Распоряжение Губернатора Нижегородской области от 24.09.2004 № 1097-р
Об утверждении Положения о порядке обращения со сведениями конфиденциального характера в органах государственной власти Нижегородской области, находящихся в подчинении Губернатора Нижегородской области
РАСПОРЯЖЕНИЕ
ГУБЕРНАТОРА НИЖЕГОРОДСКОЙ ОБЛАСТИ
от 24.09.2004 N 1097-р
Об утверждении Положения о порядке обращения
со сведениями конфиденциального характера
в органах государственной власти Нижегородской области,
находящихся в подчинении Губернатора
Нижегородской области
Во исполнение требований Федерального закона от 20 февраля 1995года N 24-ФЗ "Об информации, информатизации и защите информации",Доктрины информационной безопасности Российской Федерации,утвержденной Президентом Российской Федерации 9 сентября 2000 года, ив целях организации системы защиты информации:
1. Утвердить прилагаемое Положение о порядке обращения сосведениями конфиденциального характера в органах государственнойвласти Нижегородской области, находящихся в подчинении ГубернатораНижегородской области, (далее - Положение).
2. Руководителям органов государственной власти Нижегородскойобласти, находящихся в подчинении Губернатора Нижегородской области:
2. 1. Ознакомить работников органов государственной власти,находящихся в подчинении Губернатора Нижегородской области, сПоложением под роспись.
2. 2. Обеспечить организацию работы с конфиденциальнойинформацией в соответствии с Положением, Временным перечнем сведенийконфиденциального характера, утверждённым распоряжением и.о.Губернатора Нижегородской области от 24 сентября 2004 года N 1096-р,а также в соответствии с временными перечнями сведенийконфиденциального характера, содержащихся в информационных ресурсахорганов государственной власти, находящихся в подчинении ГубернатораНижегородской области.
3. Контроль за исполнением настоящего распоряжения возложить науправление делами Губернатора Нижегородской области.
И.о. Губернатора В.И. Попов
УТВЕРЖДЕНО
распоряжением и.о. Губернатора
Нижегородской области
от 24.09.2004 N 1097-р
ПОЛОЖЕНИЕ
о порядке обращения со сведениями
конфиденциального характера в органах государственной власти
Нижегородской области, находящихся в подчинении
Губернатора Нижегородской области
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. 1. Настоящее Положение о порядке обращения со сведениямиконфиденциального характера в органах государственной властиНижегородской области, находящихся в подчинении ГубернатораНижегородской области, (далее - Положение) определяет общий порядокобращения с конфиденциальной информацией (информациейконфиденциального характера) в органах государственной властиНижегородской области, находящихся в подчинении ГубернатораНижегородской области.
1. 2. Настоящее Положение не распространяется на порядокобращения со сведениями, составляющими государственную тайну.
1. 3. Отнесение информации к конфиденциальной осуществляется впорядке, установленном законодательством Российской Федерации, сучетом требований статьи 10 Федерального закона "Об информации,информатизации и защите информации".
1. 4. Определение конфиденциальности сведений производитсяисходя из временного перечня сведений конфиденциального характера,разрабатываемого в каждом органе государственной власти, находящемсяв подчинении Губернатора Нижегородской области, на основанииВременного перечня сведений конфиденциального характера, используемыхв работе органов государственной власти, находящихся в подчиненииГубернатора Нижегородской области, утверждённого распоряжениеми.о.Губернатора Нижегородской области от 24 сентября 2004 года N1096-р, (далее - Временный перечень).
1. 5. Предложения о включении сведений во Временный переченьразрабатываются в каждом органе государственной власти, находящемся вподчинении Губернатора Нижегородской области, группой специалистов поуказанию и под руководством его руководителя и представляются впостоянно действующую техническую комиссию, положение о которойутверждено распоряжением Правительства Нижегородской области от15.10.2003 N 632-р, (далее - Комиссия).
1.6.Комиссия обобщает предложения органов государственной власти, находящихся в подчинении Губернатора Нижегородской области, и разрабатывает проект распоряжения Губернатора Нижегородской области о включении их во Временный перечень.
