Документирование конфиденциальной информации является важнейшей составной частью конфиденциальной делопроизводства, поскольку от правильности оформления документов зависит качество и эффективность управленческой и производственной деятельности, достоверность и юридическая сила документов, трудоемкость их обработки и качество организации. Объем и характер создаваемых документов влияют и на организацию работы по их защите. Кроме того, в процессе документирования создается документальная база, раскрывающая историю предприятия.

Документирования конфиденциальной информации заключается в фиксации по установленным правилам на бумажных или магнитных носителях управленческих действий, т.е. в создании конфиденциальных документов. Основанием для создания конфиденциальных документов является необходимость подтверждения наличия и содержания определенных действий, передачу, хранение и использование информации в течение определенного времени или постоянно.

Обязательность письменного удостоверения информации закрепляется перечнем изданных конфиденциальных документов. Целями разработки такого перечня должны быть не только определение состава выданных документов, необходимых и достаточных для деятельности предприятия, учреждения или организации, но и установление конкретных лиц, имеющих право подписывать (утверждать) документы и предотвращение необоснованной рассылки документов.

Перечень сведений, составляющих ограничения доступа, разрабатывается для каждого предприятия самим предприятием - владельцем информации. Таким образом, право предпринимателя на содержание конфиденциальной информации является безусловным. Никто не может диктовать ему, какие сведения относить к коммерческой тайне, за исключением сведений, которые не могут составлять коммерческую тайну в соответствии с государственными нормативными актами.

В сфере коммерческой деятельности ценность информации обусловлена прежде рыночной потребностью в информации как источнике получения прибыли, поэтому отнесение информации к коммерческой тайне позволяет получить прибыль и предотвратить убыткам. Конфиденциальность такой информации создает для ее владельца преимущества в конкурентной борьбе и выступает как средство защиты от недобросовестной конкуренции.

Названный критерий является объективным показателем возможности отнесения информации к коммерческой тайне, мерилом придания информации статуса конфиденциальной. Это означает, что при условии отсутствия данного критерия нет оснований считать информацию конфиденциальной. Но это не означает, что при его наличии информация во всех случаях может и должна быть отнесена к коммерческой тайне.

Подготовка конфиденциальных документов должна начинаться с учета, оформления и выдачи исполнителям бумажных носителей информации, на которых будут состоять черновики или сразу проекты конфиденциальных документов. При этом следует иметь в виду, что визирования не требуют лишь некоторые внутренние документы (докладные и объяснительные записки, справки по определенным вопросам и т.д.).

Конфиденциального делопроизводства

При изучении данной темы следует прежде всего обратиться к понятиям «делопроизводство», «документационное обеспечение управления», «управление документацией», а затее необходимо уяснить, что в отличие от открытого делопроизводства конфиденциальное включает в себя не направления деятельности (документирование и организация работы с документами), а три (эти же плюс защита документированной информации). В связи с этим оно является гораздо более сложным процессом как с технической, так и с организационной точек зрения.

С учетом изученных ранее тем следует констатировать, что конфиденциальное делопроизводство является ядром комплексной системы защиты информации в организации.

При изучении данной темы следует иметь в виду, что специфика конфиденциального делопроизводства проявляется как на этапе создания документов, так и на различных этапах работы с документами, поскольку уже сам факт документирования информации и неизбежное перемещение документов по различным инстанциям создает угрозы утраты конфиденциальности. Поэтому конфиденциальное делопроизводство включает в себя элементы, либо не свойственные открытому делопроизводству вообще, либо присутствующие в нем в элементарной форме.

Кроме того, следует иметь в виду тот факт, что необходимость защиты документированной информации предполагает определенный уровень технического оснащения различных этапов работы с конфиденциальными документами и информацией: это и особые требования к помещениям, к устройству рабочих мест и т.д. Этот список можно продолжать очень долго, особенно если выходить на уровень высоких технологий, но здесь следует помнить, что затраты на защиту информации не должны превышать предполагаемого ущерба от ее утечки или утраты. Кроме того, для более объективной картины целесообразно предвидеть не только размеры ущерба при утечке информации, но и возможную выгоду, а также вероятность проявления того и другого.

