Вопрос № 2. понятие и сфера действия иод

Разглядим определения и основные термины:

информация ограниченного доступа – сведения (сообщения, эти), доступ к каким ограничен законами ;

режим защиты – совокупность правовых, организационных, технических и иных мер, принимаемых обладателем информации ограниченного доступа для исключения неправомерного ознакомления с ними;

Список информации ограниченного доступа (потом – Список сведений) — документ, содержащий данные, образующуюся в деятельности Организации, в отношении которой принимаются меры по защите и устанавливаются сроки действия ограничения на доступ к ней;

носители информации ограниченного доступа – бумажные носители, фото-, кино-, видео- и аудиопленки, машинные носители информации, другие технические носители сведений;

ограничительная пометка – реквизит носителя информации ограниченного доступа, свидетельствующий об установлении режима защиты;

инвентарный учет – запись учетных информации о носителе информации ограниченного доступа, что в силу необходимости частого обращения и длительного использования к нему, не приобщается в дело, предусмотренное номенклатурой дел;

разглашение сведений – несанкционированное распространение информации ограниченного доступ служащим Организации, которому они были доверены в связи с исполнением собственных должностных обязанностей.

Главными задачами учета носителей ИОД являются:

— закрепление факта присвоения носителю (к примеру, простым листам бумаги, дискете и др.) категории «Информации ограниченного доступа»;

— присвоение носителю учетного номера и включение его в справочно-информационный банк для обеспечения контроля за применением и проверки наличия;

— документирование фактов перемещения носителя между сотрудниками организации, закрепление персональной ответственности за его сохранность;

— контроль работы исполнителя над документом и своевременного уничтожения носителя либо его частей, утративших практическое значение.

Все типы носителей ИОД должны быть учтены до начала составления проектов черновика, беловика и вариантов будущего документа.

Наряду с этим соблюдаются следующие условия защиты информации:

— формирование базы для персональной ответственности сотрудника за сохранность носителя. Повышенного внимания к нему;

— предупреждение возможности нецелевого применения носителя либо его неправильного хранения;

— формирование грифа «конфиденциальности» будущего документа;

— предупреждение возможности тайной подмены носителя. Изъятия из него либо включения в него отдельных частей (страниц, кусков фото-, видео- либо магнитной пленки), для чего фиксируются характеристики носителя (количество страниц, протяженность ленты, наличие склеек и др.);

— предупреждение техвозможности тайной разборки кассет, пеналов, футляров, иных оболочек и конвертов, содержащих технические носители информации;

— включение носителя в сферу местонахождения и регулярного контроля сохранности.

В работах обеспечения безопасности коммерческих компаний бумажные носители текстовой и технической информации ставятся на инвентарный (перечневый) учет. В этих структурах учет носителей целесообразен лишь на уровне управления компании, поскольку как раз тут концентрируется вся вправду полезная информация. На уровне исполнителей документирование элементов ИОД ведется на носителях, не учитываемых предварительно.

Обязательному маркировке и инвентарному учёту на всех уровнях управления подлежат магнитные носители информации, для которых каждые угрозы воображают намного большую опасность, чем для бумажных, а обнаружение реализации этих угроз вероятно лишь на базе сложных аналитических наблюдений. Маркировка предусматривает нанесение на носитель инвентарного номера, даты регистрации, наименования фамилии исполнителей и структурного подразделения.

Этап учёта и оформления носителей ИОД, выдача их исполнителям и приема от исполнителей выполняется в работе документооборота ИОД как в классическом, так и автоматизированном режимах и включает в себя следующие процедуры:

— первичное оформление носителя, в ходе которого выполняются специальные операции, разрешающие в будущем осуществлять контроль сохранность и подлинность носителя всех его элементов;

— классический либо автоматизированный учет носителя, при котором документируется факт его включения в категорию носителей ограниченного доступа с присвоением ему инвентарного номера;

— окончательное оформление носителя, в ходе которого учетные эти переносятся на носитель и его составные части для их идентификации;

— выдача учтенного, укомплектованного носителя информации исполнителю, закрепление за исполнителем персональной ответственности за сохранность носителя, его целевое использование и целостность;

— выдача исполнителю при необходимости дополнительных учтенных страниц, форм и бланков;

— прием от исполнителя носителя информации, в ходе которого проверяются комплектность носителя, наличие оправдательных отметок за отсутствующие документирование и элементы факта передачи носителя в работу документооборота ИОД;

— ежедневная проверка их учета наличия и правильности носителей.

