Постановление администрации Ивановской области от 08.04.2005 № 69-па
Об утверждении Положения о порядке обращения с конфиденциальной информацией, ее накопления и обработки в органах исполнительной власти Ивановской области
Утратил силу - Постановление Правительства Ивановской области от 22.11.2007 г. N 234-п АДМИНИСТРАЦИЯ ИВАНОВСКОЙ ОБЛАСТИ ПОСТАНОВЛЕНИЕ от 08.04.2005 № 69–па г. Иваново Об утверждении Положения о порядке обращения с конфиденциальной информацией, ее накопления и обработки в органах исполнительной власти Ивановской области В соответствии с Федеральным законом от 20.02.1995 № 24-ФЗ «Об информации, информатизации и защите информации», а также в целях защиты информации с ограниченным доступом администрация Ивановской области постановляет: 1. Утвердить прилагаемое Положение о порядке обращения с конфиденциальной информацией, ее накопления и обработки в органах исполнительной власти Ивановской области (далее - Положение). 2. Руководителям органов исполнительной власти Ивановской области обеспечить организацию работы с конфиденциальной информацией в соответствии с настоящим Положением. 3. Установить, что реализация в 2005 году требований данного Положения, осуществляется органами исполнительной власти Ивановской области в пределах средств, предусмотренных на их содержание областным бюджетом на 2005 год. 4. Рекомендовать Законодательному собранию Ивановской области, избирательной комиссии Ивановской области и органам местного самоуправления Ивановской области разработать и утвердить документы, регламентирующие порядок обращения с конфиденциальной информацией.Губернатор Ивановской области В.ТИХОНОВ Утверждено постановлением администрации Ивановской области от 08.04.2005 № 69-па ПОЛОЖЕНИЕ о порядке обращения с конфиденциальной информацией, ее накопления и обработки в органах исполнительной власти Ивановской области 1. Общие положения Настоящее Положение определяет общий порядок обращения с конфиденциальной информацией (информацией конфиденциального характера) в органах исполнительной власти Ивановской области и подведомственных им организациях и учреждениях (далее – органы власти и организации). Настоящее Положение не распространяется на порядок обращения со сведениями, составляющими государственную тайну. В Положении используются следующие термины и определения: документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать; информационная система - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы; информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах); конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации; собственник информационных ресурсов, информационных систем, технологий и средств их обеспечения – субъект, в полном объеме реализующий права владения, пользования, распоряжения указанными объектами; пользователь (потребитель) информации – субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею. Информационные ресурсы, содержащие конфиденциальную информацию, созданные, приобретенные, накопленные за счет средств бюджета Ивановской области, а также полученные путем иных, установленных законом способов, являются государственной собственностью Ивановской области и не могут быть использованы иначе, как с разрешения собственника или в установленных законом случаях. Отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством Российской Федерации. Для определения конфиденциальности сведений предлагается использовать Сводный перечень сведений конфиденциального характера, составленный в соответствии с федеральным законодательством (прилагается). В органе власти должен быть разработан и документально оформлен развернутый перечень сведений конфиденциального характера. Законодательством Российской Федерации запрещено относить к информации с ограниченным доступом: - законодательные и другие нормативные акты, устанавливающие правовой статус органов государственной власти, органов местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации; - документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно - эпидемиологическую и другую информацию, необходимую для обеспечения безопасного функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом; - документы, содержащие информацию о деятельности органов государственной власти и органов местного самоуправления, об использовании бюджетных средств и других государственных и местных ресурсов, о состоянии экономики и потребностях населения, за исключением сведений, отнесенных к государственной тайне; - документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах органов государственной власти, органов местного самоуправления, общественных объединений, организаций, представляющие общественный интерес или необходимые для реализации прав, свобод и обязанностей граждан. Информация конфиденциального характера не может быть использована в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан. Защита информации конфиденциального характера осуществляется на основании федеральных законов, стандартов, нормативно-методических документов Федеральной службы по техническому и экспортному контролю России по защите информации, а также настоящего Положения. Ответственность за организацию работ по защите конфиденциальной информации возлагается на руководителей органов власти и организаций. В случае ликвидации органа власти или организации решение о дальнейшем использовании информации конфиденциального характера принимает администрация Ивановской области. 