

– с ограниченным доступом.

Общедоступными являются открытые документы. К документам с ограниченным доступом относятся документы, работа с которыми может производиться по специальному разрешению уполномоченных на то лиц. Документирование открытой информации и организация работы с открытыми документами входят в сферу действия открытого делопроизводства. Документы с ограниченным доступом относятся к сфере деятельности не одного, а нескольких типов делопроизводства, в зависимости от того, к какому виду тайны относится содержащаяся в документах информация. Нормативными документами установлено шесть видов тайны :

– государственная;

– коммерческая;

– служебная;

– личная;

– семейная;

– профессиональная.

Документы, содержащие государственную тайну, относятся к сфере секретного делопроизводства. Документы, содержащие личную и различные подвиды профессиональной тайны, являются предметом соответствующих типов специального делопроизводства.

Конфиденциальное делопроизводство, как уже было отмечено, распространяется на документы, содержащие коммерческую и служебную тайну. При этом к документам, составляющим служебную тайну, отнесены только документы с грифом «Для служебного пользования», т. к. документы, содержащие коммерческую тайну других субъектов, должны обрабатываться и защищаться в режиме коммерческой тайны. Объединение конфиденциальных документов, содержащих коммерческую и служебную тайну, одним делопроизводством обусловлено тем, что эти документы почти полностью идентичны по технологическим процедурам составления, обработки, обращения, хранения и защиты.

Доступ к коммерческой тайне имеют работники, круг которых определен субъектом предпринимательства. Государственные контролирующие и правоохранительные органы в соответствии с полномочиями, предоставленными им законодательством по контролю и надзору, имеют право, в пределах своей компетенции, на основании письменного заявления знакомиться со сведениями, являющимися коммерческой тайной и составлять соответствующие акты изъятия документов, свидетельствующих о нарушении законодательства. При этом должностные лица этих органов несут предусмотренную законодательством ответственность за разглашение сведений, составляющих коммерческую тайну хозяйствующего субъекта.

Важным моментом является то, что иные органы и организации, в том числе средства массовой информации, правом истребования у хозяйствующего субъекта сведений, составляющих коммерческую тайну, не обладают.

Итак, какого рода сведения составляют коммерческую тайну? Вот лишь примерный список тех, которые содержат такие сведения:

– Производство;

– Управление;

– Финансы;

– Партнеры;

– Переговоры;

– Контракты;

– Торги, аукционы;

– Наука и техника;

– Технология;

– Совещание;

– Безопасность.

Каждая из этих тем, в зависимости от специфики конкретного предприятия, может содержать различную информацию. В каждом случае эти сведения определяются индивидуально.

Важно, при определении объектов, которые составляют вашу коммерческую тайну, не включить в их список объектов, которые не могут составлять коммерческую тайну в соответствии с законодательством.

К объектам коммерческой тайны не могут относиться:

– учредительные документы, а также документы, дающие право на занятие предпринимательской деятельностью и отдельными видами хозяйственной деятельности, подлежащей лицензированию;

– сведения по утвержденным формам статистической отчетности, а также отчетности о финансово-экономической деятельности и иные данные, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей;

– документы об уплате налогов и других обязательных платежей;

– документы, удостоверяющие платежеспособность;

– сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;

– сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении правил охраны труда, реализации продукции, причиняющей вред здоровью потребителей, а также о других нарушениях законодательства и размерах причиненного при этом ущерба.

Конфиденциальное делопроизводство следует определять как деятельность, обеспечивающую документирование конфиденциальной информации, организацию работы с конфиденциальными документами и защиту содержащейся в них информации. При этом под документированием информации понимается процесс подготовки и изготовления документов, под организацией работы с документами – их учет, размножение, прохождение, исполнение, отправление, классификация, систематизация, подготовка для архивного хранения, уничтожение, режим хранения и обращения, проверки наличия.

