- Услуги
- Цена и срок
- О компании
- Контакты
- Способы оплаты
- Гарантии
- Отзывы
- Вакансии
- Блог
- Справочник
- Заказать консультацию
Технология обработки и хранения конфиденциальных и открытых документов базируется на единой научной и методической основе. Однако технологическая система обработки и хранения конфиденциальных документов решает при этом дополнительную задачу защиту носителей информации и самой информации от потенциальных и реальных угроз их безопасности.
В отличие от открытых документов к обработке конфиденциальных документов с целью защиты носителей информации и самой информации от потенциальных и реальных угроз их безопасности предъявляются дополнительные требования:
Наиболее существенным отличием технологии обработки и хранения конфиденциальных документов от обычных является многоступенчатый учет всех процедур и операций, выполняемых с документами.
Учет (регистрация) конфиденциальных документов, прежде всего, преследует цель сохранности документов и фиксации их местонахождения. Поэтому, основная цель учета конфиденциальных документов – обеспечение их физической сохранности, комплектности и целостности, контроль за доступом к ним персонала, проверка реального наличия документов и аналитическая работа по осведомленности персонала о содержании документов.
Учет конфиденциальных документов всегда централизуется по категориям документов и делится на несколько видов, так называемых учетов, соответствующих стадиям технологической обработки документов в документопотоках и обеспечивающих четкое распределение учетных операций на каждом участке обработки документов. Это позволяет дробить знание тайны организации между несколькими независимыми работниками и осуществлять коллегиальность при контроле за сохранностью документов на каждом участке.
В организациях, как правило, ведутся следующие виды учета конфиденциальных документов:
При любом виде учета, как и при учете обычных документов, выполняются следующие процедуры:
Основой индексирования конфиденциальных документов является валовая нумерация всего потока документов в течение календарного года. Это гарантирует сохранность записи исходных сведений о документе и сохранность документов. К номеру документа может добавляться смысловой индекс, идентифицирующий дело, в котором будет храниться документ.
Сведения, включаемые в учетную форму, при регистрации конфиденциальных документов делятся на два блока. Первый блок фиксирует постоянные (исходные) сведения о документе (вид документа; наименование автора; дату; индекс; краткое содержание документа; количество листов; наличие и количество листов приложений.). Второй блок фиксирует переменные, текущие, рабочие сведения о движении документов и местонахождении документов (резолюцию руководителя; фамилию исполнителя; дату передачи документа; роспись за документ; различные отметки.).
Служба делопроизводства для регистрации исходных и рабочих сведений о конфиденциальном документе чаще всего применяет традиционную карточную форму учета документов. Однако, одним из ее серьезных недостатков является отсутствие определенной гарантии в сохранности учетных карточек в картотеке и возможность их легкой подмены. В связи с этим возникает необходимость учета карточек и ведения с этой целью специальной учетной формы.
При карточной форме учета на каждый конфиденциальный документ заполняются один – два экземпляра регистрационной карточки.
При заполнении одного экземпляра карточки она учитывается в контрольном (контрольно – учетном) журнале, обеспечивающем последовательность присвоения документам учетных номеров, контроль за наличием документов и карточек, ускорения их поиска и внесения отметок о местонахождении документа. В журнале напротив учетного номера документа указывается фамилия исполнителя, расписавшегося в карточке за получение документа.
При заполнении двух экземпляров карточки все указанные сведения фиксируются во втором экземпляре карточки, а функцию контрольного (контрольно – учетного) журнала выполняет валовая (нумерационная) учетная картотека.
В организациях, имеющих небольшой объем конфиденциальных документов, как правило, кратковременного периода ограничения доступа, учет этих документов может осуществляться в соответствии с правилами и в учетных формах открытого делопроизводства. В этом случае конфиденциальные документы дополнительно вносятся в инвентарную опись с валовой нумерацией документов. Этим обеспечивается целенаправленное наблюдение за сохранностью конфиденциальных документов, их движением и наличием, а также своевременным снятием грифа конфиденциальности. Перемещаются и хранятся конфиденциальные документы в этом случае отдельно от документов обычного потока документов.