2. Обязанности руководителей органов исполнительной власти Ивановской области и подведомственных им организаций и учреждений по защите информации конфиденциального характера и ответственность за разглашение конфиденциальной информации Руководители органов власти и организаций (далее - руководители) обязаны принимать меры по защите информации конфиденциального характера. Руководитель в пределах своей компетенции определяет: - порядок подготовки, учета и хранения документов конфиденциального характера, а также машинных носителей информации (дискет, жестких магнитных дисков, CD-ROM и т.д.) с конфиденциальной информацией; - порядок обработки конфиденциальной информации с помощью средств электронно-вычислительной техники; - порядок передачи информации конфиденциального характера другим органам и организациям, а также между структурными подразделениями своей организации. Руководители, принявшие решение об отнесении информации к категории ограниченного доступа, несут персональную ответственность за обоснованность принятого решения. При приеме на работу каждый работник органов власти и организаций (далее - работник) предупреждается об ответственности за разглашение сведений конфиденциального характера, ставших ему известными в связи с выполнением своих служебных обязанностей. Допуск к конфиденциальной информации предусматривает оформленные в трудовом договоре обязательства работника перед работодателем по нераспространению доверенной конфиденциальной информации. Работники несут персональную ответственность за разглашение сведений конфиденциального характера, они обязаны соблюдать правила обращения с указанными сведениями и не разглашать их, в том числе другим работникам структурных подразделений, за исключением случаев, когда это вызвано служебной необходимостью, соблюдая при этом установленные правила. Работники не могут использовать в личных целях сведения конфиденциального характера, ставшие известными им вследствие выполнения служебных обязанностей. За разглашение информации конфиденциального характера, нарушение порядка обращения с документами и машинными носителями информации, содержащими такую информацию, а также за нарушение режима защиты, обработки и порядка использования этой информации работник может быть привлечен к дисциплинарной или иной ответственности, предусмотренной действующим законодательством. По фактам разглашения конфиденциальной информации или утери документов, содержащих конфиденциальную информацию, руководителем назначается служебное расследование. Если действиями (бездействием) работника, связанными с нарушением правил обращения с конфиденциальной информацией, причинен материальный ущерб, возмещение ущерба осуществляется в порядке, предусмотренном законодательством Российской Федерации. 3. Порядок обращения с носителями конфиденциальной информации 3.1. Учет документов конфиденциального характера Учет документов конфиденциального характера осуществляется в соответствии с разрабатываемой в органах власти и организациях инструкцией по делопроизводству. Конфиденциальная информация, содержащаяся в документах, имеющих обращение в органах власти и организациях, является служебной информацией ограниченного распространения. На документах (в случае необходимости - и на их проектах), содержащих конфиденциальную информацию, проставляется пометка «Для служебного пользования» и номер экземпляра. Необходимость проставления пометки "Для служебного пользования" на документах, изданиях, содержащих информацию конфиденциального характера, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам. Прием и учет (регистрация) документов, содержащих информацию конфиденциального характера, осуществляются, как правило, структурными подразделениями, которым поручен прием и учет несекретной документации. Документы с пометкой "Для служебного пользования" учитываются поэкземплярно. На обороте последнего листа каждого экземпляра документа должны быть указаны количество отпечатанных экземпляров, фамилия исполнителя и его контактный телефон, фамилия машинистки (если документ печатался в машинописном бюро), дата печатания документа. Отпечатанные и подписанные документы вместе с черновиками передаются для регистрации работнику, осуществляющему их учет, черновики уничтожаются этим работником, с отражением факта уничтожения в учетных формах. Данные документы: - учитываются, как правило, отдельно от несекретной документации; при незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами; к регистрационному индексу документа добавляется пометка "ДСП"; - передаются работникам подразделений под расписку; - пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями, либо по защищенным каналам связи или с использованием технических и программных средств защиты, сертифицированных в установленном порядке; - размножаются (тиражируются) только с письменного разрешения соответствующего руководителя, с отражением количества копий и адресатов в указателе рассылки и учетных формах; - хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах). При необходимости направления документов с пометкой "Для служебного пользования" в несколько адресов составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов. Указатель