Без рубрики

О порядке обращения с конфиденциальной информацией в администрации Озерского района и ее структурных подразделениях

Постановление главы Озерского района МО от 29.05.2003 N 76

В соответствии с Федеральным законом от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации", Законами Московской области от 12.03.1998 N 9/98-ОЗ "Об информации, информатизации в Московской области", 11.02.2001 N 21/2001-ОЗ "О создании органами государственной власти Московской области информационных ресурсов и систем и их использовании", а также в целях организации системы защиты информации в администрации Озерского района и ее структурных подразделениях постановляю:
1. Утвердить прилагаемое Положение о порядке обращения с конфиденциальной информацией в администрации Озерского района и ее структурных подразделениях.
2. Контроль за порядком обращения с конфиденциальной информацией возложить на специалиста 1-й категории отдела главы района Т.И. Ефремову.
3. Начальнику Управления делами администрации Озерского района В.М. Петровой обеспечить доведение указанной в пункте 1 настоящего постановления информации до соответствующих отделов и должностных лиц.

Глава Озерского района В.О. Касьянов

Утверждено постановлением главы Озерского района Московской области от 29 мая 2003 г. N 76

ПОЛОЖЕНИЕ О ПОРЯДКЕ ОБРАЩЕНИЯ С КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИЕЙ В АДМИНИСТРАЦИИ ОЗЕРСКОГО РАЙОНА И ЕЕ СТРУКТУРНЫХ ПОДРАЗДЕЛЕНИЯХ

1. Общие положения

1.1. Настоящее Положение определяет общий порядок обращения с конфиденциальной информацией (информацией конфиденциального характера) в администрации Озерского района и ее структурных подразделениях.
1.2. Документированная информация с ограниченным доступом по условиям правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную. В соответствии с федеральным законодательством к конфиденциальной информации относятся сведения, составляющие служебную тайну, профессиональную тайну, персональные данные, коммерческую тайну, банковскую тайну и другое.
Настоящее Положение не распространяется на порядок обращения со сведениями, составляющими государственную тайну.
1.3. Информационные ресурсы, содержащие конфиденциальную информацию, сформированные в процессе деятельности Администрации Озерского района и ее структурных подразделений, а также приобретенные в муниципальную собственность Озерского района установленными законодательством Российской Федерации способами, являются муниципальной собственностью Озерского района и не могут быть использованы иначе как с решения собственника или в установленных законом случаях.
1.4. Отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством Российской Федерации.
1.5. Для определения конфиденциальности сведений предлагается использовать Сводный перечень сведений конфиденциального характера, составленный в соответствии с федеральным законодательством (приложение N 1).
1.6. Информация конфиденциального характера не может быть использована в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан.
1.7. Защита информации конфиденциального характера производится на основании федеральных законов, стандартов, нормативно-методических документов Гостехкомиссии России по защите информации, а также настоящего Положения.
1.8. Ответственность за организацию работ по защите конфиденциальной информации возлагается на руководителей администрации Озерского района и ее структурных подразделений.

2. Обязанности должностных лиц администрации Озерского района и ее структурных подразделений по защите информации конфиденциального характера и ответственность за разглашение конфиденциальной информации

2.1. Руководители и должностные лица администрации Озерского района и ее структурных подразделений обязаны принимать меры по защите информации конфиденциального характера, в пределах своей компетенции определять:
порядок подготовки, учета и хранения документов конфиденциального характера, а также машинных носителей информации (дискет, жестких магнитных дисков, CD-ROM и т.д.) с конфиденциальной информацией;
порядок обработки конфиденциальной информации с помощью средств вычислительной техники;
порядок передачи информации конфиденциального характера другим органам и организациям, а также между структурными подразделениями администрации Озерского района.
2.2. При приеме на работу каждый работник администрации Озерского района и ее структурных подразделений предупреждается об ответственности за разглашение сведений конфиденциального характера, ставших ему известными в связи с выполнением им своих служебных обязанностей.
2.3. Допуск к конфиденциальной информации предусматривает оформленные в трудовом договоре обязательства работника перед работодателем по нераспространению доверенной конфиденциальной информации.
2.4. Работники администрации Озерского района и ее структурных подразделений несут персональную ответственность за разглашение сведений конфиденциального характера и обязаны соблюдать правила обращения со сведениями конфиденциального характера и не разглашать их, в том числе другим работникам структурных подразделений, за исключением случаев, когда это вызвано служебной необходимостью, соблюдая при этом установленные правила.
2.5. Работники администрации Озерского района и ее структурных подразделений не могут использовать в личных целях сведения конфиденциального характера, ставшие им известными вследствие выполнения служебных обязанностей.
2.6. За разглашение информации конфиденциального характера, а также нарушение порядка обращения с машинными носителями информации и документами, содержащими такую информацию, за нарушение режима защиты, обработки и порядка использования этой информации работник может быть привлечен к дисциплинарной или иной ответственности, предусмотренной действующим законодательством.
2.7. По фактам разглашения конфиденциальной информации главой района или руководителями структурных подразделений назначается служебное разбирательство.
2.8. Если действиями (бездействием) работника, связанными с нарушением правил обращения с конфиденциальной информацией, причинен материальный ущерб, возмещение ущерба производится в порядке, предусмотренном законодательством Российской Федерации.