Значительное место в обработке конфиденциальных документов занимает инвентарный (списочный, перечневый) учет следующих конфиденциальных документов:
Инвентарный учет конфиденциальных документов ведется непрерывно. Номера каждого года продолжают номера предыдущих лет. Инвентарный номер указывается на документе в верхнем левом углу на первом и титульном листах.
На основе применяемых регистрационных форм создается справочно-информационный банк данных, предназначенный для контроля за сохранностью документов, накопления и систематизации исходных данных о документах, внесения в учетные формы рабочих сведений в процессе исполнения документов, обеспечения контроля исполнения и проверки наличия документов.
Банк данных по документам должен:
Справочно-информационный банк данных по конфиденциальным документам может быть традиционным или автоматизированным.
Традиционный справочно-информационный банк данных по конфиденциальным документам независимо от вида учета включает в себя:
Автоматизированный справочно-информационный банк данных по конфиденциальным документам принципиально не отличается от банков данных открытой информации. При этом дополнительно организуется состава и динамики актуализации всех машинных массивов документов, всех типов магнитных носителей информации и записанных на них документов.
Автоматизированный справочно-информационный банк данных по конфиденциальным документам должен иметь следующие электронные учетные массивы:
С целью предотвращения опасности утраты конфиденциальных документов и несанкционированного ознакомления с ними при получении в делопроизводстве выполняется комплекс технологических процедур, таких как: прием пакетов, их учет, распределение и вскрытие пакетов, выделение из общего документопотока ценных и конфиденциальных документов, закрытие журнала учета пакетов.
Эти процедуры требуют выполнения следующих мероприятий:
Поступающие пакеты до их вскрытия и незаконвертованные документы регистрируются в форме учета пакетов, что документирует факт доставки пакета или документа. Сделанная запись является основанием для последующего контроля полноты состава зарегистрированных документов.
Вскрытие поступивших конвертов, предварительное рассмотрение и распределение всех поступивших конфиденциальных документов осуществляет лицо, допущенное к работе с конфиденциальной информацией.
При совпадении содержания или его элементов поступившего документа с одной из позиций перечня на документе ставится гриф ограничения доступа необходимого уровня конфиденциальности, указывается срок его действия и условия снятия грифа ограничения доступа.
Документы, не содержащие конфиденциальных сведений, передаются для дальнейшей обработки по алгоритмам открытой документации. Если документ поступил с грифом ограничения доступа, то этот гриф не может быть снят даже в случаях, если документ не входит в число конфиденциальных для данной организации. Гриф может быть изменен только с целью повышения уровня конфиденциальности.
Учет конвертов и незаконвертованных документов в технологическом аспекте тесно связан с учетом поступивших конфиденциальных документов. Учету подлежат все зарегистрированные в журнале (описи) учета пакетов конфиденциальные документы независимо от предполагаемого периода их конфиденциальности.
Карточка учета входящего конфиденциального документа включает в себя:
Номер поступившего документа проставляется на первом листе поступившего документа, первом листе приложения к нему с указанием грифа конфиденциальности и отметкой о регистрации.
После завершения учета поступивших конфиденциальных документов они передаются для работы руководителям и исполнителям.
Разрешительная система доступа – это совокупность обязательных норм и требований, устанавливаемых руководителем или коллективным органом управления организации с целью закрепления за руководителями и сотрудниками права использования для выполнения служебных обязанностей специализированных помещений и рабочих мест, определенного состава конфиденциальных документов и сведений.
Эта система решает следующие задачи:
Доступ к конфиденциальной информации санкционируется руководством организации только в письменном виде в виде распорядительного документа либо визы на служебной записке или определенном конфиденциальном документе.
Особенностью использования конфиденциальной информации является то, что не потребитель определяет, какая информация ему нужна и какой информацией он может пользоваться, а руководитель, санкционирующий доступ к ней. Это обеспечивает то, что тайну организации знает только ограниченный круг лиц и разглашение отдельной ее части не наносит серьезного вреда деятельности организации.
Реализация разрешительной системы доступа к документам основывается на анализе их содержания, которое является главным критерием однозначного определения кто, как, когда и с какими категориями документов имеет право ознакомиться и работать.