Тема 4.2. Документирование конфиденциальной информации

При изучении данной темы важно осмыслить необходимость существования усложненной процедуры документирования конфиденциальной информации по сравнению с открытой, важность таких этапов этого процесса как санкционирование документирования конфиденциальной информации, определение (регламентация) состава конфиденциальных документов, учет носителей конфиденциальной информации, контроль за целесообразностью и правильностью документирования конфиденциальной информации.

Кроме того, следует изучить особенности оформления отдельных реквизитов конфиденциальных документов, а также обратить внимание на существование особых правил копирования и тиражирования конфиденциальных документов.

Процесс документирования конфиденциальных сведений состоит из нескольких этапов. Следует обратить внимание, что учет конфиденциальных документов, в отличие от открытых, начинается с этапа подготовки материальных носителей для черновиков и готовых документов. Здесь следует выделить основные виды носителей, их специфику, порядок выдачи и учета.

Этап составления текста конфиденциального документа методически мало отличается от аналогичной творческой, формально-логической и технической работы, проводимой при формировании содержания открытого документа, однако он чрезвычайно усложняется некоторыми факторами, вытекающими из необходимости минимизации рисков утечки конфиденциальных сведений:

необходимость строгого обоснования целесообразности документирования определенных конфиденциальных сведений;

в документ не должны включаться излишние сведения;

составлять документ должны лица, имеющие право доступа к соответствующим сведениям;

документ не должен дублировать по своему содержанию другие документы.

Особое значение при документировании конфиденциальных сведений имеет гриф ограничения доступа к документу. Необходимо уяснить сущность и назначение данного реквизита, правила его постановки и оформления. Следует иметь в виду, что формулировка грифа присутствует не только на подлинниках конфиденциальных документов, но и на черновиках, проектах, копиях, а также в учетных формах.

Правила оформления конфиденциальных документов в основном такие же, что и открытых. То есть, при оформлении организационно-распорядительных конфиденциальных документов тоже следует учитывать положения ГОСТа Р 6.30-2003 «Унифицированные системы документации. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов», однако в оформлении отдельных реквизитов все же будет определенная специфика (регистрационный номер, отметка об исполнителе, отметка о наличии приложений и др.). Для концептуализации данного блока знаний следует обратиться к понятию метаданных и проанализировать возможности последних в обеспечении защиты конфиденциальных документов.

При изготовлении конфиденциальных документов следует строго соблюдать определенные нормы безопасности, особый режим копирования и тиражирования. Немаловажную роль в защите конфиденциальных документов от подделки играют также индивидуальные методы идентификации носителей, которые могут применяться как при изготовлении бланков, так и при создании конкретных документов.

Конспект 4.

Определение состава конфиденциальных документов. Одной из особенностей конфиденциального делопроизводства является жесткое регламентирование состава издаваемых документов. Обусловлено это тем, что документ является потенциально существующим источником утечки содержащейся в нем информации, то есть попадания ее в руки тех, кому она не предназначена. При этом решение задач конфиденциальной деятельности должно обеспечиваться минимальным количеством документов при сохранении полноты необходимой информации. Но установление состава издаваемых конфиденциальных документов направлено и на исключение избыточной конфиденциальной информации в них, определение количества их экземпляров, адресатов, которым они должны направляться, так как не вызванная действительной необходимостью рассылка конфиденциальных документов также приводит к утечке информации. На стадии определения состава издаваемых документов решается вопрос и о придании им необходимой юридической силы путем установления должностных лиц, которые должны визировать, подписывать и утверждать тот или другой документ.

Состав документированной конфиденциальной информации зависит от компетенции и функций предприятия, характера его деятельности, взаимосвязей с другими предприятиями, порядка разрешения вопросов. Перечень сведений, составляющих коммерческую тайну , разрабатывается для каждого предприятия самим предприятием - обладателем информации. Это вытекает из действующего законодательства, которым установлено, что состав и объем таких сведений определяется собственником информации. Никто не может диктовать ему, какие сведения относить к коммерческой тайне, за исключением сведений, которые не могут составлять коммерческую тайну согласно государственным нормативным актам.

