Порядок доступа к конфиденциальной информации командированных лиц
Доступ командированных лиц к коммерческой тайне на предприятиях, куда они командируются, осуществляется в порядке, определяемом обладателем информации, составляющей коммерческую тайну, в соответствии с установленным режимом коммерческой тайны. Порядок доступа лиц к конфиденциальной информации иного характера в каждом конкретном случае устанавливается ее обладателем, наделенным соответствующими полномочиями.
Доступ командированных лиц к сведениям, составляющим государственную тайну, осуществляется в соответствии с положениями нормативных документов по защите государственной тайны.
Основаниями для доступа командированного лица к сведениям, составляющим государственную тайну, и их носителям являются следующие документы:
- паспорт или иной документ, удостоверяющий личность командированного лица;
- справка о допуске по соответствующей форме, подтверждающая наличие у командированного лица права на ознакомление (работу) со сведениями соответствующей степени секретности;
- предписание на выполнение задания.
Порядок оформления справки о допуске и предписания на выполнение задания определен в Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне.
Справка о допуске подписывается руководителем подразделения по защите государственной тайны или кадрового органа и заверяется печатью предприятия, на котором постоянно работает командированное лицо.
Справка выдается подразделением по защите государственной тайны под расписку командированного лица в журнале (карточке) учета выдачи справок о допуске. Срок действия справки определяется продолжительностью разовой командировки или сроком выполнения задания, но не может превышать одного года. По истечении этих сроков справка возвращается в подразделение по защите государственной тайны, которым она была выдана, и уничтожается под расписку двух его сотрудников в упомянутом журнале (карточке). Делать в справке отметки, содержащие сведения, составляющие государственную тайну, запрещено.
Предписание на выполнение задания подписывается руководителем предприятия или соответствующего структурного подразделения предприятия, заверяется печатью предприятия и выдается для посещения только одной организации. В нем кратко указывается основание командирования и определяется, скакими сведениями, составляющими государственную тайну, необходимо ознакомить командируемое лицо для выполнения им служебного задания. В случае, когда в предписании необходимо отразить сведения, составляющие государственную тайну, оно пересылается почтой в порядке, установленном для секретных документов.
Командированное лицо может иметь доступ только к тем сведениям, составляющим государственную тайну (их носителям), которые ему необходимы для выполнения задания, указанного впредписании. Непосредственный доступ командированного лица к конкретным сведениям (их носителям) осуществляется с письменного разрешения руководителя принимающей организации (ее структурного подразделения), которое оформляется в соответствующей графе предписания на выполнение задания. Указанное разрешение служит основанием для ознакомления (работы) командированного лица с конкретными носителями сведений, составляющих государственную тайну (секретными документами и материалами). Выдача этих носителей командированному лицу для ознакомления (работы) осуществляется в порядке, определенном нормативными документами по защите государственной тайны.
По завершении командирования лица на предприятие и его ознакомления (работы) со сведениями, составляющими государственную тайну, производится оформление документов командированного лица.
В предписании на выполнение задания, которое остается на предприятии, куда командировалось лицо, руководитель предприятия или соответствующего структурного подразделения ставит отметку о степени секретности сведений, с которыми фактически ознакомилось командированное лицо. Отметка подтверждается подписью командированного лица, после чего предписание передается для хранения в подразделение по защите государственной тайны предприятия.
В справке о допуске указывается степень секретности сведений, с которыми ознакомилось командированное лицо, и дата ознакомления. Запись заверяется подписью руководителя подразделения по защите государственной тайны предприятия и печатью предприятия. По возвращении из командировки командированное лицо сдает справку о допуске на хранение в подразделение по защите государственной тайны организации, в которой постоянно работает это лицо.
В принимающей организации учет командированных лиц ведется в соответствующем журнале. При регистрации командированного лица в журнале отражаются его фамилия, имя и отчество, место работы, должность, цель и срок командировки, номер и дата командировочного удостоверения. В случае, если в ходе командирования необходимо ознакомление (работа) командированного лица со сведениями, составляющими государственную тайну, в данном журнале указываются регистрационные номера предписания на выполнение задания и справки о допуске.