Любое обращение к конфиденциальному документу, ознакомление с ним в любой форме обязательно фиксируется в учетной карточке документа и на самом документе в виде соответствующей отметки и подписи лица, который обращался к документу. Этот факт указывается также в карточке осведомленности сотрудника о тайнах организации.
При рассмотрении документов руководитель организации в целях защиты информации обязан решать задачи:
Передача (прием) документов руководителю, исполнителям осуществляется только под роспись в журнале учета конфиденциальных документов либо по передаточному журналу сотрудником службы ДОУ.
Все полученные руководителем или исполнителем конфиденциальные документы в обязательном порядке вносятся им в опись документов, находящихся у исполнителя. Опись предназначена для проверки наличия документов, записи отметок службы ДОУ о возврате документов и постоянно хранится у исполнителя.
Прием – передача конфиденциальных документов производится полистно с целью проверки комплектности документа, его состояния и исключения возможности подмены отдельных листов документа.
Работник службы ДОУ, принявший возвращенный документ, делает отметку в учетной карточке документа, в описи исполнителя и одновременно делает отметку о новом местонахождении документа в контрольном журнале.
Под исполнением конфиденциального документа, как и обычного, понимается процесс документирования управленческого решения и действия исполнителей по выполнению заданий, предписываемых документом или резолюцией руководителя организации.
Но в отличие от исполнения открытых документов исполнение конфиденциальных документов представляет собой стадию, насыщенную процедурами и этапами защищенного документооборота, основными из которых являются:
Особенностью исполнения конфиденциальных документов является то, что по отношению к ним система защиты конфиденциальной информации начинает функционировать не после издания (подписания) конфиденциального документа, а заблаговременно, т. е. до создания будущего документа.
При составлении конфиденциального документа следует установить, является ли используемая информация конфиденциальной и какой уровень грифа конфиденциальности ей необходимо присвоить в случае издания (подписания) документа.
Этап составления текста конфиденциального документа методически мало отличается от аналогичного этапа работы по созданию текста обычного документа, но имеет ряд особенностей.
Особенностями составления текста конфиденциального документа является то, что:
Отличительной особенностью изготовления конфиденциальных документов является то, что ни один проект конфиденциального документа не может быть изготовлен на основе черновика, не зарегистрированного в службе защищенного документооборота и обрести статус правомерно документированной информации без письменного разрешения полномочного должностного лица организации. Это обусловлено тем, собственником или владельцем информации является не исполнитель, руководитель организации.
Работа по подготовке изданию конфиденциальных документов должна проводится на специально оборудованных местах, обеспечивающих условия сохранения конфиденциальной информации от несанкционированного обозрения и утраты или хищения информации. На рабочем месте должен находиться только тот документ материалы к нему, с которыми в данный момент работает исполнитель. Остальные материалы должны храниться в сейфе или специально оборудованном месте. Исполнителям запрещается хранить конфиденциальные документы вне сейфа или специально оборудованного места. При работе с конфиденциальными материалами на компьютере по окончанию работы и в конце каждого рабочего дня исполнитель обязан перенести конфиденциальную информацию на съемные носители и стереть ее в памяти компьютера.
Обработка изданных конфиденциальных документов осуществляется централизованно в службе ДОУ в соответствии аналогично обработке обычных документов с учетом требований защищенного документооборота.
В процессе обработки отправляемых конфиденциальных документов наряду с задачами обычного документооборота решаются задачи защиты информации и ее носителя, предусматривающие:
Разрешением на отправку конфиденциального документа является подписанное руководителем организации сопроводительное письмо к документу или разрешительная запись, сделанная лично руководителем в учетной форме, если документ отправляется без сопроводительного письма.
При отправке конфиденциальных документов заказными и ценными почтовыми отправлениями используют двойное пакетирование документов (вкладывание конверта в конверт). При этом, гриф конфиденциальности и другие реквизиты ставятся на внутреннем конверте, который опечатывается и при необходимости прошивается. Внешний конверт оформляется как при отправке обычных документов в соответствии с почтовыми правилами. Факт отправки конфиденциальных документов подтверждается почтовыми реестрами.
Конверты для отправки конфиденциальных документов должны быть светонепроницаемыми, прочными, исключающими возможность вскрытия места склейки.