рассылки подписывается исполнителем и руководителем структурного подразделения, готовившего документ. Исполненные документы с пометкой "Для служебного пользования" группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка "Для служебного пользования". Уничтожение дел, документов с пометкой "Для служебного пользования", утративших свое практическое значение и не имеющих исторической ценности, осуществляется по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт. Ознакомление сотрудников структурных подразделений с документами и делами, имеющими пометку «Для служебного пользования» и находящимися на архивном хранении, осуществляется с согласия соответствующего руководителя органа власти или организации, его заместителя (в соответствии с распределением обязанностей) либо руководителей подразделений, готовивших документы. При этом указанные документы могут быть выданы под расписку во временное пользование. Передача документов и дел с пометкой "Для служебного пользования" от одного работника другому осуществляется с разрешения соответствующего руководителя. При смене работника, ответственного за учет документов с пометкой "Для служебного пользования", составляется акт приема-передачи этих документов, который утверждается соответствующим руководителем. Проверка наличия документов, дел, изданий с пометкой "Для служебного пользования" проводится не реже одного раза в год комиссиями, назначаемыми приказом руководителя. В состав таких комиссий обязательно включаются работники, ответственные за учет и хранение этих материалов. При снятии пометки "Для служебного пользования" на документах, делах или изданиях, а также в учетных формах делаются соответствующие отметки. 3.2. Особенности учета машинных носителей, содержащих конфиденциальную информацию На съемных машинных носителях информации (дискетах, магнитооптических дисках и т.д.), содержащих электронные документы конфиденциального характера, проставляется пометка "Для служебного пользования" (ДСП). Учет (регистрация) отпечатанных с помощью средств вычислительной техники документов, содержащих информацию конфиденциального характера, осуществляется в порядке, определенном для бумажных носителей информации. Машинные носители, содержащие конфиденциальную информацию, учитываются, как правило, структурными подразделениями, которым поручен учет и прием несекретной документации по журналу учета машинных носителей информации. Учетные реквизиты (учетный номер, дата регистрации, пометка «ДСП» и т.д.) проставляются на машинных носителях информации в удобном для просмотра месте. Машинные носители информации с пометкой "ДСП": - регистрируются в подразделении, которому поручен учет документов с пометкой «ДСП», с проставлением учетных реквизитов; - передаются другим исполнителям под расписку в журнале учета машинных носителей информации или по карточке учета; - уничтожаются по акту. Порядок рассылки, уничтожения, передачи, проверки наличия машинных носителей информации, проведения расследований по фактам утраты машинных носителей информации, снятия пометки «Для служебного пользования» с машинных носителей информации и т.д. является таким же, как и для документов конфиденциального характера. 4. Организация работ при обработке конфиденциальной информации на средствах вычислительной техники (далее - СВТ) Лица, осуществляющие обработку информации конфиденциального характера на средствах вычислительной техники, несут ответственность за соблюдение ими порядка обращения с конфиденциальной информацией. Обеспечение защиты конфиденциальной информации при обработке ее на средствах вычислительной техники в государственных органах осуществляется в соответствии с требованиями руководящих документов Федеральной службы по техническому и экспортному контролю. В государственных органах разрабатывается инструкция по защите информации, обрабатываемой на средствах вычислительной техники, в которой отражаются особенности использования СВТ для обработки информации в конкретном государственном органе. 5. Порядок предоставления информации конфиденциального характера Информация конфиденциального характера не подлежит распространению (передаче) без санкции соответствующего руководителя. Документированная информация, в том числе информация конфиденциального характера, сформированная в процессе деятельности государственных органов за счет средств областного бюджета, а также приобретенная в государственную собственность Ивановской области установленными законодательством Российской Федерации способами, предоставляется государственным органам Ивановской области, органам местного самоуправления Ивановской области на безвозмездной основе. Передача указанной конфиденциальной информации иным пользователям, если иное не установлено законодательством, должна регулироваться договорными отношениями, предусматривающими обязательства и ответственность сторон, перечень сведений, являющихся конфиденциальными, оплату предоставленной информации и компенсацию за нарушение договорных обязательств. Размер платы за предоставление конфиденциальной информации из государственных информационных ресурсов и информационных систем Ивановской области устанавливается администрацией Ивановской области. Денежные средства, полученные за предоставление информации, зачисляются в бюджет Ивановской области.