1. 7. В случае появления в работе органов государственнойвласти, находящихся в подчинении Губернатора Нижегородской области,после утверждения перечня новых сведений, которые содержатконфиденциальную информацию, эти сведения подлежат дополнительномувключению во Временный перечень в порядке, установленном настоящимПоложением.
1. 8. Информация конфиденциального характера не может бытьиспользована в целях причинения материального и морального вредагражданам, затруднения реализации прав и свобод граждан.
1. 9. Защита информации конфиденциального характера производитсяна основании федеральных законов, стандартов, нормативно-методическихдокументов Гостехкомиссии России по защите информации, а такженастоящего Положения.
1. 10. Ответственность за организацию работ по защитеконфиденциальной информации возлагается на руководителей органовгосударственной власти, находящихся в подчинении ГубернатораНижегородской области.
1. 11. В случае ликвидации органа государственной власти,находящегося в подчинении Губернатора Нижегородской области, решениео дальнейшем использовании информации конфиденциального характерапринимает Правительство Нижегородской области.
2. ОБЯЗАННОСТИ ДОЛЖНОСТНЫХ ЛИЦ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ,НАХОДЯЩИХСЯ В ПОДЧИНЕНИИ ГУБЕРНАТОРА НИЖЕГОРОДСКОЙ ОБЛАСТИ, ПО ЗАЩИТЕИНФОРМАЦИИ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА И ОТВЕТСТВЕННОСТЬ ЗАРАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ.
2. 1. Должностные лица органов государственной власти,находящихся в подчинении Губернатора Нижегородской области, обязаныпринимать меры по защите информации конфиденциального характера.
2. 2. Руководитель в пределах своей компетенции определяет:
- порядок подготовки, учета и хранения документовконфиденциального характера, а также машинных носителей информации(дискет, жестких магнитных дисков, CD-ROM и т.д.) с конфиденциальнойинформацией;
- порядок обработки конфиденциальной информации с помощьюсредств вычислительной техники;
- порядок передачи информации конфиденциального характера другиморганам и организациям, а также между структурными подразделениямисвоей организации.
2. 3. Должностные лица, принявшие решение об отнесенииинформации к информации конфиденциального характера, несутперсональную ответственность за обоснованность принятого решения.
2. 4. При приеме на работу каждый работник органагосударственной власти, находящегося в подчинении ГубернатораНижегородской области, (далее - работник) предупреждается обответственности за разглашение сведений конфиденциального характера,ставших ему известными в связи с выполнением им своих служебныхобязанностей.
2. 5. В должностные инструкции сотрудников, имеющих доступ ксведениям, содержащим конфиденциальную информацию, включается пункт оперсональной ответственности за разглашение сведенийконфиденциального характера и обязанности соблюдать правила обращениясо сведениями конфиденциального характера.
2. 6. Работники органов государственной власти, находящихся вподчинении Губернатора Нижегородской области, несут персональнуюответственность за разглашение сведений конфиденциального характера иобязаны соблюдать правила обращения со сведениями конфиденциальногохарактера и не разглашать их, в том числе другим работникам, заисключением случаев, когда это вызвано служебной необходимостью,соблюдая при этом установленные правила.
2. 7. Работникам органов государственной власти, находящихся вподчинении Губернатора Нижегородской области, запрещаетсяиспользовать в личных и иных, не связанных с выполнением служебныхобязанностей, целях сведения конфиденциального характера, ставшие имизвестными вследствие выполнения служебных обязанностей.
2. 8. За разглашение информации конфиденциального характера, атакже нарушение порядка обращения с машинными носителями информации идокументами (в т.ч. электронными), содержащими такую информацию, занарушение режима защиты, обработки и порядка использования этойинформации работник может быть привлечен к дисциплинарной или инойответственности, предусмотренной действующим законодательствомРоссийской Федерации.
2. 9. По фактам разглашения конфиденциальной информациируководителем назначается служебное расследование.
