22. Защищ док/оборот (здо). Принципы орг-ции. Требования к здо; его особенности.

ЗДО – контролируемое движение конфиденц. документированной инфы по регламентированным пунктам приема-обработки, использования-хранения, рассмотрения-исполнения, в условиях организац. и технологич. обеспечения безоп. носителя и инфы.

Основное свойство – комплексность. ЗДО как объект защиты – упорядоченная совокупность каналов объективного и санкциониров. распространения конфиденц. инфы.

Требования к ЗДО – сов-сть требований к обычному ДО и спец. требований: 1)обработка и хранение доков, обеспечение без-ти инфы на любом типе носителя; 2)персонал ответственность сотрудников за сохранность носителей и тайны; 3)оперативный учет доков и контроль их сохранности 4)жесткая регламентация порядка работы с доками.

Защищенность ДП обеспеч-ся: исп-ие режимных мер и технолог приемов обработки КД, нанесением отличит. отметки на чистый носитель и на КД, формир-ем изолир-ых ДП.

Орг-ция ЗДО. В крупных структурах с большим объемом КД ЗДО формир-ся как самостоят и изолир-ый ДП КД (или несколько ДП для КД с разными грифами). Можно созд-ть службы конфиденциальной документации (самостоят, к-ая входит в состав СБ). В неб. структурах, а также структурах, где осн масса доков явл-ся конфиденциальной КД не выдел-ся из общего потока – либо это осн. работы персонала, либо работа спец референта.

Особенности ЗДО: избирательность в доставке и исп-нии ценной инфы: введение разрешительной сис-мы доступа персонала к КИ; дробление КИ между сотрудниками на составные части, каждая из к-ых ценности не представляет сама по себе.

23. Угрозы документам в документопотоках. Задачи здо.

Угрозы КД в документопотоках: НСД, утрата (всего или части), утрата носителя черновых доков, утрата конфиденциальности за счет разглашения или утечки, подмена, случ. или умышл. уничтож., ошибочные действия персонала, заражение вирусами и др.

ЗДО – контролируемое движение конфиденц. документированной инфы по регламентированным пунктам приема-обработки, использования-хранения, рассмотрения-исполнения, в усл организац. и технологич. обеспечения безоп. носителя и информации.

Основное свойство – комплексность. ЗДО как объект защиты – упорядоченная совокупность каналов объективного и санкциониров. распространения конфиденц. инфы.

Технология обработки открытых документов предназначена для решения только управленческих задач, а система обработки и хранения КД решает: 1)управленческие задачи, задачи защиты; 2)предупреждение НСД любого лица к документу; 3)обеспечение физической сохранности документов; 4)обеспечение сохранности тайны фирмы.

24. Технологические стадии обработки кд (по потокам).

Движению КД должны предшествовать операции по проверке комплектности, целостности и учету нового местонахождения документа. Но защитные меры не должны повышать трудоемкость работы с доками и увеличивать сроки их движения и исполнения.

Входной ДП включает в себя следующие стадии обработки КД:

1)прием, учет и первичная обработка поступивших пакетов, конвертов; 2)учет поступивших доков и формир-ие справочно-информационной БД; 3)предварит. рассмотрение и распред. поступивших доков; 4)рассмотрение доков руками и передача доков на исполнение и технолог участки службы КД; 5)ознакомление с доками исполнителей, использ. или исполнение доков.

Исходящий и внутренний ДП включают в себя следующие стадии:

1)исполнение документов (определение уровня грифа конфиденц. предполагаемого документа, учет носителя будущего КД, составление текста, учет подготовленного документа, его изготовление и издание); 2)контроль исполнения документов; 3)обработка изданных документов (экспедиционная обработка документов и отправка их адресатам; передача изданных внутр. документов на исполнение); 4)систематизация исполненных документов в соответствии с номенклатурой дел, оформление, формирование и закрытие дел; 5)подготовка и передача дел в ведомств. архив (архив фирмы).

Доп стадии обработки КД: 1)инвентарный учет доков, дел и носителей инфы, не включ. в номенклатуру дел (карты, магн. носители, чертежи и др.); 2)регуляр проверка наличия доков, дел и носителей инфы, контроль при увольнении сотрудника, внеплановые проверки; 3)контроль за copy и тиражир доков; 4)контроль за delete доков, дел и носителей.

Стадии, составл тот или иной док/поток, практически реализуются специализированной технолог системой обработки и хранения конфиденциальных доков.