Руководитель предприятия и подразделение по защите государственной тайны должны принимать все необходимые меры, чтобы исключить возможность несанкционированного ознакомления командированных лиц со сведениями, составляющими государственную тайну, не предусмотренными целями и задачами командировки и не указанными в предписании на выполнение задания.
Прием посетителей, прибывающих на предприятие для обсуждения вопросов, не носящих конфиденциального характера (прием на работу, налаживание деловых контактов, решение бытовых и иных вопросов), осуществляется в специально оборудованном для этих целей служебном помещении. Такое помещение размещается, как правило, на контрольно-пропускном пункте или в административном здании предприятия, имеющем внешний выход. В указанном помещении должна быть документация, необходимая для проведения встреч (переговоров): обязанности сотрудников предприятия, организующих встречу (прием посетителей); списки должностных лиц предприятия и их контактные телефоны (в целях их приглашения для участия во встрече по просьбе посетителей); распорядок работы предприятия и т.д.
Для организации приема посетителей на предприятии решением его руководителя назначаются ответственные должностные лица или сотрудники предприятия — как правило, сотрудники кадрового органа, пресс-службы руководителя предприятия или специально создаваемого структурного подразделения. В ходе приема посетителей и обсуждения вопросов, явившихся целью посещения предприятия, принимаются меры, направленные на исключение утечки сведений конфиденциального характера об особенностях деятельности предприятия и проводимых на нем работах. Учет посетителей с отражением рассмотренных в ходе беседы вопросов, принятых решений, а также с указанием лиц, принимавших участие во встрече, организуется и ведется в отдельном журнале, зарегистрированном в подразделении, отвечающем за делопроизводство (кадровом органе) предприятия.
На предприятии не реже двух раз в год подводятся итоги работы по приему посетителей (проведенных встреч, переговоров, бесед) в целях ее анализа, выявления возможных каналов утечки сведений конфиденциального характера, выработки конкретных мер, направленных на защиту этих сведений. По результатам анализа формируются конкретные рекомендации должностным лицам (структурным подразделениям предприятия), отвечающим за прием посетителей.
ГЛАВА 7
ОСНОВНЫЕ НАПРАВЛЕНИЯ И МЕТОДЫ РАБОТЫ
С ПЕРСОНАЛОМ ПРЕДПРИЯТИЯ, ДОПУЩЕННЫМ
К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
7.1. Основы работы с персоналом предприятия
Постоянная работа с персоналом предприятия, имеющим доступ к конфиденциальной информации, — одно из наиболее актуальных и важных направлений в деятельности руководства и должностных лиц предприятия. Персонал, постоянно работающий со сведениями конфиденциального характера (их носителями), — основной субъект правоотношений в сфере защиты конфиденциальной информации. Одновременно он и единственный ее «нематериальный носитель». В решении проблемы комплексной защиты информации на предприятии все более значительное место занимает выбор эффективных способов и методов работы с персоналом. Являясь генератором новых идей, открытий и изобретений, ускоряющих научно-технический прогресс, персонал направляет максимальные усилия на повышение благосостояния предприятия в целом и каждого его сотрудника в частности. Однако персонал зачастую становится и основным источником утечки (разглашения) конфиденциальной информации.
Руководство предприятия в свою очередь решает задачу сохранения в тайне сотрудниками предприятия путей, методов и способов повышения благосостояния предприятия и достижения максимальной прибыли в его работе.
От того насколько сотрудник предприятия подготовлен профессионально в области защиты информации, какими он обладает морально-деловыми и психологическими качествами, всецело зависит его способность противостоять возможным попыткам получения злоумышленниками или представителями организаций-конкурентов важной для них информации, отнесенной данным предприятием к категории конфиденциальной. Высокий уровень подготовки сотрудников предприятия в вопросах защиты конфиденциальной информации позволит также максимально снизить вероятность появления непреднамеренных ошибок в обращении с этой информацией (ее носителями), наличие которых также потенциально создает предпосылки к ее получению недоброжелателями. И наоборот, проявление сотрудниками предприятия низких профессиональных навыков и отрицательных морально-деловых качеств значительно снизит эффективность системы защиты конфиденциальной информации на предприятии в целом, так как никакие меры организационного и технического характера не скомпенсируют возможную утечку информации со стороны сотрудников предприятия.
Причинами разглашения конфиденциальной информации допущенным к ней персоналом предприятия чаще всего становятся следующие факторы и обстоятельства:
- недостаточный уровень знаний положений нормативных ак
тов и внутренних организационно-распорядительных документов
предприятия, регламентирующих деятельность по защите инфор
мации;
- слабый контроль со стороны руководителей всех уровней за
состоянием защиты информации и эффективностью принимае
мых мер по недопущению утечки этой информации;
- недостаточное внимание к вопросам организации работы с
персоналом предприятия, изучению морально-деловых качеств
сотрудников предприятия, допущенных к конфиденциальной
информации;
- несвоевременное принятие эффективных и действенных мер
по предотвращению разглашения персоналом предприятия кон
фиденциальной информации, а также мер по фактам нарушений
норм и правил защиты информации сотрудниками предприятия.
Наряду с перечисленными факторами и обстоятельствами к утечке охраняемой информации могут также привести различные экстремальные ситуации, возникающие в служебных помещениях предприятия, чрезвычайные происшествия и стихийные бедствия, локальные неисправности в системах коммуникации и жизнеобеспечения. В таких ситуациях охраняемая информация потенциально может стать достоянием лиц, не допущенных к ней, временно находящихся на территории предприятия (прибывших для решения различных задач и вопросов открытого характера). В связи с этим важно иметь необходимую информацию о лицах, не являющихся сотрудниками предприятия, которым предоставлено право его посещения (нахождения на его территории) для решения различных вопросов и задач. Заблаговременно определяется круг таких лиц, включающий прежде всего:
- сотрудников организаций-партнеров и других взаимодейству
ющих с предприятием в рамках его основной деятельности орга
низаций и структур;
- работников органов государственной власти, местного само
управления, территориальных и надзорных органов;
- представителей средств массовой информации (СМИ) реги
онального и местного уровня;
- работников муниципальных (районеных) коммунальных служб;
- работников предприятий питания и бытового обслуживания,
обеспечивающих жизнедеятельность предприятия;
- инкассаторов, сотрудников банковских структур, подразде
лений федеральной почтовой и фельдъегерской связи.
Вопросы охраны конфиденциальности информации, к которой допускается работник предприятия, отражены в Трудовом кодексе РФ1. В соответствии с его положениями в трудовом договоре могут содержаться условия о неразглашении работником охраняемой законом тайны (государственной, служебной, коммерческой и иной). Трудовой договор, заключенный с работником предприятия, может быть расторгнут работодателем в случае однократного грубого нарушения работн иком трудовых обязанностей — разглашения охраняемой законо:м тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.
Работа с персоналом предприятия должна проводиться в плановом порядке, на постоянной основе (непрерывно). Неотъемлемой частью этой работы является распределение руководством предприятия задач и функций между должностными лицами и структурными подразделениями, определение приоритетности и очередности выполнения этих функци й и задач.
Самое непосредственное участие в работе с персоналом предприятия, как правило, принимают ка-дровый орган, служба безопасности, режимно-секретное подразделение, подразделение психологической и воспитательной равботы, юридическая служба (юрисконсульт), служба охраны и служба собственной безопасности.
Руководство предприятия, использующего в своей работе конфиденциальную информацию независимо от ее вида и степени конфиденциальности, а также сотрудшики перечисленных подразделений, могут в своей деятельност и опираться на положения Федерального закона «О коммерческой тайне». Данный закон составляет правовую основу организации и проведения работы с персоналом предприятия, допущенныгм к сведениям, в установленном порядке отнесенным к коммерческой тайне. В нем закреплен принцип добровольности доступа к коммерческой тайне работника предприятия (в случае, если иное не предусматривается трудовым договором). Установлены об-язанности работодателя по отношению к сотруднику предприятия в связи с охраной конфиденциальности информации, составлякзщей коммерческую тайну.
Работодатель обязан:
- ознакомить под расписку работника, которому для выполне
ния его трудовых обязанностей нужен доступ к информации, со-
1 Федеральный закон от 30.12.2001 г. № 197—ФЗ.
3 Романов OJ
ставляющей коммерческую тайну, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты;
- ознакомить под расписку работника с установленным рабо
тодателем режимом коммерческой тайны и с мерами ответствен
ности за его нарушение;
- создать работнику необходимые условия для соблюдения им
установленного работодателем режима коммерческой тайны.