Конфиденциального делопроизводства

ТЕМА 1. СУЩНОСТЬ, ЗАДАЧИ И ОСОБЕННОСТИ

По уровню доступности документы подразделяются на две категории: общедоступные и с ограниченным доступом. Общедоступными являются открытые документы. К документам с ограниченным доступом относятся документы, работа с которыми может производиться по специальному разрешению уполномоченных на то лиц.

Документирование открытой информации и организация работы с открытыми документами входят в сферу действия открытого делопроизводства. Документы с ограниченным доступом относятся к сфере деятельности не одного, а нескольких типов делопроизводства, в зависимости от того, к какому виду тайны относится содержащаяся в документах информация. Нормативными документами установлено 6 видов тайны государственная, коммерческая, служебная, личная, семейная и профессиональная.

Конфиденциальное делопроизводство распространяется на документы, содержащие коммерческую и служебную тайну. Объединение конфиденциальных докумен­тов, содержащих коммерческую и служебную тайну, одним делопроизводством обусловлено тем, что эти документы почти полно­стью идентичны по технологическим процедурам составления, об­работки, обращения, хранения и защиты.

Конфиденциальное делопроизводство в целом базируется на тех же принципах, что и открытое делопроизводство, но в то же время имеет отличия, обусловленные конфиденциальностью документированной информации. Эти отличия касаются сферы кон­фиденциального делопроизводства и охватываемых им видов работ с документами.

По видамработ конфиденциальное делопроизводство отличается от открытого, с одной стороны, большим их количеством, с другой - содержанием и технологией выполнения многих видов. Помимо этого, третья составляющая конфиденциального делопро­изводства – защита содержащейся в конфиденциальных документах информации – вообще не предусмотрена в определении откры­того делопроизводства, хотя определяемая собственником часть открытой информации должна защищаться от утраты. Конфиденциальная информация должна защищаться и от утраты, и от утеч­ки.

Термин «утечка конфиденциальной информации», вероятно, не самый благозвучный, однако он более емко, чем другие термины, отражает суть явления, к тому же он давно уже закрепился в науч­ной литературе и нормативных документах. Утечка конфиденциальной информации представляет собой неправомерный, т.е. не­разрешенный выход такой информации за пределы защищаемой зоны ее функционирования или установленного круга лиц, имею­щих право работать с ней, если этот выход привел к получению информации (ознакомлению с ней) лицами, не имеющими к ней санкционированного доступа, независимо от того, работают или не работают такие лица на данном предприятии обусловлены уязви­мостью информации.

Уязвимость документированной информации – понятие собира­тельное. Она не существует вообще, а проявляется в различных формах. К таким формам, выражающим результаты дестабилизирующего воздействия на информацию, относятся (в скобках указа­ны существующие варианты названий форм):

- хищение носителя информации или отображенной в нем информации (кража);

- потеря носителя информации (утеря);

- несанкционированное уничтожение носителя информации или отображенной в нем информации (разрушение); применительно к информации на машинных носителях.

- искажение информации (несанкционированное изменение, несанкционированная модификация, подделка, фальсификация); несанкционированное частичное и полное изменение состава первоначальной информации.

- блокирование информации; блокирование доступа к ней правомочных пользователей, а не злоумышленников.

- разглашение информации (распространение, раскрытие). Разглашение информации является формой проявления уязвимости только конфиденциальной информации.

Защита конфиденциальной документированной информации от утраты и утечки осуществляется в определенной мере в рамках и первой, второй составляющих конфиденциального делопроизводства, т.к. она взаимоувязана, «переплетена» с ними: документирование конфиденциальной информации и организация работы с конфиденциальными документами должны производиться в условиях обеспечения их защиты, и вместе с тем многие вопросы защиты решаются в ходе и путем осуществления систематических операций по учету и обработке документов. Однако защитные ме­роприятия охватывают не только сами документы, но и другие объ­екты, так или иначе связанные с защищаемыми документами (по­мещения, технические средства обработки и передачи информа­ции и др.) Поэтому в определении конфиденциального делопроизводства защита документированной информации выделена в са­мостоятельную составляющую.

Дата добавления: 2014-01-05