3. Порядок обращения с документами и машинными носителями информации, содержащими конфиденциальную информацию

3.1. Учет документов конфиденциального характера.
3.1.1. Учет документов конфиденциального характера осуществляется в соответствии с разработанной в администрации Озерского района и ее структурных подразделениях инструкцией по делопроизводству.
3.1.2. Конфиденциальная информация, содержащаяся в документах, имеющих обращение в администрации Озерского района и ее структурных подразделениях, является служебной информацией ограниченного распространения.
3.1.3. На документах, содержащих конфиденциальную информацию, в необходимых случаях проставляется пометка "Для служебного пользования".
3.1.4. Необходимость проставления пометки "Для служебного пользования" на документах, изданиях и машинных носителях информации, содержащих информацию конфиденциального характера, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам.
3.1.5. Прием и учет (регистрация) документов, содержащих информацию конфиденциального характера, осуществляются, как правило, структурными подразделениями, которым поручен прием и учет несекретной документации.
3.1.6. Документы с пометкой "Для служебного пользования":
— учитываются поэкземплярно; на обороте последнего листа каждого экземпляра документа должно быть указано количество отпечатанных экземпляров, фамилия исполнителя и его контактный телефон, фамилия машинистки (если документ печатался в машинописном бюро), дата печатания документа; отпечатанные и подписанные документы вместе с черновиками передаются для регистрации работнику, осуществляющему их учет; черновики уничтожаются этим работником с отражением факта уничтожения в учетных формах;
— учитываются, как правило, отдельно от несекретной документации, при незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами; к регистрационному индексу документа добавляется пометка "ДСП";
— передаются работникам подразделений под расписку;
— пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;
— размножаются (тиражируются) только с письменного разрешения главы района или руководителя структурного подразделения;
— хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах).
3.1.7. При необходимости направления документов с пометкой "Для служебного пользования" в несколько адресов составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов. Указатель рассылки подписывается исполнителем или руководителем структурного подразделения, готовившего документ.
3.1.8. Исполненные документы с пометкой "Для служебного пользования" группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка "Для служебного пользования".
3.1.9. Уничтожение дел, документов с пометкой "Для служебного пользования", утративших свое практическое значение и не имеющих исторической ценности, производится по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт.
3.1.10. Передача документов и дел с пометкой "Для служебного пользования" от одного работника другому осуществляется с разрешения соответствующего руководителя.
3.1.11. При смене работника, ответственного за учет документов с пометкой "Для служебного пользования", составляется акт приема-передачи этих документов, который утверждается соответствующим руководителем.
3.1.12. Проверка наличия документов, дел, изданий с пометкой "Для служебного пользования" проводится не реже одного раза в год комиссиями, назначаемыми приказом главы района. В состав таких комиссий обязательно включаются работники, ответственные за учет и хранение этих материалов.
3.2. Особенности учета машинных носителей информации, содержащих электронные документы конфиденциального характера.
3.2.1. На съемных машинных носителях информации (дискетах, магнитооптических дисках и т.д.), содержащих электронные документы конфиденциального характера, проставляется пометка "Для служебного пользования" (ДСП).
Учет (регистрация) отпечатанных с помощью средств вычислительной техники документов, содержащих информацию конфиденциального характера, осуществляется в порядке, определенном для бумажных носителей информации.
Машинные носители информации с конфиденциальной информацией учитываются, как правило, структурными подразделениями, которым поручен учет и прием несекретной документации, по журналу учета машинных носителей информации. Учетные реквизиты (учетный номер, дата регистрации, пометка "ДСП" и т.д.) проставляются на машинных носителях информации в удобном для просмотра месте.
3.2.2. Машинные носители информации с пометкой "ДСП":
— регистрируются в подразделении, которому поручен учет документов с пометкой "ДСП", с проставлением учетных реквизитов;
— передаются другим исполнителям под расписку в журнале учета машинных носителей информации или по карточке учета;
— уничтожаются по акту.
3.2.3. Порядок рассылки, уничтожения, передачи, проверки наличия машинных носителей информации, проведения расследований по фактам утраты машинных носителей информации, снятия пометки "Для служебного пользования" с машинных носителей информации и т.д. является таким же, как и для документов конфиденциального характера.

