Инструкция по обеспечению сохранности конфиденциальной информации Оглавление

1. 
   Общие положения.
   
2. 
   Порядок работы с конфиденциальной информацией, представленной в электронном виде.
   
3. 
   Определение конфиденциальной информации и обозначение бумажных документов, содержащих конфиденциальную информацию, и сроков ее защиты.
   
4. 
   Организация работы с бумажными документами, имеющих гриф «Конфиденциально».
   
5. 
   Порядок обеспечения сохранности документов и дел (архивов), содержащих конфиденциальную информацию.
   

6. Порядок допуска к конфиденциальным сведениям.

7. 
   Контроль за выполнением требований внутри объектового режима при работе с конфиденциальными сведениями.
   
8. 
   Обязанности сотрудников Организации, работающих с конфиденциальными сведениями и их ответственность за ее разглашение.
   

1. Общие положения

• 
  доведение до сведения неуполномоченных лиц в устной, письменной, электронной или иной форме конфиденциальную информацию. Указанный факт может наступить в результате умысла сотрудника или по неосторожности, включая халатное отношение к своим обязанностям;
  
• 
  использование конфиденциальной информации в процессе выполнения работы для другого предприятия, учреждения и организации или по заданию физического лица, иного субъекта предпринимательской деятельности без образования юридического лица;
  
• 
  использование конфиденциальной информации в научной и педагогической деятельности;
  
• 
  использование конфиденциальной информации в личных целях, не связанных с выполнением должностных обязанностей в Организации;
  
• 
  использование конфиденциальной информации в ходе публичных выступлений, интервью и т.п.;
  

• 
  иные действия сотрудника, в результате которых конфиденциальная информация, стала известна неуполномоченным лицам.
  

• 
  учредительными документами организации;
  
• 
  документами, дающими право заниматься предпринимательской деятельностью (регистрационными удостоверениями, лицензиями, патентами и т.д.);
  
• 
  сведениями о финансово-хо­зяйственной деятельности и иными сведениями, необходимыми для про­верки правильности исчисления и уплаты налогов и других обязательных платежей в государственную бюджетную систему;
  
• 
  документами о платежеспособности;
  
• 
  сведениями о численности, составе работающих, их заработной пла­те и усло­виях труда, а также о наличии свободных рабочих мест;
  

• 
  документами об уплате налогов и обязательных платежей;
  
• 
  сведениями о загрязнении окружающей среды;
  
• 
  сведениями о нарушении антимо­нопольного законодательства;
  
• 
  сведениями о несоблюдении безопасных условий труда;
  
• 
  сведениями о реализации продукции, причиняющей вред здоровью насе­ления.
  

• 
  определение конфиденциальной информации, и сроков ее защиты;
  
• 
  систему допуска сотрудников Организации, частных и командированных лиц к конфиденциальной информации;
  
• 
  обязанности лиц, допущенных к конфиденциальной информации;
  
• 
  порядок работы с бумажными документами, содержащими конфиденциальную информацию;
  
• 
  порядок работы с электронными документами, содержащими конфиденциальную информацию;
  
• 
  обеспечение сохранности документов и дел (архивов) содержащих конфиденциальную информацию;
  
• 
  принципы организации и проведения контроля за обеспечением установленного порядка при работе с конфиденциальной информацией;
  

• 
  ответственность за разглашение конфиденциальной информации и утрату документов, содержащих конфиденциальную информацию.
  

• 
  ознакомление сотрудника с настоящей Инструкцией под роспись;
  
• 
  инструктаж по порядку работы с программными средствами, принятыми для эксплуатации в Организации;
  
• 
  получение сотрудником персонального ключа для шифрования данных;
  
• 
  получение сотрудником персонального пароля для доступа к ресурсам корпоративного сервера и локальной вычислительной сети;
  
• 
  получение адреса персонального почтового ящика корпоративной почты;
  
• 
  получение внутреннего персонального ICQ номера.
  

• 
  к персональному разделу на корпоративном файл-сервере («Личная» папка) для хранения и обработки электронных конфиденциальных документов (файлов) с предоставленной в его распоряжение для выполнения поставленных перед ним задач;
  
• 
  к разделу с открытыми ключами сотрудников Организации;
  
• 
  к персональному почтовому ящику корпоративной почты.
  