При работе с исполнителями работник работы документооборота ИОД педантично решает следующие задачи защиты информации:

— предотвращение выдачи носителя информации лицу, не связанному с составлением конкретного документа либо исключенному из состава лиц, допускаемых к данному носителю (составляемому документу);

— обнаружение факта потери носителя либо его частей, проведения поиска и организация носителя служебного расследования;

— предотвращение нарушения принципа персональной ответственности за сохранность носителя информации и фиксируемой в нем информации;

— обнаружение факта подмены носителя вторым, фальсификации части носителя;

— обнаружение фактов случайной либо умышленной порчи носителя (трансформации формата, нумерации страниц, вырывания страниц, их загрязнения, склеивания ит.п.);

— предотвращение несанкционированной и не оправданной рабочий необходимостью передачи носителя между исполнителями и руководителями;

— предотвращение несанкционированного ознакомления посторонних лиц с содержанием информации, зафиксированной на носителе, в ходе его выдачи исполнителю и приема от исполнителя.

Следовательно, до начала составления черновика документас ИОД должен быть выполнен последовательность очень важных технологических этапов обеспечения сохранности тайны компании, каковые позволяют в будущем свести к минимальному риску потерю полезной информации, документирование которой пока только предполагается.

Этап составлениятекста документа ИОД методически слабо отличается от подобной творческой, формально-логической и технической работы, проводимой при формировании содержания открытого документа.

Но любой исполнитель обязан осознать, что информация ИОД документируется лишь при наличии важных объективных потребностей, а не субъективного жажды сотрудника компании.

Помимо этого, с позиций защиты информации принципиально важно учитывать, что процесс ее документирования предполагает распространение информации во времени и пространстве, которое объективно увеличивает число страшных каналов и источников ее потери. Уязвимость информации быстро возрастает.

Передача ИОД по заблаговременно установленной нормами права либо контрактами рабочий необходимости партнерам, соучредителям, клиентам и вторым юридическим и физическим лицам допускается лишь по их письменному запросу с указанием назначения и конкретного состава требуемых сведений.

Информация постоянно передаётся в письменном виде за подписью полномочного начальника компании с соблюдением порядка обращения с отправляемыми документами ИОД. Передача ИОД в устной форме не разрешается.

Объединение документов ИОД, содержащих и коммерческую, и служебную тайну, одним делопроизводством обусловлено тем, что эти документы полностью аналогичны по технологическим процедурам их составления, обработки, обращения, защиты и хранения.

Делопроизводство ИОД в целом базируется на тех же правилах, что и открытое (простое) делопроизводство, но имеет значительные отличия, обусловленные конфиденциальностью ИОД. Эти отличия касаются как сферы делопроизводства ИОД, так и содержания и видов работ с документами.

Делопроизводство ИОД отличается от открытого, есть независимым видом деятельности, аргументируя это тем, что оно:

— распространяется как на управленческую, так и на производственную деятельность;

— включает работу не только с документами, но и с их проектами, черновиками и др.;

— решает две задачи: документационное обеспечение всех видов деятельности с защиту и ИОД информации при работе с документами ИОД.

Делопроизводство ИОД определяется как деятельность, охватывающая документирование информации ИОД, организацию работы с документами ИОД и защиту содержащейся в них информации.

Из сферы действия делопроизводства ИОД вытекают и его задачи:

1) документационное обеспечение всех видов деятельности при работе с ИОД;

2) защита документированной информации, образующейся в ходе работы с ИОД.

Первая задача направлена на бесперебойное функционирование и организацию при работе с документами ИОД в сфере любого управления и вида производства. Это требует от делопроизводства обеспечения потребностей деятельности с ИОД полной, своевременной и точной документной информацией, использования документов и организации исполнения.

Полноту документной информации характеризует ее количество, что, с одной стороны, должен быть достаточным для принятия управленческих выполнения и решений производственных заданий, иначе, являться вправду нужным, не содержащим излишней, не нужной для деятельности организации информации.

Достоверность документной информациизаключается, во-первых, в ее соответствии объективному состоянию того либо другого вопроса и, во-вторых, в ее юридической силе, характеризующейся правильностью и наличием оформления соответствующих реквизитов.

Своевременность документной информацииозначает, что на протяжении обработки и передачи информации не изменилось состояние вопроса, к которому она относится.

Организация выполнения документоввключает в себя и своевременное доведение их до исполнителей, и обеспечение своевременного и качественного ответа содержащихся в документах вопросов.

Организации применения документовсостоит в обеспечении текущего, своевременного, и последующего, ретроспективного применения документной информации.

Вторая часть делопроизводства ИОД регулирует обеспечение конфиденциальности и сохранности документированной информации, что требует поддержания и создания особых условий хранения, обращения и обработки документов, обеспечивающих надежную защиту как самих документов, так и содержащейся в них информации. Это достигается методом организации особого режима хранения документов обращения и ИОД с ними, установления разрешительной совокупности доступа к документам ИОД, разработки твёрдой регламентированной разработке обработки и издания документов ИОД и другими мерами, направленными на утечки и предотвращение утраты документированной информации.

ИЗДАНИЕ

Проверка щитовидной железы- как она трудится. Щитовидка -пройди тест на Йод на данный момент | ed black


Также читать:

Понравилась статья? Поделиться с друзьями: