Тема: «Система доступа к бумажным и электронным документам».

Цель работы: Разработать систему доступа к конфиденциальным документам

Ход работы:

При разработке системы доступа к конфиденциальным документам необходимо руководствоваться следующими требованиями:

1. Доступ к конфиденциальным документам может представляться сотрудникам, письменно оформившим с организацией отношения о неразглашении ставших им известными конфиденциальных сведений (по соответствующему виду тайны).

Задание 1: Составить соглашение о неразглашении конфиденциальной информации.

2. Доступ к конфиденциальным документам должен быть обоснованным, т.е. базироваться на служебной необходимости ознакомления с конкретным документом именно данного исполнителя (пользователя).

3. Система доступа должна давать возможность обеспечивать исполнителя всеми необходимыми им в силу служебных обязанностей конфиденциальными документами, но только теми, которые действительно необходимы для выполнения конкретного вида работ.

4. Доступ к конфиденциальным документам должен быть санкционированным, т.е. осуществляться только по соответствующему разрешению уполномоченного на то должностного лица. При этом соответствующее должностное лицо может давать разрешение на ознакомление с конфиденциальными документами только входящими в сферу его деятельности и только установленному кругу лиц.

5. Доступ должен оформляться письменно по каждому конкретному конфиденциальному документу. При необходимости ознакомления пользователя только с частью документа в разрешении на ознакомление должны быть указаны разделы (пункты или страницы), с которыми можно знакомить исполнителя (пользователя).

Порядок (системы) доступа к конфиденциальным документам разрабатывается на основе указанных требований и включает в себя следующие разделы:

1. Общие положения.

2. Полномочия должностных лиц по разрешению доступа к конфиденциальным документам.

3. Порядок оформления разрешений на доступ к конфиденциальным документам.

4. Другие вопросы, связанные с доступом.

Задание 2: разработать Положение о порядке работы с конфиденциальной информацией.

В первом разделе «Общие положения» указываются: нормативные документы, на которых базируется система доступа; сфера действия; основные задачи и принципы ее построения; на кого возлагается ответственность и кем осуществляется контроль за выполнение указанных норм. Целесообразно изложить также общие требования по работе с конфиденциальными документами; основания и порядок прекращения доступа; санкции к нарушителям установленного порядка обращения с конфиденциальными документами; обязанности администрации и персонала по этим вопросам.

Необходимо иметь в виду, что ответственность за невыполнение требований системы доступа несут как должностные лица, имеющие право давать разрешение на доступ к конфиденциальным документам, так и исполнители (пользователи) конфиденциальных документов. Контроль за выполнение норм системы доступа возлагается на руководителей службы безопасности, подразделения конфиденциального делопроизводства и структурных подразделений (в пределах их полномочий).

Во втором разделе необходимо перечислить всех должностных лиц, которые могут давать разрешение на доступ к конфиденциальным документам с указанием, какой категории пользователей и по какому составу документов.

Основополагающими подходами при этом должны быть следующие:

- руководитель организации имеет право давать разрешение на доступ ко всем видам конфиденциальных документов всем категориям сотрудников;

- заместители руководителя организации (предприятия) по отдельным направлениям имеют право давать разрешение на доступ к соответствующим конфиденциальным документам всем категориям сотрудников, но в пределах своей сферы деятельности;

- руководителям подразделений дается право разрешать доступ к конфиденциальным документам всем сотрудникам своих подразделений по закрепленной тематике работы подразделений; для осуществления доступа к конфиденциальным документам данного подразделения сотрудников других подразделений необходимо разрешение руководителя или соответствующего заместителя руководителя организации;

- первые заместители руководителей, а также должностные лица, временно занимающие ту или иную должность, могут, как правило, разрешать доступ к конфиденциальным документам в объеме всех прав, предусмотренных для замещаемых ими лиц.

В третьем разделе необходимо изложить порядок оформления доступа к конфиденциальным документам, зарегистрированным по различным видам учета.

В четвертом разделе предусматриваются: порядок доступа к конфиденциальным документам лиц, неработающих в данной организации (при выполнении совместных работ); вопросы, связанные с доступом на совещания по конфиденциальным вопросам; организация доступа к изделиям, отнесенным к конфиденциальным и другие вопросы, требующие отдельной регламентации.

