15. Конфиденциальные документы. Уровни конфиденц.. Ценные документы.

К.д.- д, содержащие любую инфу, кроме ГТ. Конфид, закрытым, защищенным д наз-ся – оформленный необх-ым образом носитель документированной информации, содержащий сведения огранич. доступа и составляющий ИС ф/юр лица. Особенность КД 1)является массовым носителем защищ. инфы. 2)явл. осн. источником накопления и распр. инф-ции, а также ист. разглашения и НСД. 3)обязательный объект защиты.

КД встречаются и содержатся 1)в гос. структурах 2)предпринимательские структуры 3)на любом предприятии – ПД о гражданах

К

конфиденциально

экз № 5

номер документа

условия снятия грифа

Д выделяются из общего потока документации нанесением офф. грифа на носитель

На предприятии м.б. не только КД, а также ценные для фирмы док-ты.

Гриф ОД на КД присваивают: испонитель, рук. подразделения, рук. орг-ции, адресат док-та.

Основания для изменения или снятия грифа: 1)корректировка перечня К инф-ции 2)истечение установленного срока действия 3)наличие событий при кот. гриф д.б. изменен

Ст 10 з. о КТ (меря по охране КД): 1)орп. перечень инф, сост КТ 2)огранич доступ к инф-ции, путем установления спец-го порядка обращения 3)учет лиц, имеющих доступ к инф-ции 4)нанесение на мат. носитель соотв-го грифаКонфиденциальный (защищаемый, закрытый документ) – необходимым образом оформленный носитель документированной информации, содержащий сведения ограниченного доступа, составляющие КТ, интеллектуальную собственность предприятия.

Ценная для фирмы инфа – на неё не распр-ся режим КТ, но и делать её общедоступной фирма также не желает.

Особенности КД: 1)массовый носитель инфы; 2)осн источник накопления, распр-ия защищаемой инфы, в том числе разглашения и утечки. 3)обязательный объект защиты.

КД включает: 1)в гос структурах – служебную тайну; 2)в ком структурах – КТ; 3)для граждан – ПД, врачебную тайну, тайну вкладов, тайну переписки и телеф. переговоров и др.

Конфиденциальный характер документа обозначается спец. грифом (реквизит документа) , который позволяет выделить документ из общего потока, производить его обработку в автоматическом режиме, ставить на контроль и защищать. Гриф проставляется либо на самом КД, либо на сопроводительных документах.

Рекомендуемые грифы для КТ: Конфиденциально, Строго Конфиденц., Конфиденц. инфа Особ. Важн. Для ценной для фирмы инфы можно использ.: ДСП, Важно, Хранить в сейфе/отдельно, Не копировать, и др.

Под грифом обычно указ-ся номер экземпляра, общее количество, или др. доп. отметки.

Гриф присваивается: 1)исполнителем на стадии подготовки проекта документа; 2)руком на стадии подписания или согласования дока; 3)адресатом на стадии обработки.

Изменение грифа произв-ся при изменении хар-ра конф-сти сведений, содер-ся в доке.

16. Структура системы защиты конфиденц. Информации.

ЗИ – жестко регламентированный технологический процесс, предупреждающий нарушение целостности и достоверности информации. Основное требование – персональная ответственность руководителя и работников.

Система ЗИ (СЗИ) – это комплекс организационных, тех и технологических средств, методов и мер препятствующих НСД к инфе.

Правовой элемент СЗИ – юр закрепленные вз-отношения п/п и гос-ва, п/п и отд. личностей (персонал). Он предполагает: 1)наличие в документах фирмы, контрактах с сотрудниками, должностных инструкциях, положений и обязательств, по защите сведений, составляющих тайну фирмы или ее партнеров; 2)формир-ие и доведение до сведения всех сотрудников, механизма правовой ответственности за разглашение конфиденц. сведений; 3)страхование ценной инфы от различных рисков.

Организационный элемент СЗИ – меры управленческого и ограничительного характера, побуждающие персонал выполнять правила работы по ЗИ: 1)регламентация деят-ти СБ по ЗИ; 2)реглам. и обновление перечня ценной и конфиденц. инфы; 3)реглам. деятельности СРД персонала; 4)реглам. технолог ЗиОКД; 5)организация защищенного док/оборота; 6)организация арх. хранения доков; 7)реглам. порядка работы с КД; 9)отбор персонала для работы с КД; 10)порядок ЗИ при ведении переговоров по конфиденц. ?; 11)оборудование и аттестация помещений выделенных для конфиденц. действий; 12)регламентация КПП-режима на территорию; 13)реглам. поведения в командировках. и т.д.

ИТЗИ – позволяет организовать пассивное и активное противодействие средствам тех разведки злоум-ка, предупредить утечку инфы по НС тех каналам.

ПАЗИ (в т.ч. криптография) – обеспечение ЗИ и степени защищенности средств ВТ и ПО, реглам. исп-ия шифрования, СКД, криптозащиты и т.д. Работает совместно с ИТЗИ.