Организация допуска и доступа персонала к конфиденциальной информации

 
    Организация доступа персонала  предприятия к сведениям, составляющим государственную тайну, и их носителям 

 
Доступ к сведениям, составляющим государственную тайну, — санкционированное  полномочным должностным лицом  ознакомление конкретного лица со сведениями, составляющими государственную  тайну. 
 
Организация доступа должностного лица или гражданина к сведениям, составляющим государственную тайну, возлагается на руководителя соответствующего органа государственной власти (предприятия), а также на их структурные подразделения по защите государственной тайны. Руководитель предприятия обязан осуществлять постоянный контроль за соответствием формы допуска граждан степени секретности сведений, к которым они фактически имеют доступ. 
 
Руководитель несет персональную ответственность за создание таких условий, при которых должностное лицо или гражданин знакомятся только с теми сведениями, составляющими государственную тайну, и в таких объемах, которые необходимы ему для выполнения его должностных (функциональных) обязанностей. 
 
Основанием для непосредственного доступа лица к сведениям, составляющим государственную тайну, и их носителям является решение руководителя предприятия, оформляемое в карточке о допуске. После принятия такого решения под контролем непосредственного руководителя (руководителя предприятия) гражданин изучает положения нормативно-методических документов, определяющих вопросы защиты государственной тайны, внутренние организационно-распорядительные документы предприятия, задачи и функции структурных подразделений в этой области. Особое внимание должно быть уделено специфике деятельности предприятия, а также особенностям проведения работ с использованием сведений, составляющих государственную тайну. В случае необходимости планируются занятия с лицами, допущенными к государственной тайне, эти занятия проводятся с привлечением структурных подразделений по защите государственной тайны. 
 
Завершающим этапом подготовки к непосредственному выполнению должностных обязанностей, связанных с использованием и защитой сведений, составляющих государственную тайну, является сдача зачетов по знанию нормативно-методических документов и особенностей решения данных задач на предприятии. 
 
Прием зачетов проводит комиссия, состоящая, как правило, из сотрудников подразделений по защите государственной тайны, а также подразделения, на должность в котором назначен данный сотрудник. О результатах зачета составляется акт, который хранится в структурном подразделении по защите государственной тайны. 
 
В дальнейшем основные положения нормативно-методических документов, определяющих вопросы защиты государственной тайны, обязанности и права лиц, допущенных к сведениям, составляющим государственную тайну, ежегодно (с принятием зачетов) доводятся до сведения всех сотрудников, имеющих допуск к государственной тайне. 

 
    Порядок доступа к конфиденциальной информации командированных лиц 

 
Доступ командированных лиц к  коммерческой тайне на предприятиях, куда они командируются, осуществляется в порядке, определяемом обладателем  информации, составляющей коммерческую тайну, в соответствии с установленным  режимом коммерческой тайны. Порядок  доступа лиц к конфиденциальной информации иного характера в  каждом конкретном случае устанавливается  ее обладателем, наделенным соответствующими полномочиями. 
 
Доступ командированных лиц к сведениям, составляющим государственную тайну, осуществляется в соответствии с положениями нормативных документов по защите государственной тайны. 
 
Основаниями для доступа командированного лица к сведениям, составляющим государственную тайну, и их носителям являются следующие документы: 
паспорт или иной документ, удостоверяющий личность командированного лица; 
 
справка о допуске по соответствующей форме, подтверждающая наличие у командированного лица права на ознакомление (работу) со сведениями соответствующей степени секретности; 
предписание на выполнение задания. 
 
Порядок оформления справки о допуске и предписания на выполнение задания определен в Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне. 
 
Справка о допуске подписывается руководителем подразделения по защите государственной тайны или кадрового органа и заверяется печатью предприятия, на котором постоянно работает командированное лицо. 
 
Справка выдается подразделением по защите государственной тайны под расписку командированного лица в журнале (карточке) учета выдачи справок о допуске. Срок действия справки определяется продолжительностью разовой командировки или сроком выполнения задания, но не может превышать одного года. По истечении этих сроков справка возвращается в подразделение по защите государственной тайны, которым она была выдана, и уничтожается под расписку двух его сотрудников в упомянутом журнале (карточке). Делать в справке отметки, содержащие сведения, составляющие государственную тайну, запрещено. 
 
Предписание на выполнение задания подписывается руководителем предприятия или соответствующего структурного подразделения предприятия, заверяется печатью предприятия и выдается для посещения только одной организации. В нем кратко указывается основание командирования и определяется, с какими сведениями, составляющими государственную тайну, необходимо ознакомить командируемое лицо для выполнения им служебного задания. 
 