В этом же разделе целесообразно перечислить должностных лиц, имеющих право давать разрешение на снятие копий с конфиденциальных документов.

Порядок (система) доступа к конфиденциальным документам разрабатывается совместно подразделением конфиденциального делопроизводства, экспертной комиссией и службой безопасности.

Необходимо иметь в виду, что в «Положение о режиме коммерческой тайны организации» включаются только те вопросы, которые затрагивают деятельность должностных лиц и исполнителей, являющихся пользователями системы защиты конфиденциальной информации. Этот документ не имеет грифа конфиденциальности и доводится под роспись до всех указанных лиц.

Примерная форма соглашения о неразглашении коммерческой тайны:

СОГЛАШЕНИЕ

о неразглашении коммерческой тайны

г. _____ «__» __________ 20__ г.

__________________________________________ (далее – Организация),

(наименование организации, предприятия)

в лице ее руководителя _________________________________________

(должность, инициалы и фамилия руководителя)

действующего на основании ____________________________________

и гражданин __________________________________________________

(фамилия, имя, отчество)

действующий от своего имени, в дальнейшем именуемые «сторонами», заключили настоящее Соглашение о нижеследующем:

1. ______________________________ поставлен в известность

(инициалы и фамилия гражданина)

2. ________________________________ ознакомлен:

(инициалы и фамилия гражданина)

- с перечнем информации, составляющей коммерческую тайну;

- с установленным режимом коммерческой тайны и мерами ответственности за его нарушение.

 

3. Руководитель организации обязуется своевременно доводить до __________________________________________________ все изменения

(инициалы и фамилия гражданина)

вносимые в перечень информации, составляющей коммерческую тайну, в режим коммерческой тайны и меры ответственности за его нарушение.

4. Руководитель организации обязуется создавать необходимые условия _______________________________________________________________

(инициалы и фамилия гражданина)

для работы с информацией, составляющей коммерческую тайну.

5. _________________________________________ добровольно принимает

(инициалы и фамилия гражданина), заключили настоящее Соглашение о нижеследующем:

е "_________

_оспись до всех указанных лиц.гивают деятельность должностных лиц

на себя следующие обязательства:

Выполнять установленный в организации режим коммерческой тайны.

Не разглашать информацию, составляющую коммерческую тайну и без согласия руководителя организации не использовать эту информацию в личных целях.

Не разглашать информацию, составляющую коммерческую тайну после прекращения трудового договора в течение ____________ лет

Возместить организации причиненный ущерб, в случае разглашения информации, составляющей коммерческую тайну организации.

Передать организации при прекращении (расторжении) трудового договора все имеющиеся материальные носители, содержащие информацию, составляющую коммерческую тайну.

6. ________________________________ согласен на проведение

(инициалы и фамилия гражданина)

в отношении него проверочных мероприятий службой безопасности организации.

7. Срок действия настоящего Соглашения устанавливается со дня его подписания на весь период трудовых отношений работника с организацией (его правоприемником).

8. Настоящее Соглашение составлено в единственном экземпляре, который подлежит хранению в личном деле работника до его увольнения и не менее ___________ лет после его увольнения¹.

9. Условия настоящего Соглашения могут быть изменены в письменной форме только по взаимному соглашению сторон.

 

Подпись гражданина (работника)		Должность и подпись руководителя организации
____________________________ (личная подпись) ____________________________ (инициалы и фамилия) ____________________________ (паспортные данные) ____________________________ «___» ____________ 20_ г.		____________________________ (наименование должности) ____________________________ (личная подпись) ____________________________ (инициалы и фамилия) ____________________________ «___» ____________ 20_ г. МП

Примечание:

¹Как правило – трех лет, но не менее срока, указанного в пункте 5.3

Контрольные вопросы:

1. Конфиденциальные документы являются документами ограниченного доступа. Что это значит?

2. Что представляет собой система доступа?

3. Какими требованиями следует руководствоваться при разработке системы доступа?

4. Какие разделы включает в себя порядок доступа к конфиденциальным документам?

5. Имеет ли «Положение о режиме коммерческой (служебной тайны) организации (предприятия)» гриф конфиденциальности?

Лабораторная работа № 6