Но Законодательством введены два ограничения на отнесение информации к коммерческой тайне.

Первое ограничение состоит в том, что к коммерческой тайне не может быть отнесена информация, составляющая государственную тайну.

Второе ограничение заключается в том, что к коммерческой тайне нельзя относить информацию, которая должна быть общедоступной в целях предупреждения сокрытия правонарушений и предотвращения нанесения ущерба законным интересам государства, физических или юридических лиц. Перечни такой информации содержатся в нескольких нормативных актах.

После установления состава конфиденциальной информации определяется степень ее конфиденциальности. Степень конфиденциальности - это показатель уровня закрытости информации. Уровень закрытости зависит от величины ущерба, который может наступить при утечке информации. Чем больше этот ущерб, тем выше должна быть и степень конфиденциальности. Наиболее распространенным является деление информации на две степени: конфиденциально и строго конфиденциально . Гриф конфиденциальности - это реквизит, свидетельствующий о степени конфиденциальности сведений, содержащихся в их носителе, проставляемый на самом носителе и (или) в сопроводительной документации на него. Наименование грифа должно соответствовать наименованию степени конфиденциальности.

Следующий этап - определение конкретных сроков конфиденциальности информации. Продолжительность конфиденциальности информации должна соответствовать срокам действия условий, необходимых и достаточных для признания данной информации конфиденциальной в соответствии с законодательством.

После установления состава документов определяются круг лиц , имеющих право составлять, визировать и подписывать (утверждать) тот или другой вид документа, а также предприятия, которым данный документ должен направляться.

Оформление и учет носителей конфиденциальной информации. Проекты конфиденциальных документов, как и проекты открытых документов печатаются или с черновика, на котором они составлены, или с текста, нанесенного на иной носитель информации. Черновики и проекты (беловики) открытых документов не регистрируется, регистрируется уже готовый подписанный (утвержденный) документ, а его черновик (при наличии) уничтожается исполнителем (составителем) документа. Однако это нередко приводит к тому, что при составлении нескольких вариантов черновика уничтожается только вариант, с которого печатался проект документа, остальные варианты просто выбрасываются в мусорную корзину или хранятся у исполнителя. Должны учитываться и проекты конфиденциальных документов на стадии их изготовления. Учет черновиков и проектов позволяет предотвращать неправомерное обращение с ними и, кроме того, обеспечивать контроль за подготовкой документов и их соответствием перечням издаваемых конфиденциальных документов.

Макулатура может уничтожаться и с помощью бумагорезательной машины, как правило, также после проведения квартальной проверки наличия документов. При этом листы должны быть разрезаны на куски, гарантирующие невозможность восстановления текста.

Самыми распространенными носителями документированной конфиденциальной информации являются бумажные и машинные носители.

Бумажными носителями могут быть: - для текстовых документов - спецблокноты, отдельные листы бумаги, типовые формы документов, рабочие тетради; - для чертежно-графических документов - ватман, калька, миллиметровка. Спецблокнот предназначен для составления черновиков документов. Он представляет собой сброшюрованные и пронумерованные листы бумаги с линией отрыва и контрольным листом, в котором проставляются номера листов блокнота. Рабочая тетрадь это сброшюрованные листы бумаги без линии отрыва используется для различных рабочих справочных записей, хотя в ней допускается составлять черновики отдельных больших по объему документов.

К машинным носителям документированной информации относятся: жесткие (твердые) магнитные диски; - магнитные ленты; - магнитооптические диски; - оптические диски.

Проверки наличия конфиденциальных документов. Назначение, виды и принципы проведения проверок наличия конфиденциальных документов. Цель проверок состоит в обеспечении контроля за сохранностью документов. Это достигается путем установления соответствия фактического наличия документов учетным данным на них, выявления отсутствующих документов и принятия мер по их розыску.