В случае, когда в предписании необходимо отразить сведения, составляющие государственную тайну, оно пересылается почтой в порядке, установленном для секретных документов. 
 
Командированное лицо может иметь доступ только к тем сведениям, составляющим государственную тайну (их носителям), которые ему необходимы для выполнения задания, указанного в предписании. Непосредственный доступ командированного лица к конкретным сведениям (их носителям) осуществляется с письменного разрешения руководителя принимающей организации (ее структурного подразделения), которое оформляется в соответствующей графе предписания на выполнение задания. Указанное разрешение служит основанием для ознакомления (работы) командированного лица с конкретными носителями сведений, составляющих государственную тайну (секретными документами и материалами). Выдача этих носителей командированному лицу для ознакомления (работы) осуществляется в порядке, определенном нормативными документами по защите государственной тайны. 
 
По завершении командирования лица на предприятие и его ознакомления (работы) со сведениями, составляющими государственную тайну, производится оформление документов командированного лица. 
 
В предписании на выполнение задания, которое остается на предприятии, куда командировалось лицо, руководитель предприятия или соответствующего структурного подразделения ставит отметку о степени секретности сведений, с которыми фактически ознакомилось командированное лицо. 
 
Отметка подтверждается подписью командированного лица, после чего предписание передается для хранения в подразделение по защите государственной тайны предприятия. 
 
В справке о допуске указывается степень секретности сведений, с которыми ознакомилось командированное лицо, и дата ознакомления. Запись заверяется подписью руководителя подразделения по защите государственной тайны предприятия и печатью предприятия. По возвращении из командировки командированное лицо сдает справку о допуске на хранение в подразделение по защите государственной тайны организации, в которой постоянно работает это лицо. 
 
В принимающей организации учет командированных лиц ведется в соответствующем журнале. При регистрации командированного лица в журнале отражаются его фамилия, имя и отчество, место работы, должность, цель и срок командировки, номер и дата командировочного удостоверения. В случае, если в ходе командирования необходимо ознакомление (работа) командированного лица со сведениями, составляющими государственную тайну, в данном журнале указываются регистрационные номера предписания на выполнение задания и справки о допуске. 
 
Руководитель предприятия и подразделение по защите государственной тайны должны принимать все необходимые меры, чтобы исключить возможность несанкционированного ознакомления командированных лиц со сведениями, составляющими государственную тайну, не предусмотренными целями и задачами командировки и не указанными в предписании на выполнение задания. 
 
Прием посетителей, прибывающих на предприятие для обсуждения вопросов, не носящих конфиденциального характера (прием на работу, налаживание деловых контактов, решение бытовых и иных вопросов), осуществляется в специально оборудованном для этих целей служебном помещении. Такое помещение размещается, как правило, на контрольно-пропускном пункте или в административном здании предприятия, имеющем внешний выход. В указанном помещении должна быть документация, необходимая для проведения встреч (переговоров):  
обязанности сотрудников предприятия, организующих встречу (прием посетителей); 
списки должностных лиц предприятия и их контактные телефоны (в целях их приглашения для участия во встрече по просьбе посетителей); 
распорядок работы предприятия и т.д. 
 
Для организации приема посетителей на предприятии решением его руководителя назначаются ответственные должностные лица или сотрудники предприятия — как правило, сотрудники кадрового органа, пресс-службы руководителя предприятия или специально создаваемого структурного подразделения. В ходе приема посетителей и обсуждения вопросов, явившихся целью посещения предприятия, принимаются меры, направленные на исключение утечки сведений конфиденциального характера об особенностях деятельности предприятия и проводимых на нем работах. Учет посетителей с отражением рассмотренных в ходе беседы вопросов, принятых решений, а также с указанием лиц, принимавших участие во встрече, организуется и ведется в отдельном журнале, зарегистрированном в подразделении, отвечающем за делопроизводство (кадровом органе) предприятия. 
 
На предприятии не реже двух раз в год подводятся итоги работы по приему посетителей (проведенных встреч, переговоров, бесед) в целях ее анализа, выявления возможных каналов утечки сведений конфиденциального характера, выработки конкретных мер, направленных на защиту этих сведений. По результатам анализа формируются конкретные рекомендации должностным лицам (структурным подразделениям предприятия), отвечающим за прием посетителей.

Список  литературы

1. http://www.bezopasnik.org
2. http://all-ib.ru/
3. http://yandex.ru