По сфере деятельности открытое делопроизводство распространяется на управленческие действия и включает в основном управленческие документы. Конфиденциальное делопроизводство в силу условий работы с конфиденциальными документами распространяется как на управленческую, так и на различные виды производственной деятельности, включает не только управленческие, но и научно-технические документы (научно-исследовательские, проектные, конструкторские, технологические и др.). Кроме того, конфиденциальное делопроизводство распространяется не только на официальные документы, но и на их проекты, различные рабочие записи, не имеющие всех необходимых реквизитов, но содержащие информацию, подлежащую защите.

По видам работ конфиденциальное делопроизводство отличается от открытого, с одной стороны, большим их количеством, с другой – содержанием и технологией выполнения многих видов.

Помимо этого, третья составляющая конфиденциального делопроизводства – защита содержащейся в конфиденциальных документах информации – вообще не предусмотрена в определении открытого делопроизводства, хотя определяемая собственником часть открытой информации должна защищаться от утраты. Конфиденциальная информация должна защищаться и от утраты, и от утечки.

Термин «утечка конфиденциальной информации», вероятно, не самый благозвучный, однако он более емко, чем другие термины, отражает суть явления, к тому же он давно уже закрепился в научной литературе и нормативных документах. Утечка конфиденциальной информации представляет собой неправомерный, т. е. неразрешенный выход такой информации за пределы защищаемой зоны ее функционирования или установленного круга лиц, имеющих право работать с ней, если этот выход привел к получению информации (ознакомлению с ней) лицами, не имеющими к ней санкционированного доступа, независимо от того, работают или не работают такие лица на данном предприятии обусловлены уязвимостью информации.

Уязвимость информации следует понимать как ее доступность для дестабилизирующих воздействий, т. е. таких воздействий, которые нарушают установленный статус информации. Нарушение статуса любой документированной информации включается в нарушении ее физической сохранности (вообще либо у данного собственника в полном или частичном объеме), логической структуры и содержания, доступности для правомочных пользователей. Нарушение статуса конфиденциальной документированной информации дополнительно включает нарушение ее конфиденциальности (закрытости для посторонних лиц).

Уязвимость документированной информации – понятие собирательное. Она не существует вообще, а проявляется в различных формах. К таким формам, выражающим результаты дестабилизирующего воздействия на информацию, относятся (в скобках указаны существующие варианты названий форм):

– хищение носителя информации или отображенной в нем информации (кража);

– потеря носителя информации (утеря);

– несанкционированное уничтожение носителя информации или отображенной в нем информации (разрушение);

– искажение информации (несанкционированное изменение, несанкционированная модификация, подделка, фальсификация);

– блокирование информации;

– разглашение информации (распространение, раскрытие).

Термин «разрушение» употребляется главным образом применительно к информации на машинных носителях.

Существующие варианты названий: модификация, подделка, фальсификация – не совсем адекватны термину «искажение», они имеют нюансы, однако суть их одна и та же – несанкционированное частичное и полное изменение состава первоначальной информации.

Блокирование информации в данном контексте означает блокирование доступа к ней правомочных пользователей, а не злоумышленников.

Разглашение информации является формой проявления уязвимости только конфиденциальной информации.

Та или иная форма уязвимости документированной информации может реализоваться в результате преднамеренного или случайного дестабилизирующего воздействия различными способами на носитель информации или на саму информацию со стороны источников воздействий. Такими источниками могут быть люди, технические средства обработки передачи информации, средства связи, стихийные бедствия и др. Способами дестабилизирующего воздействия на информацию являются копирование (фотографирование), записывание, передача, съем, заражение программ обработки информации вирусом, нарушение технологии обработки и хранения информации, вывод (или выход) из строя и нарушение режима работы технических средств обработки и передачи информации, физическое воздействие на информацию и др.

Реализация форм проявления уязвимости документированной информации приводит или может привести к двум видам уязвимости:

– утрате информации;

– утечке информации.