4. Организация работ при обработке конфиденциальной информации на средствах вычислительной техники (далее — СВТ)

4.1. Настоящий раздел Положения устанавливает требования к организации работ при обработке конфиденциальной информации с помощью СВТ.
4.2. Лица, осуществляющие обработку информации конфиденциального характера на средствах вычислительной техники, несут ответственность за соблюдение ими порядка обращения с конфиденциальной информацией.
4.3. Контроль эффективности мер защиты информации возлагается на подразделения защиты информации (подразделения по защите государственной тайны).
4.4. Обеспечение защиты конфиденциальной информации при обработке ее на средствах вычислительной техники в администрации Озерского района и ее структурных подразделениях осуществляется в соответствии с требованиями Сборника руководящих документов Гостехкомиссии России по защите информации от несанкционированного доступа и Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, одобренными решением коллегии Гостехкомиссии России от 02.03.2001 N 7.2 (СТР-К).
4.5. В администрации Озерского района и ее структурных подразделениях разрабатывается инструкция по защите информации, обрабатываемой на средствах вычислительной техники, в которой отражаются особенности использования СВТ для обработки информации. Данная инструкция должна определять:
— порядок допуска к работе на СВТ и регистрации пользователей;
— порядок изменения состава и конфигурации технических и программных средств;
— обязанности пользователей при работе на СВТ;
— обязанности должностных лиц по поддержанию работоспособности СВТ;
— порядок разграничения доступа к информационным ресурсам;
— порядок взаимодействия с информационными сетями общего пользования (Интернет), пользования электронной почтой;
— порядок работы с базами данных;
— порядок антивирусного обеспечения;
— порядок контроля выполнения мероприятий по обеспечению защиты информации, обрабатываемой на СВТ.
При необходимости состав проводимых мероприятий по защите информации может быть дополнен в соответствии с решаемыми задачами и конкретными условиями применения средств вычислительной техники.

5. Порядок обмена информацией конфиденциального характера

5.1. Информация конфиденциального характера не подлежит распространению (передаче) без санкции главы района и руководителей структурных подразделений.
5.2. Документированная информация, в том числе и информация конфиденциального характера, сформированная в процессе деятельности администрации Озерского района и ее структурных подразделений за счет средств местного и областного бюджетов, а также приобретенная в муниципальную собственность Озерского района установленными законодательством Российской Федерации способами, предоставляется органам государственной власти Московской области, государственным органам и государственным учреждениям Московской области, органам местного самоуправления Московской области на безвозмездной основе.
5.3. Передача указанной выше конфиденциальной информации иным пользователям, если иное не установлено законодательством, должна регулироваться договорными отношениями, предусматривающими обязательства и ответственность сторон, перечень сведений, являющихся конфиденциальными, оплату предоставленной информации и компенсацию за нарушение договорных обязательств.
5.4. Размер платы за предоставление конфиденциальной информации из муниципальных информационных ресурсов и информационных систем администрации Озерского района устанавливается администрацией Озерского района. Денежные средства, полученные за предоставление информации, зачисляются в местный бюджет.

