13.2.4 Обязанности пользователей защищаемой информации

Обязанности персонала предприятия по защите информации определяются в коллективном договоре, трудовых договорах, должностных (функциональных) обязанностях, инструкциях, правилах, положения и других организационно-распорядительных документах. Они должны предусматривать следующие обязательства персонала:

• знать и неукоснительно выполнять требования организационно-распорядительных документов предприятия по защите информации ограниченного доступа;

• знать содержание перечней информации ограниченного доступа, к которой имеет отношение в силу служебных обязанностей. Уметь правильно определять наличие и степень конфиденциальности информации ограниченного доступа используемой им при выполнении должностных обязанностей, своевременно проставлять установленные нормативными правовыми документами отличительные реквизиты на ее носителях;

• знать основы законодательства, устанавливающего ответственность (гражданскую, административную, уголовную) за разглашение информации ограниченного доступа или утрату ее носителей;

• знать правила обращения, разработки, учета, хранения уничтожения носителей информации ограниченного доступа;

• передавать информацию ограниченного доступа другим сотрудникам предприятия только в порядке, установленном соответствующими инструкциями и с разрешения полномочных должностных лиц;

• производить работы с носителями информации ограниченного доступа только в предназначенных для этого помещениях, с соблюдением мер по защите ее конфиденциальности установленных соответствующими правилами и инструкциями;

• размножать (тиражировать, копировать) носители информации ограниченного доступа только в порядке, установленном соответствующими правилами и инструкциями, с использованием разрешенных для этого средств и с разрешения уполномоченных лиц. Своевременно передавать вновь размноженные носители информации ограниченного доступа в подразделения, ведущие их учет;

• своевременно сдавать не нужные для дальнейшей работы носители информации ограниченного доступа в подразделения, ведущие их учет;

• черновики, перепечатанные и испорченные листы документов, содержащих информацию ограниченного доступа, сдавать для уничтожения в подразделения, ведущие учет таких документов;

• своевременно информировать службу защиты информации или непосредственных начальников о замеченных нарушениях режима обеспечения защиты информации ограниченного доступа, допущенных другими работниками, о неисправностях технических средств или других событиях, могущих привести к разглашению информации ограниченного доступа;

• пересылать (передавать) носители информации ограниченного доступа контрагентам предприятия и их сотрудникам только в порядке, определенном соответствующими правилами и инструкциями, с разрешения уполномоченных должностных лиц;

• не выносить за пределы предприятия носители информации ограниченного доступа без разрешения уполномоченных должностных лиц;

• не использовать информацию ограниченного доступа в целях, не связанных с выполнением должностных обязанностей, не сообщать ее посторонним, при обращении в другие организации и учреждения, средства массовой информации и т.п.

• не вести переговоры по незащищенным техническим средствам связи и телекоммуникации, связанные с обсуждением информации ограниченного доступа.

Руководители структурных подразделений предприятия, использующих информацию ограниченного доступа, должны:

• знать требования руководящих и нормативных документов, регламентирующих вопросы обеспечения режима обеспечения защиты информации ограниченного доступа;

• знать фактическое состояние дел по обеспечению защиты информации ограниченного доступа в своём подразделении и организовывать постоянную работу по выявлению возможных каналов ее утечки и их закрытию;

• определять сотрудникам подразделения их задачи и обязанности по защите информации ограниченного доступа;

• требовать от сотрудников подразделения обеспечивать сохранность информации ограниченного доступа и принимать меры по предотвращению случаев ее разглашения;

• принимать меры дисциплинарного воздействия к лицам, допускающим нарушения требований по защите информации ограниченного доступа;

• доводить до подчинённых требования регламентирующих документов по защите информации ограниченного доступа;

• осуществлять контроль исполнения требований регламентирующих документов по защите информации ограниченного доступа;

• постоянно изучать и анализировать все стороны деятельности подразделения с целью принятия эффективных мер закрытия возможных каналов утечки информации ограниченного доступа с процессе разработки, обращения, хранения и рассылки документов, содержащих информацию учётом решаемых подразделением задач, условий обстановки и реальных возможностей;

• устанавливать и поддерживать строгий порядок в ограниченного доступа;

• обеспечивать правильное определение степени конфиденциальности информации ограниченного доступа, своевременное уничтожение утративших практическую надобность документов (носителей информации ограниченного доступа);

• участвовать в определении круга сотрудников подразделения, допускаемых к документам и работам, содержащим информацию ограниченного доступа;

• участвовать в работе комиссий по проверке наличия и уничтожения документов, содержащих информацию ограниченного доступа.