Порядок доступа к конфиденциальной информации командированных лиц

Доступ командированных лиц к коммерческой тайне на пред­приятиях, куда они командируются, осуществляется в порядке, определяемом обладателем информации, составляющей коммер­ческую тайну, в соответствии с установленным режимом ком­мерческой тайны. Порядок доступа лиц к конфиденциальной ин­формации иного характера в каждом конкретном случае устанавливается ее обладателем, наделенным соответствующими полно­мочиями.

Доступ командированных лиц к сведениям, составляющим го­сударственную тайну, осуществляется в соответствии с положе­ниями нормативных документов по защите государственной тай­ны.

Основаниями для доступа командированного лица к сведени­ям, составляющим государственную тайну, и их носителям явля­ются следующие документы:

- паспорт или иной документ, удостоверяющий личность ко­мандированного лица;

- справка о допуске по соответствующей форме, подтвержда­ющая наличие у командированного лица права на ознакомление (работу) со сведениями соответствующей степени секретности;

- предписание на выполнение задания.

Порядок оформления справки о допуске и предписания на выполнение задания определен в Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государ­ственной тайне.

Справка о допуске подписывается руководителем подразделе­ния по защите государственной тайны или кадрового органа и заверяется печатью предприятия, на котором постоянно работает командированное лицо.

Справка выдается подразделением по защите государственной тайны под расписку командированного лица в журнале (карточ­ке) учета выдачи справок о допуске. Срок действия справки опре­деляется продолжительностью разовой командировки или сроком выполнения задания, но не может превышать одного года. По ис­течении этих сроков справка возвращается в подразделение по защите государственной тайны, которым она была выдана, и унич­тожается под расписку двух его сотрудников в упомянутом журна­ле (карточке). Делать в справке отметки, содержащие сведения, составляющие государственную тайну, запрещено.

Предписание на выполнение задания подписывается руководите­лем предприятия или соответствующего структурного подразде­ления предприятия, заверяется печатью предприятия и выдается для посещения только одной организации. В нем кратко указыва­ется основание командирования и определяется, скакими сведе­ниями, составляющими государственную тайну, необходимо озна­комить командируемое лицо для выполнения им служебного за­дания. В случае, когда в предписании необходимо отразить сведе­ния, составляющие государственную тайну, оно пересылается почтой в порядке, установленном для секретных документов.

Командированное лицо может иметь доступ только к тем сведе­ниям, составляющим государственную тайну (их носителям), ко­торые ему необходимы для выполнения задания, указанного впредписании. Непосредственный доступ командированного лица к конкретным сведениям (их носителям) осуществляется с пись­менного разрешения руководителя принимающей организации (ее структурного подразделения), которое оформляется в соот­ветствующей графе предписания на выполнение задания. Ука­занное разрешение служит основанием для ознакомления (рабо­ты) командированного лица с конкретными носителями сведе­ний, составляющих государственную тайну (секретными доку­ментами и материалами). Выдача этих носителей командирован­ному лицу для ознакомления (работы) осуществляется в поряд­ке, определенном нормативными документами по защите госу­дарственной тайны.

По завершении командирования лица на предприятие и его ознакомления (работы) со сведениями, составляющими государ­ственную тайну, производится оформление документов команди­рованного лица.

В предписании на выполнение задания, которое остается на предприятии, куда командировалось лицо, руководитель предпри­ятия или соответствующего структурного подразделения ставит отметку о степени секретности сведений, с которыми фактиче­ски ознакомилось командированное лицо. Отметка подтверждает­ся подписью командированного лица, после чего предписание передается для хранения в подразделение по защите государствен­ной тайны предприятия.

В справке о допуске указывается степень секретности сведе­ний, с которыми ознакомилось командированное лицо, и дата ознакомления. Запись заверяется подписью руководителя подраз­деления по защите государственной тайны предприятия и печа­тью предприятия. По возвращении из командировки командиро­ванное лицо сдает справку о допуске на хранение в подразделе­ние по защите государственной тайны организации, в которой постоянно работает это лицо.

В принимающей организации учет командированных лиц ве­дется в соответствующем журнале. При регистрации командиро­ванного лица в журнале отражаются его фамилия, имя и отче­ство, место работы, должность, цель и срок командировки, но­мер и дата командировочного удостоверения. В случае, если в ходе командирования необходимо ознакомление (работа) командиро­ванного лица со сведениями, составляющими государственную тайну, в данном журнале указываются регистрационные номера предписания на выполнение задания и справки о допуске.