Приложение N 1 к Положению

СВОДНЫЙ ПЕРЕЧЕНЬ СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА

1. Общие положения

1. Данный Сводный перечень сведений конфиденциального характера (далее именуется Перечень) составлен на основании нормативно-правовых актов Российской Федерации, относящих сведения к категории конфиденциальных.
2. Конфиденциальность сведений, содержащихся в работах, документах и изделиях, определяется по настоящему развернутому Перечню, составленному в соответствии с действующим законодательством.
3. Конфиденциальность документов, составленных на основании материалов, поступивших из других организаций, определяется степенью конфиденциальности сведений, содержащихся в этих материалах.

┌───┬────────────────────────────────────────────────────────────────────┬────────────────────────┐│N │Содержание сведений │Основание для включения ││п/п│ │в Перечень │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│1. │Сведения о частной жизни лиц, за исключением сведений, подлежащих │Ст. 24 Конституции ││ │распространению в установленных федеральными законами случаях │Российской Федерации ││ │и предоставленных для опубликования в открытой печати │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│2. │Сведения о частной жизни лица, составляющие его личную или семейную │Ст. 137 Уголовного ││ │тайну │кодекса Российской ││ │ │Федерации │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│3. │Информация о гражданах (персональные данные) - сведения о фактах, │Ст. 2 Федерального ││ │событиях и обстоятельствах жизни гражданина, позволяющие │закона "Об информации, ││ │идентифицировать его личность │информатизации ││ │ │и защите информации" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│4. │Информация, необходимая работодателю в связи с трудовыми │Ст. 85 Трудового ││ │отношениями и касающаяся конкретного работника (персональные │кодекса Российской ││ │данные) │Федерации │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│5. │Сведения, содержащиеся в переписке, телефонных переговорах, │Ст. 32 Федерального ││ │почтовых, телеграфных или иных сообщениях граждан, передаваемых │закона "О связи" ││ │по сетям электрической или почтовой связи │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│6. │Сведения, содержащиеся в записях актов о рождении, о смерти, │Ст. 12 Федерального ││ │о заключении брака, о расторжении брака, об установлении отцовства, │закона "Об актах ││ │о перемене имени, а также сведения о тайне усыновления │гражданского состояния" ││ │(удочерения), за исключением сведений, разглашение которых │ ││ │осуществлено по воле усыновителя │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│7. │Сведения личного характера, ставшие известными работникам │Ст. 7 Федерального ││ │учреждения социального обслуживания при оказании социальных услуг │закона "О социальном ││ │ │обслуживании граждан ││ │ │пожилого возраста ││ │ │и инвалидов" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│8. │Сведения о доходах государственного служащего и об имуществе, │Ст. 12 Федерального ││ │принадлежащем ему на праве собственности │закона "Об основах ││ │ │государственной службы" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│9. │Сведения о населении, содержащиеся в переписных листах │Ст. 8 Федерального ││ │ │закона "О Всероссийской ││ │ │переписи населения" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│10.│Сведения, содержащиеся в индивидуальных лицевых счетах │Ст. 17 Федерального ││ │застрахованных лиц: │закона ││ │страховой номер; фамилия, имя и отчество; фамилия, которая была │"Об индивидуальном ││ │у застрахованного лица при рождении; дата рождения; место рождения; │(персонифицированном) ││ │пол; адрес постоянного места жительства; серия и номер паспорта │учете в системе ││ │или удостоверения личности, дата выдачи указанных документов; │государственного ││ │наименование выдавшего их органа; гражданство; номер телефона; │пенсионного ││ │периоды трудовой и иной общественно полезной деятельности, │страхования" ││ │включаемые в общий стаж для назначения государственной трудовой │ ││ │пенсии, а также специальный стаж, связанный с особыми условиями │ ││ │труда, работой в районах Крайнего Севера и приравненных к ним │ ││ │местностях, выслугой лет, работой на территориях, подвергшихся │ ││ │радиоактивному загрязнению; заработная плата или доход (за каждый │ ││ │месяц страхового стажа), на которые начислены страховые взносы │ ││ │в Пенсионный фонд Российской Федерации в соответствии │ ││ │с законодательством Российской Федерации; сумма заработка │ ││ │(за каждый месяц страхового стажа), который учитывается │ ││ │при назначении трудовой пенсии; сумма начисленных данному │ ││ │застрахованному лицу страховых взносов (за каждый месяц страхового │ ││ │стажа), включая страховые взносы за счет работодателя и страховые │ ││ │взносы самого застрахованного лица; периоды выплаты пособия │ ││ │по безработице; периоды военной службы и другой приравненной к ней │ ││ │службы, включаемые в общий трудовой стаж; сведения о назначении │ ││ │(перерасчете), индексации и начислении пенсии │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│11.