К утрате документированной информации приводят хищение и потеря носителей информации, несанкционированное уничтожение носителей информации или только отображенной в них информации, искажение и блокирование информации. Утрата может быть полной или частичной, безвозвратной или временной (при блокировании информации), но в любом случае она наносит ущерб собственнику информации.

К утечке конфиденциальной документированной информации приводит ее разглашение. В литературе и даже в нормативных документах термин «утечка конфиденциальной информации» нередко заменяется или отождествляется с терминами; «разглашение конфиденциальной информации», «распространение конфиденциальной информации». Такой подход не является правомерным.

Разглашение или распространение конфиденциальной информации означают несанкционированное доведение ее до потребителей, не имеющих права доступа к ней. При этом такое доведение должно осуществляться кем-то, исходить от кого-то. Утечка происходит при разглашении (несанкционированном распространении) конфиденциальной информации, но не сводится только к нему. Утечка может произойти и в результате потери носителя конфиденциальной документированной информации, а также хищения носителя информации либо отображенной в нем информации при сохранности носителя у его собственника (владельца). «Может произойти» не означает, что произойдет. Потерянный носитель может попасть в чужие руки, а может быть и «прихвачен» мусороуборочной машиной и уничтожен в установленном для мусора порядке. В последнем случае утечки конфиденциальной информации не происходит.

Хищение конфиденциальной документированной информации также не всегда связано с получением ее лицами, не имеющими к ней доступа. Имелось немало случаев, когда хищение носителей конфиденциальной информации осуществлялось у коллег по работе допущенными к этой информации лицами с целью «подсидки», причинения вреда коллеге. Такие носители, как правило, уничтожались лицами, похитившими их.

Но в любом случае потеря и хищение конфиденциальной информации если и не приводят к ее утечке, то всегда создают угрозу утечки. Поэтому можно сказать, что к утечке конфиденциальной информации приводит ее разглашение, и могут привести хищение и потеря. Сложность состоит в том, что зачастую невозможно определить, во-первых, сам факт разглашения или хищения конфиденциальности информации при сохранности носителя информации у ее собственника (владельца), во-вторых, попала ли информация вследствие ее хищения или потери посторонним лицам.

Суммируя соотношение форм и видов уязвимости защищаемой информации, можно констатировать:

1. Формы проявления уязвимости информации выражают результаты дестабилизирующего, воздействия на информацию, а виды уязвимости – конечный суммарный итог реализации форм проявления уязвимости.

2. Утрата информации включает в себя, по сравнению с утечкой, большее число форм проявления уязвимости информации, но она не поглощает утечку, т. к. не все формы проявления уязвимости информации, которые приводят или могут привести к утечке, совпадают с формами, приводящими к утрате.

3. Наиболее опасными формами проявления уязвимости конфиденциальной документированной информации являются потеря, хищение и разглашение – первые две одновременно могут привести и к утрате, и к утечке информации, вторая (хищение информации при сохранности носителя) и третья могут не обнаружиться, со всеми вытекающими из этого последствиями.

4. Неправомерно отождествлять, как это нередко делается в научной литературе и нормативных документах, включая законы, виды и отдельные формы проявления уязвимости информации (утрата = потеря, утрата = хищение, утечка = разглашение (распространение)), а также формы проявления уязвимости информации и способы дестабилизирующего воздействия на нее.

5. Необходимо уделять одинаковое внимание предотвращению как утраты защищаемой документированной информации, так и ее утечки, т. к. ущерб собственнику информации наносится в любом случае.

Защита конфиденциальной документированной информации от утраты и утечки осуществляется в определенной мере в рамках и первой, второй составляющих конфиденциального делопроизводства, т. к. она взаимоувязана, «переплетена» с ними: документирование конфиденциальной информации и организация работы с конфиденциальными документами должны производиться в условиях обеспечения их защиты, и вместе с тем многие вопросы защиты решаются в ходе и путем осуществления систематических операций по учету и обработке документов. Однако защитные мероприятия охватывают не только сами документы, но и другие объекты, так или иначе связанные с защищаемыми документами (помещения, технические средства обработки и передачи информации и др.)