Руководитель предприятия и подразделение по защите госу­дарственной тайны должны принимать все необходимые меры, чтобы исключить возможность несанкционированного ознаком­ления командированных лиц со сведениями, составляющими го­сударственную тайну, не предусмотренными целями и задачами командировки и не указанными в предписании на выполнение задания.

Прием посетителей, прибывающих на предприятие для обсуж­дения вопросов, не носящих конфиденциального характера (при­ем на работу, налаживание деловых контактов, решение бытовых и иных вопросов), осуществляется в специально оборудованном для этих целей служебном помещении. Такое помещение разме­щается, как правило, на контрольно-пропускном пункте или в административном здании предприятия, имеющем внешний вы­ход. В указанном помещении должна быть документация, необхо­димая для проведения встреч (переговоров): обязанности сотруд­ников предприятия, организующих встречу (прием посетителей); списки должностных лиц предприятия и их контактные телефоны (в целях их приглашения для участия во встрече по просьбе посе­тителей); распорядок работы предприятия и т.д.

Для организации приема посетителей на предприятии реше­нием его руководителя назначаются ответственные должностные лица или сотрудники предприятия — как правило, сотрудники кадрового органа, пресс-службы руководителя предприятия или специально создаваемого структурного подразделения. В ходе при­ема посетителей и обсуждения вопросов, явившихся целью посе­щения предприятия, принимаются меры, направленные на ис­ключение утечки сведений конфиденциального характера об осо­бенностях деятельности предприятия и проводимых на нем рабо­тах. Учет посетителей с отражением рассмотренных в ходе беседы вопросов, принятых решений, а также с указанием лиц, прини­мавших участие во встрече, организуется и ведется в отдельном журнале, зарегистрированном в подразделении, отвечающем за делопроизводство (кадровом органе) предприятия.

На предприятии не реже двух раз в год подводятся итоги рабо­ты по приему посетителей (проведенных встреч, переговоров, бесед) в целях ее анализа, выявления возможных каналов утечки сведений конфиденциального характера, выработки конкретных мер, направленных на защиту этих сведений. По результатам ана­лиза формируются конкретные рекомендации должностным ли­цам (структурным подразделениям предприятия), отвечающим за прием посетителей.

ГЛАВА 7

ОСНОВНЫЕ НАПРАВЛЕНИЯ И МЕТОДЫ РАБОТЫ

С ПЕРСОНАЛОМ ПРЕДПРИЯТИЯ, ДОПУЩЕННЫМ

К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

7.1. Основы работы с персоналом предприятия

Постоянная работа с персоналом предприятия, имеющим до­ступ к конфиденциальной информации, — одно из наиболее ак­туальных и важных направлений в деятельности руководства и должностных лиц предприятия. Персонал, постоянно работающий со сведениями конфиденциального характера (их носителями), — основной субъект правоотношений в сфере защиты конфиденци­альной информации. Одновременно он и единственный ее «нема­териальный носитель». В решении проблемы комплексной защиты информации на предприятии все более значительное место зани­мает выбор эффективных способов и методов работы с персона­лом. Являясь генератором новых идей, открытий и изобретений, ускоряющих научно-технический прогресс, персонал направляет максимальные усилия на повышение благосостояния предприя­тия в целом и каждого его сотрудника в частности. Однако персо­нал зачастую становится и основным источником утечки (разгла­шения) конфиденциальной информации.

Руководство предприятия в свою очередь решает задачу сохра­нения в тайне сотрудниками предприятия путей, методов и спо­собов повышения благосостояния предприятия и достижения мак­симальной прибыли в его работе.

От того насколько сотрудник предприятия подготовлен про­фессионально в области защиты информации, какими он облада­ет морально-деловыми и психологическими качествами, всецело зависит его способность противостоять возможным попыткам по­лучения злоумышленниками или представителями организаций-конкурентов важной для них информации, отнесенной данным предприятием к категории конфиденциальной. Высокий уровень подготовки сотрудников предприятия в вопросах защиты конфи­денциальной информации позволит также максимально снизить вероятность появления непреднамеренных ошибок в обращении с этой информацией (ее носителями), наличие которых также потенциально создает предпосылки к ее получению недоброжелателями. И наоборот, проявление сотрудниками предприятия низких профессиональных навыков и отрицательных морально-деловых качеств значительно снизит эффективность системы за­щиты конфиденциальной информации на предприятии в целом, так как никакие меры организационного и технического характе­ра не скомпенсируют возможную утечку информации со стороны сотрудников предприятия.

Причинами разглашения конфиденциальной информации допу­щенным к ней персоналом предприятия чаще всего становятся следующие факторы и обстоятельства:

- недостаточный уровень знаний положений нормативных ак­
тов и внутренних организационно-распорядительных документов
предприятия, регламентирующих деятельность по защите инфор­
мации;

- слабый контроль со стороны руководителей всех уровней за
состоянием защиты информации и эффективностью принимае­
мых мер по недопущению утечки этой информации;

- недостаточное внимание к вопросам организации работы с
персоналом предприятия, изучению морально-деловых качеств
сотрудников предприятия, допущенных к конфиденциальной
информации;

- несвоевременное принятие эффективных и действенных мер
по предотвращению разглашения персоналом предприятия кон­
фиденциальной информации, а также мер по фактам нарушений
норм и правил защиты информации сотрудниками предприятия.

Наряду с перечисленными факторами и обстоятельствами к утечке охраняемой информации могут также привести различные экстремальные ситуации, возникающие в служебных помещени­ях предприятия, чрезвычайные происшествия и стихийные бед­ствия, локальные неисправности в системах коммуникации и жизнеобеспечения. В таких ситуациях охраняемая информация потенциально может стать достоянием лиц, не допущенных к ней, временно находящихся на территории предприятия (прибывших для решения различных задач и вопросов открытого характера). В связи с этим важно иметь необходимую информацию о лицах, не являющихся сотрудниками предприятия, которым предостав­лено право его посещения (нахождения на его территории) для решения различных вопросов и задач. Заблаговременно определя­ется круг таких лиц, включающий прежде всего:

- сотрудников организаций-партнеров и других взаимодейству­
ющих с предприятием в рамках его основной деятельности орга­
низаций и структур;

- работников органов государственной власти, местного само­
управления, территориальных и надзорных органов;

- представителей средств массовой информации (СМИ) реги­
онального и местного уровня;

- работников муниципальных (районеных) коммунальных служб;

- работников предприятий питания и бытового обслуживания,
обеспечивающих жизнедеятельность предприятия;

- инкассаторов, сотрудников банковских структур, подразде­
лений федеральной почтовой и фельдъегерской связи.

Вопросы охраны конфиденциальности информации, к кото­рой допускается работник предприятия, отражены в Трудовом кодексе РФ¹. В соответствии с его положениями в трудовом дого­воре могут содержаться условия о неразглашении работником ох­раняемой законом тайны (государственной, служебной, коммер­ческой и иной). Трудовой договор, заключенный с работником предприятия, может быть расторгнут работодателем в случае од­нократного грубого нарушения работн иком трудовых обязаннос­тей — разглашения охраняемой законо:м тайны (государственной, коммерческой, служебной и иной), ставшей известной работни­ку в связи с исполнением им трудовых обязанностей.

Работа с персоналом предприятия должна проводиться в пла­новом порядке, на постоянной основе (непрерывно). Неотъемле­мой частью этой работы является распределение руководством предприятия задач и функций между должностными лицами и структурными подразделениями, определение приоритетности и очередности выполнения этих функци й и задач.

Самое непосредственное участие в работе с персоналом пред­приятия, как правило, принимают ка-дровый орган, служба бе­зопасности, режимно-секретное подразделение, подразделение психологической и воспитательной равботы, юридическая служба (юрисконсульт), служба охраны и служба собственной безопас­ности.

Руководство предприятия, использующего в своей работе кон­фиденциальную информацию независимо от ее вида и степени конфиденциальности, а также сотрудшики перечисленных под­разделений, могут в своей деятельност и опираться на положения Федерального закона «О коммерческой тайне». Данный закон со­ставляет правовую основу организации и проведения работы с персоналом предприятия, допущенныгм к сведениям, в установ­ленном порядке отнесенным к коммерческой тайне. В нем закреп­лен принцип добровольности доступа к коммерческой тайне ра­ботника предприятия (в случае, если иное не предусматривается трудовым договором). Установлены об-язанности работодателя по отношению к сотруднику предприятия в связи с охраной конфи­денциальности информации, составлякзщей коммерческую тайну.

Работодатель обязан:

- ознакомить под расписку работника, которому для выполне­
ния его трудовых обязанностей нужен доступ к информации, со-

¹ Федеральный закон от 30.12.2001 г. № 197—ФЗ.

3 Романов OJ

ставляющей коммерческую тайну, с перечнем информации, со­ставляющей коммерческую тайну, обладателями которой явля­ются работодатель и его контрагенты;

- ознакомить под расписку работника с установленным рабо­
тодателем режимом коммерческой тайны и с мерами ответствен­
ности за его нарушение;

- создать работнику необходимые условия для соблюдения им
установленного работодателем режима коммерческой тайны.