2. 10. Если действием (бездействием) работника, связанным снарушением правил обращения с конфиденциальной информацией, причиненматериальный или моральный ущерб, возмещение ущерба производится впорядке, предусмотренном законодательством Российской Федерации.
3. ПОРЯДОК ОБРАЩЕНИЯ С ДОКУМЕНТАМИ И МАШИННЫМИ НОСИТЕЛЯМИИНФОРМАЦИИ, СОДЕРЖАЩИМИ КОНФИДЕНЦИАЛЬНУЮ ИНФОРМАЦИЮ
3. 1. Учет документов конфиденциального характера.
3. 1.1. Учет документов конфиденциального характераосуществляется в соответствии с инструкцией по делопроизводству,разрабатываемой в органах государственной власти, находящихся вподчинении Губернатора Нижегородской области.
3. 1.2. На документах, содержащих конфиденциальную информацию,включённую в перечень конфиденциальной информации, проставляетсяпометка "Для служебного пользования".
3. 1.3. Необходимость проставления пометки "Для служебногопользования" на документах, изданиях и машинных носителях информацииопределяется исполнителем и должностным лицом, подписывающим илиутверждающим документ.
Указанная пометка и номер экземпляра проставляются в правомверхнем углу первой страницы документа, на обложке и титульном листеиздания, а также на первой странице сопроводительного письма к такимдокументам.
3. 1.4. Прием и учет (регистрация) документов, содержащихинформацию конфиденциального характера, осуществляются, как правило,структурными подразделениями, которым поручен прием и учетнесекретной документации.
3. 1.5. Документы с пометкой "Для служебного пользования":
- учитываются поэкземплярно; на обороте последнего листа каждогоэкземпляра документа должны быть указаны количество отпечатанныхэкземпляров, фамилия исполнителя и его контактный телефон, фамилиямашинистки (если документ печатался в машинописном бюро), датапечатания документа; отпечатанные и подписанные документы вместе счерновиками передаются для регистрации работнику, осуществляющему ихучет; черновики уничтожаются этим работником с отражением фактауничтожения в учетных формах;
- учитываются, как правило, отдельно от несекретнойдокументации, при незначительном объеме таких документов разрешаетсявести их учет совместно с другими несекретными документами; крегистрационному индексу документа добавляется пометка "ДСП";
- передаются работникам подразделений под расписку;
- пересылаются сторонним организациям фельдъегерской связью,заказными или ценными почтовыми отправлениями;
- размножаются (тиражируются) только с письменного разрешениясоответствующего руководителя;
- хранятся в надежно запираемых и опечатываемых шкафах (ящиках,хранилищах).
3. 1.6. При необходимости направления документов с пометкой "Дляслужебного пользования" в несколько адресов составляется указательрассылки, в котором поадресно проставляются номера экземпляровотправляемых документов. Указатель рассылки подписываетсяруководителем государственного органа, готовившего документ.
3. 1.7. Исполненные документы с пометкой "Для служебногопользования" группируются в дела в соответствии с номенклатурой делнесекретного делопроизводства. При этом на обложке дела, в котороепомещены такие документы, также проставляется пометка "Для служебногопользования".
3. 1.8. Уничтожение дел, документов с пометкой "Для служебногопользования", утративших свое практическое значение и не имеющихисторической ценности, производится по акту. В учетных формах об этомделается отметка со ссылкой на соответствующий акт.
3. 1.9. Передача документов и дел с пометкой "Для служебногопользования" от одного работника другому осуществляется с разрешениясоответствующего руководителя.
3. 1.10. При смене работника, ответственного за учет документовс пометкой "Для служебного пользования", составляется акт приема -передачи этих документов, который утверждается соответствующимруководителем.
3. 1.11. Проверка наличия материалов с пометкой "Для служебногопользования" проводится не реже одного раза в год комиссиями,назначаемыми приказом руководителя. В состав таких комиссийобязательно включаются работники, ответственные за учет и хранениеэтих материалов.