"Положение о порядке обращения со служебной информацией ограниченного распространения" предусматривает проведение проверок не реже одного раза в год, допуская тем самым возможность их проведения только один раз в год. Проверками должны быть охвачены не только документы, но и дела, а также носители конфиденциальной информации .

Наиболее оптимальными видами проверок являются:

· проверки правильности проставления регистрационных данных носителей, документов, дел и учетных журналов – сразу после регистрации;

· проверки правильности проставления отметок о движении носителей, документов, дел, независимо от времени их регистрации – сразу после проставления отметок или при невозможности проведения сразу после проставления отметок – по истечении каждого квартала;

· проверки фактического наличия всех носителей и всех не подшитых в делах и не переведенных на учет выделенного хранения изданных и поступивших документов, независимо от времени регистрации – один раз в квартал;

· проверка фактического количества всех дел, документов выделенного хранения и учетных журналов, зарегистрированных в истекшем и предыдущих годах – один раз в год;

Кроме того, существуют так называемые нерегламентные проверки фактического наличия документов, которые проводятся по мере возникновения необходимости в них.

Проверочные операции может осуществлять сотрудник подразделения конфиденциального делопроизводства, регистрировавший документы и производивший отметки о их движении. Самым оптимальным вариантом для проверок является проведение их одновременно двумя сотрудниками , одним из которых является сотрудник, осуществлявший регистрацию документов, дел и носителей и проставлявший отметки о их движении. При этом каждый из сотрудников не дублирует проверочные операции, а выполняет определенную их часть. Это повышает качество и ускоряет их проведение.

Конфиденциальное делопроизводство распространяется на документы, которые содержат в себе сведения, составляющие коммерческую и служебную тайну /2/.

Документы, содержащие информацию, составляющие коммерческую и служебную тайну, принято называть конфиденциальными, а процесса их изготовления и организацию работы с ними - конфиденциальным делопроизводством.

Организация и технология конфиденциального делопроизводства не регламентированы государственными нормативными актами. Их должен определять обладатель конфиденциальных документов, учитывая специфику деятельности предприятия.

При этом ему необходимую руководствоваться определенными нормами и правилами работы с конфиденциальными документами, обеспечивающими нужный уровень функционирования предприятия, сохранность документов и конфиденциальность содержащейся в них информации.

Конфиденциальное делопроизводство следует определять, как деятельность, обеспечивающую документирование конфиденциальной формации, организацию работы с конфиденциальными документами и защиту содержащейся в них информации /1/. При этом поддокументированием информации понимается процесс подготовки и изготовления документов, под организацией работы с документами - их учет, размножение, прохождение, исполнение, отправление, классификация, систематизация, подготовка для архивного хранения, уничтожение, режим хранения и обращения, проверки наличия.

Конфиденциальное делопроизводство в силу условий работы с конфиденциальными документами распространяется как на управленческую, так и на различные виды производственной деятельности, включает не только управленческие, но и научно-технические документы (научно-исследовательские, проектные, конструкторские, технологические и др.). Кроме того, конфиденциальное делопроизводство распространяется не только на официальные документы, но и на их проекты, различные рабочие записи, не имеющие всех необходимых реквизитов, но содержащие информацию, подлежащую защите.

По видам работ конфиденциальное делопроизводство отличается от открытого, с одной стороны, большим их количеством, с другой - содержанием и технологией выполнения многих видов. Помимо этого, третья составляющая конфиденциального делопроизводства - защита содержащейся в конфиденциальных документах информации.

Защита конфиденциальной документированной информации от утраты и утечки осуществляется в определенной мере в рамках и первой, второй составляющих конфиденциального делопроизводства, т.к. она взаимоувязана, «переплетена» с ними: документирование конфиденциальной информации и организация работы с конфиденциальными документами должны производиться в условиях обеспечения их защиты, и вместе с тем многие вопросы защиты решаются в ходе и путем осуществления систематических операций по учету и обработке документов. Защитные мероприятия охватывают не только сами документы, но и другие объекты, так или иначе связанные с защищаемыми документами (помещения, технические средства обработки и передачи информации и др.) Поэтому в определении конфиденциального делопроизводства защита документированной информации выделена в самостоятельную составляющую.