│Информация о новых решениях, полученных благодаря исполнению своего │Ст. 727 Гражданского ││ │обязательства по договору подряда, в том числе не защищаемых │кодекса Российской ││ │законом, а также сведения, которые могут рассматриваться как │Федерации ││ │коммерческая тайна (статья 139 ГК РФ); сторона, получившая такую │ ││ │информацию, не вправе сообщать ее третьим лицам без согласия другой │ ││ │стороны │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│12.│Любые сведения, связанные с оказанием юристом юридической помощи │Ст. 8 Федерального ││ │своему доверителю │закона "Об адвокатской ││ │ │деятельности ││ │ │и адвокатуре ││ │ │в Российской ││ │ │Федерации" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│13.│Материалы, полученные при рассмотрении жалобы, до вынесения │Ст. 28 Федерального ││ │окончательного решения по ней, сведения о частной жизни заявителя │закона ││ │и других лиц без их письменного согласия │"Об Уполномоченном ││ │ │по правам человека ││ │ │в Российской ││ │ │Федерации" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│14.│В распространяемых сообщениях и материалах сведения, │Ст. 41 Закона Российской││ │предоставленные гражданином с условием сохранения их в тайне. │Федерации "О средствах ││ │Редакция обязана сохранять в тайне источник информации и не вправе │массовой информации" ││ │называть лицо, предоставившее сведения с условием неразглашения его │ ││ │имени, за исключением случая, когда соответствующее требование │ ││ │поступило от суда в связи с находящимся в его производстве делом │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│15.│Сведения о наличии у гражданина психического расстройства, фактах │Ст. 9 Закона Российской ││ │обращения за психиатрической помощью и лечении в учреждении, │Федерации "О ││ │оказывающем такую помощь, а также иные сведения о состоянии │психиатрической помощи ││ │психического здоровья │и гарантиях прав граждан││ │ │при ее оказании" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│16.│Информация, содержащаяся в медицинских документах гражданина. │Ст. 31, 61 Основ ││ │Информация о факте обращения за медицинской помощью, состоянии │законодательства ││ │здоровья гражданина, диагнозе его заболевания и иные сведения, │Российской Федерации ││ │полученные при его обследовании и лечении │об охране здоровья ││ │ │граждан │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│17.│Сведения, имеющие потенциальную коммерческую ценность в силу │Ст. 139 Гражданского ││ │их неизвестности третьим лицам, к которым нет доступа на законном │кодекса Российской ││ │основании, обладатель которых принимает меры к охране их │Федерации ││ │конфиденциальности │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│18.│Сведения, содержащиеся в регистрах бухгалтерского учета, внутренней │Ст. 10 Федерального ││ │бухгалтерской отчетности организаций │закона "О бухгалтерском ││ │ │учете" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│19.│Выводы до завершения ревизии (проверки) и оформления ее результатов │Ст. 15 Федерального ││ │в виде акта (заключения) │закона "О счетной палате││ │ │Российской Федерации" │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│20.│Информация, полученная в ходе проверки финансово-хозяйственной │Ст. 15, 17 Федерального ││ │деятельности лиц, осуществляющих внешнеэкономические операции │закона "Об экспортном ││ │с товарами, информацией, работами, услугами, результатами │контроле" ││ │интеллектуальной деятельности │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│21.│Сведения о налогоплательщике с момента постановки на учет, если │Ст. 121 Налогового ││ │иное не предусмотрено Налоговым кодексом │кодекса Российской ││ │ │Федерации, часть 1 ││ │ │ │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│22.│Содержание данных налогового учета (в том числе данных первичных │Ст. 313 Налогового ││ │документов) является налоговой тайной │кодекса Российской ││ │ │Федерации, часть 2 │├───┼────────────────────────────────────────────────────────────────────┼────────────────────────┤│23.│Государственная статистическая отчетность по конкретному │Перечень служебной ││ │хозяйствующему субъекту │информации ограниченного││ │ │распространения, ││ │ │утвержденный ││ │ │председателем ││ │ │Госкомстата России ││ │ │14.02.2002 │└───┴────────────────────────────────────────────────────────────────────┴────────────────────────┘

Добавить комментарий