• 
  в личной папке сотрудника в защищённом на личном ключе виде;
  
• 
  в личной папке сотрудника в защищённом на личном плюс один или несколько открытых ключей уполномоченных руководства сотрудников виде - в случае необходимости и по указанию руководства.
  

• 
  используя сервис программы ICQ;
  
• 
  используя сервис корпоративной почты.
  

• 
  оставлять персональный компьютер на время более 5 мин. с разрешённым доступом к личной папке;
  
• 
  сообщать, кому бы то ни было, свой персональный пароль доступа в закрытую корпоративную компьютерную сеть Организации;
  
• 
  сообщать, кому бы то ни было, пароль доступа к своему персональному ключу PGP;
  
• 
  оставлять посетителя в кабинете одного при включенном в защищенную корпоративную сеть компьютере;
  
• 
  осуществлять хранение/обработку личных файлов (данных, не имеющих отношения к выполнению функциональных обязанностей, а именно: файлы мр3, игры, картинки, личные фотографии и т.д.) на сетевых дисках корпоративного сервера;
  
• 
  использовать съёмные носители - дискеты, ZIP диски, магнитооптика и т.д. – для обмена между сотрудниками и хранения электронных конфиденциальных документов (файлов);
  
• 
  самовольно, без согласования с администратором сети, изменять аппаратную конфигурацию и настройки программного обеспечения персональных компьютеров, подключенных к сети.
  

• 
  выполнять требования администратора сети в рамках установленного регламента эксплуатации сети и требований настоящей Инструкции (технический перерыв, устранение выявленных нарушений хранения/обработки данных, профилактические работы на оборудовании сети). Несоблюдение требований настоящего пункта может привести к необратимой потере данных, ответственность за которую возлагается на самих сотрудников.
  
• 
  при убытии в отпуск/командировку предоставить имеющиеся у него конфиденциальные электронные документы (файлы), которые могут понадобиться в его отсутствие (определяется руководителем), в распоряжение уполномоченного руководителем сотрудника в зашифрованном на открытом ключе этого сотрудника виде;
  
• 
  ежедневно в конце рабочего дня производить «зачистку» локального диска своего персонального компьютера путём запуска соответствующей процедуры (ярлык «До свидания!» на рабочем столе Windows);
  
• 
  еженедельно производить ревизию своей личной папки, размещённой на корпоративном файл-сервере, с целью выявления и уничтожения конфиденциальных электронных документов (файлов) ставших ненужными.
  

• 
  знать и соблюдать требования настоящей Инструкции;
  
• 
  хранить конфиденциальную информацию, в том числе не сообщать конфиденциальные сведения друзьям и членам своей семьи. О ставших им известной утечке сведений, составляющих конфиденциальную информацию, а также об утрате документов с грифом «Конфиденциально», немедленно сообщать своему руководителю структурного подразделения и в Службу безопасности;
  
• 
  предъявлять для проверки по требованию комиссии по проверке конфиденциального делопроизводства и представителей Службы безопасности все числящиеся за ним материалы, содержащие конфиденциальную информацию, а в случае нарушения установленных правил работы с ними представлять соответствующие объяснения в устном и письменном виде;
  
• 
  знакомиться только с теми документами и выполнять только те работы, к которым они допущены в соответствии с функциональными обязанностями и в соответствии с дополнительными задачами, возложенными на них руководством;
  
• 
  строго соблюдать правила пользования и сохранности документов, имеющих гриф «Конфиденциально». Не допускать их необоснованной рассылки;
  

• 
  выполнять требования внутри объектного режима, определяемые Службой безопасности, исключающие возможность ознакомления с материалами, содержащими конфиденциальную информацию, посторонних лиц, включая и сотрудников организации, не имеющих к указанным материалам прямого отношения.
  
• 
  при ведении деловых переговоров с представителями сторонних организаций или частными лицами ограничиваться выдачей минимальной информации, действительно необходимой для их успешного завершения;
  
• 
  при временном убытии (в отпуск, командировку, на учебу, лечение и т.д.) проверять наличие числящихся за ним конфиденциальных документов. Документы, которые подлежат исполнению или могут потребоваться в работе, передавать другому сотруднику по указанию руководства организации или руководства структурного подразделения. При прекращении трудовых или иных договорных отношений с Организацией, сотрудник обязан сдать все числящиеся за ним конфиденциальные документы;
  
• 
  исключить использование конфиденциальных сведений в свою личную пользу, а также исключить деятельность, которая может быть использована конкурентами в ущерб организации.