Конфиденциальное делопроизводство должно осуществлять решение двух задач:

• 1) документационное обеспечение всех видов конфиденциальной деятельности;
• 2) защита документированной информации, образующейся в процессе конфиденциальной деятельности/2/.

Первая задача имеет своей целью организацию и бесперебойное функционирование конфиденциальной деятельности в сфере любого вида производства и управления. Это требует от делопроизводства обеспечения нужд конфиденциальной деятельности полной, своевременной и достоверной документной информацией, организации исполнения и использования документов.

Вторая задача имеет своей целью обеспечение сохранности и конфиденциальности документированной информации, что требует создания и поддержания специальных условий хранения, обработки и обращения документов, гарантирующих надежную защиту, как самих документов, так и содержащейся в них информации.

Сущность конфиденциального делопроизводства обусловливает его организационные и технологические особенности, к числу основных из которых относятся:

• 1) письменное нормативное закрепление общей технологии документирования, организации работы с документами и их защиты;
• 2) жесткое регламентирование состава издаваемых документов и содержащейся в них информации, в том числе на стадии подготовки черновиков и проектов документов;
• 3) обязательный поэкземплярный и полистный учет всех, без исключения, документов, проектов и черновиков;
• 4) максимально необходимая полнота регистрационных данных о каждом документе;
• 5) фиксация прохождения и местонахождения каждого документа;
• 6) проведение систематических проверок наличия документов;
• 7) разрешительная система доступа к документам и делам, обеспечивающая правомерное и санкционированное ознакомление с ними;
• 8) жесткие требования к условиям хранения документов и обращения с ними, которые должны обеспечивать сохранность и конфиденциальность документированной информации;
• 9) регламентация обязанностей лиц, допущенных к работе с конфиденциальной документированной информацией, к ее защите;
• 10) персональная и обязательная ответственность за учет, сохранность документов и порядок обращения с ними/1/.

Особенностью конфиденциального делопроизводства является и своеобразное переплетение некоторых функций, которые на первый взгляд как бы взаимоисключают друг друга. В частности, функциями по реализации задачи документационного обеспечения конфиденциальной деятельности являются создание документов, необходимых и достаточных для такой деятельности, предоставление каждому пользователю всех документов, требующихся для выполнения должностных обязанностей, параллельными им функциями по реализации задачи защиты конфиденциальной информации - предотвращение необоснованного издания и рассылки документов, исключение необоснованного ознакомления с документами.

Конфиденциальная деятельность должна обеспечиваться минимальным количеством документов при сохранении полноты и достоверности информации, применительно к организации документооборота - предоставление пользователям всех необходимых документов, но только тех, которые действительно требуются для выполнения должностных обязанностей.

Особенности конфиденциального делопроизводства одновременно выступают и в качестве требований к нему.

Итак, конфиденциальное делопроизводство распространяется на документы, которые содержат в себе сведения, составляющие коммерческую и служебную тайну.

Особенности конфиденциального делопроизводства: письменное нормативное закрепление общей технологии документирования, организации работы с документами и их защиты; жесткое регламентирование состава издаваемых документов и содержащейся в них информации, в том числе на стадии подготовки черновиков и проектов документов; обязательный поэкземплярный и полистный учет всех, без исключения, документов, проектов и черновиков; максимально необходимая полнота регистрационных данных о каждом документе; фиксация прохождения и местонахождения каждого документа; проведение систематических проверок наличия документов; разрешительная система доступа к документам и делам, обеспечивающая правомерное и санкционированное ознакомление с ними; жесткие требования к условиям хранения документов и обращения с ними, которые должны обеспечивать сохранность и конфиденциальность документированной информации; регламентация обязанностей лиц, допущенных к работе с конфиденциальной документированной информацией, к ее защите; персональная и обязательная ответственность за учет, сохранность документов и порядок обращения с ними.