В библиотеках и архивах, где сосредоточено большое количествоматериалов с пометкой "Для служебного пользования", проверка наличияможет проводиться не реже одного раза в пять лет. Результаты проверкиоформляются актом.
3. 2. Особенности учета машинных носителей информации,содержащих электронные документы конфиденциального характера.
3. 2.1. На съемных машинных носителях информации (дискетах,магнитооптических дисках и т.д.), содержащих электронные документыконфиденциального характера, проставляется пометка "Для служебногопользования" ("ДСП").
Учет (регистрация) отпечатанных с помощью средств вычислительнойтехники документов, содержащих информацию конфиденциальногохарактера, осуществляется в порядке, определенном для бумажныхносителей информации.
Машинные носители информации с конфиденциальной информациейучитываются, как правило, структурными подразделениями, которымпоручен учет и прием несекретной документации по журналу учетамашинных носителей информации. Учетные реквизиты (учетный номер, датарегистрации, пометка "ДСП" и т.д.) проставляются на машинныхносителях информации в удобном для просмотра месте.
3. 2.2. Машинные носители информации с пометкой "ДСП":
- регистрируются в подразделении, которому поручен учетдокументов с пометкой "ДСП", с проставлением учетных реквизитов;
- передаются другим исполнителям под расписку в журнале учетамашинных носителей информации или по карточке учета;
- уничтожаются по акту.
3. 2.3. Порядок рассылки, уничтожения, передачи, проверкиналичия машинных носителей информации, проведения расследований пофактам утраты машинных носителей информации, снятия пометки "Дляслужебного пользования" с машинных носителей информации и т.д.является таким же, как и для документов конфиденциального характера.
4. ОРГАНИЗАЦИЯ РАБОТ ПО ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ОТУТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ
4. 1. Настоящий раздел Положения устанавливает требования корганизации работ по защите конфиденциальной информации при еёобработке техническими средствами.
4. 2. Организация работ по защите информации возлагается наруководителей органов государственной власти, находящихся вподчинении Губернатора Нижегородской области, а также наруководителей подразделений, осуществляющих разработку проектовобъектов информатизации и их эксплуатацию.
4. 3. Методическое руководство и контроль эффективности мерзащиты информации возлагается на руководителей подразделений позащите информации (подразделений по защите государственной тайны), ав случае их отсутствия - на сотрудников, ответственных забезопасность информации, назначаемых из числа наиболее подготовленныхработников.
4. 4. Организация и проведение работ по защите объектовинформатизации, участвующих в обработке конфиденциальной информации вгосударственных органах, определяются Специальными требованиями ирекомендациями по технической защите конфиденциальной информации,утверждёнными приказом Гостехкомиссии России от 30.08.2002 N 282(СТР-К), действующими государственными стандартами и другиминормативно-методическими документами Гостехкомиссии России.
4. 5. При проектировании вновь создаваемых автоматизированныхсистем (далее - АС) на базе средств вычислительной техники переченьтребований по защите информации отражается в разделе "Специальныетребования по защите информации" технического задания на созданиеавтоматизированных систем. Требования по защите информацииразрабатываются одновременно с другими разделами технического заданияс привлечением сотрудников подразделений по защите информации.
4. 6. Лица, осуществляющие обработку информацииконфиденциального характера на средствах вычислительной техники,несут ответственность за соблюдение ими порядка обращения сконфиденциальной информацией.
5. ПОРЯДОК ОБМЕНА ИНФОРМАЦИЕЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
5. 1. Информация конфиденциального характера не подлежитраспространению (передаче) без письменного разрешениясоответствующего руководителя.
5. 2. Документированная информация, в том числе и информацияконфиденциального характера, сформированная в процессе деятельностиорганов государственной власти за счет средств областного бюджета, атакже приобретенная в государственную собственность Нижегородскойобласти установленными законодательством Российской Федерацииспособами, предоставляется органам государственной властиНижегородской области, государственным учреждениям Нижегородскойобласти и органам местного самоуправления Нижегородской области набезвозмездной основе.