Поэтому в определении конфиденциального делопроизводства защита документированной информации выделена в самостоятельную составляющую.

Конфиденциальное делопроизводство шире открытого и по своим задачам. Если задачей открытого делопроизводства является документационное обеспечение управленческой деятельности, то конфиденциальное делопроизводство должно осуществлять решение двух задач:

1) документационное обеспечение всех видов конфиденциальной деятельности;

2) защита документированной информации, образующейся в процессе конфиденциальной деятельности.

Первая задача имеет своей целью организацию и бесперебойное функционирование конфиденциальной деятельности в сфере любого вида производства и управления. Это требует от делопроизводства обеспечения нужд конфиденциальной деятельности полной, своевременной и достоверной документной информацией, организации исполнения и использования документов.

Полноту документной информации характеризует ее объем, который, с одной стороны, должен быть достаточным для принятия управленческих решений и выполнения производственных заданий, с другой стороны, являться действительно необходимым, не содержащим избыточной, не нужной для деятельности предприятия информации.

Достоверность документной информации заключается, во-первых, в ее соответствии объективному состоянию того или другого вопроса и, во-вторых, в ее юридической силе, характеризующейся наличием и правильностью оформления соответствующих реквизитов.

Своевременность документной информации означает, что за время обработки и передачи информации не изменилось состояние вопроса, к которому она относится.

Организация исполнения документов включает в себя и оперативное доведение их до исполнителей, и обеспечение своевременного и качественного решения содержащихся в документах вопросов.

Организация использования документов состоит в обеспечении как текущего, оперативного, так и последующего, ретроспективного использования документной информации.

Вторая задача имеет своей целью обеспечение сохранности и конфиденциальности документированной информации, что требует создания и поддержания специальных условий хранения, обработки и обращения документов, гарантирующих надежную защиту, как самих документов, так и содержащейся в них информации. Сущность конфиденциального делопроизводства обусловливает его организационные и технологические особенности, к числу основных из которых относятся:

– письменное нормативное закрепление общей технологии документирования, организации работы с документами и их защиты;

– жесткое регламентирование состава издаваемых документов и содержащейся в них информации, в том числе на стадии подготовки черновиков и проектов документов;

– обязательный поэкземплярный и полистный учет всех, без исключения, документов, проектов и черновиков;

– максимально необходимая полнота регистрационных данных о каждом документе;

– фиксация прохождения и местонахождения каждого документа;

– проведение систематических проверок наличия документов;

– разрешительная система доступа к документам и делам, обеспечивающая правомерное и санкционированное ознакомление с ними;

– жесткие требования к условиям хранения документов и обращения с ними, которые должны обеспечивать сохранность и конфиденциальность документированной информации;

– регламентация обязанностей лиц, допущенных к работе с конфиденциальной документированной информацией, к ее защите;

– персональная и обязательная ответственность за учет, сохранность документов и порядок обращения с ними.

Особенностью конфиденциального делопроизводства является и своеобразное переплетение некоторых функций, которые на первый взгляд как бы взаимоисключают друг друга. В частности, функциями по реализации задачи документационного обеспечения конфиденциальной деятельности являются создание документов, необходимых и достаточных для такой деятельности, предоставление каждому пользователю всех документов, требующихся для выполнения должностных обязанностей, параллельными им функциями по реализации задачи защиты конфиденциальной информации – предотвращение необоснованного издания и рассылки документов, исключение необоснованного ознакомления с документами.

На самом деле применительно к документированию это означает, что конфиденциальная деятельность должна обеспечиваться минимальным количеством документов при сохранении полноты и достоверности информации, применительно к организации документооборота – предоставление пользователям всех необходимых документов, но только тех, которые действительно требуются для выполнения должностных обязанностей.

Особенности конфиденциального делопроизводства одновременно выступают и в качестве требований к нему.