1.2 Документирование конфиденциальных сведений

Важно, что в отличие от открытых документов процесс документирования конфиденциальной информации насыщен специфическими технологическими этапами и процедурами. Выделяются следующие основные этапы:

получение разрешения полномочного руководителя на документирование конфиденциальной информации;

установления уровня грифа конфиденциальности сведений, подлежащих включению в будущий документ;

оформление и учет носителя для документирования выделенного комплекса конфиденциальной информации;

составление вариантов и черновика текстов документа;

получение разрешения полномочного руководителя на изготовления документа;

учет подготовленного черновика конфиденциального документа;

изготовление проекта конфиденциального документа;

издание конфиденциального документа;

Указанные этапы характеризуются не только регламентированной технологией, но и жестокими правилами работы с конфиденциальной информации. Сам факт запечатления ценной информации на носители предполагает наличие защитных мер в отношении информации и носителя от различных рисков.

Перед решение вопроса о присвоении будущему документу грифа конфиденциальности должно быть получено разрешении полномочного (обычно первого) руководителя фирмы на составлении этого документа. Как правило, для типовых категорий документов такое разрешение определяется наличием данного типа документа в утвержденном первым руководителем фирмы перечне ценных и конфиденциальных документов фирмы. При отсутствии предполагаемых документов в этом перечне вопрос издании решается индивидуально, о решения первого руководителя фиксируется им на носители, предназначенном для составления черновика данного документа.

Автоматизация учета труда и заработной платы

Прежде чем с помощью программы 1С: Предприятие вести расчёты с персоналом по оплате труда, необходимо выполнить подготовительную работу: заполнить классификаторы и справочники, ввести сведения об организации, настроить отдельные механизмы...

Аудит расходов будущих периодов

При формировании рабочей документации следует исходить из того, что свидетельства, получаемые вне хозяйственной системы клиента, более надежны, чем свидетельства, получаемые в рамках этой системы. Кроме того...

Аудит расчетов с покупателями и заказчиками и документирование его результатов в ООО "Подъемтранссервис"

Ошибки, допущенные в учете расчетов с покупателями и заказчиками в ООО «Подъёмтранссервис» относятся к разряду методологических. Исходя из отдельных процедур аудита на основе рабочих документов аудитора составим заключительный отчет...

Аудит учета основных средств в ОАО "Ресурс"

Документы для учета основных средств на предприятии практически используются не так как предусмотрено Краткими указаниями по применению и заполнению межведомственных форм первичной документации по учету основных средств...

Внутренний контроль и анализ коммерческих расходов предприятия

Конфигурирование в 1С:Предприятие 8.1

Объект конфигурации Регистр сведений является прикладным объектом и предназначен для описания структуры хранения данных в разрезе нескольких измерений. На основе него платформа создает в базе данных информационную структуру...

Основы делопроизводства

Отражение движения денежных средств в бухгалтерской отчетности

Планирование и документирование аудита

Подтверждение достоверности и утверждение бухгалтерской финансовой отчетности

Документирование - документальное оформление всех сведений, связанных с точки зрения предоставление доказательств, подтверждающих аудиторское мнение, а также доказательство того...

Положение стандарта "Документирование аудита"

Федеральный аудиторский стандарт № 2 "Документирование аудита" устанавливает единые требования к составлению документации в процессе аудита бухгалтерской (финансовой) отчетности...

Программа 1С: "1С: Бухгалтерия 8.0" в ООО "Уршак" Миякинского района

После установки программы в меню «Пуск» => «Программы» появляется группа «1С: Предприятие 8.0». Запускаю программу. Появляется окно запуска, выбираю информационную базу, в которой собираюсь вести учет...

Теория и эволюция аудита

Под термином "документация" понимаются рабочие документы и материалы, подготавливаемые аудитором и для аудитора либо получаемые и хранимые аудитором в связи с проведением аудита. Рабочие документы могут быть представлены в виде данных...

Формы заключения аудиторов по анализу финансовой отчетности

Документирование аудита является одним из важнейших условий его квалифицированного проведения, поскольку цель аудита - подтверждение достоверности бухгалтерской отчетности экономического субъекта...